UK Cyber Essentials (NCSC)
개요
영국 정부가 뒷받침하고 National Cyber Security Centre(NCSC)가 운영하며 IASME가 시행하는 인증 제도입니다. 가장 흔한 인터넷 기반 공격으로부터 보호하는 다섯 가지 기술 통제를 인증합니다: 방화벽, 보안 구성, 보안 업데이트 관리, 사용자 접근 통제, 악성코드 방어. 거버넌스, 위험 평가, 인시던트 대응, 백업은 의도적으로 범위에서 제외되어 있습니다.
필요한 대상
영국 내 모든 조직, 특히 영국 정부의 공급업체가 대상입니다. 2014년 10월부터 특정 개인정보 및 민감 정보를 처리하는 중앙정부 계약에 이 인증이 요구되고 있습니다. 많은 민간 부문 구매자와 사이버 보험사도 이 인증을 요구합니다.
평가 방식
두 가지 수준이 있습니다. Cyber Essentials는 인증 기관이 검증하는 자가 평가 설문지이며, Cyber Essentials Plus는 심사원이 수행하는 실제 기술 검증을 추가합니다. 인증서의 유효 기간은 12개월입니다. 요구사항 3.3 버전(2026년 4월)은 클라우드 서비스를 범위에서 제외할 수 없으며, 클라우드 계정에는 항상 다중 인증을 사용해야 한다고 명시합니다.
Cyber Essentials는 기술적 통제 5개만 인증합니다. 거버넌스, 위험 평가, 사고 대응, 백업은 의도적으로 인증 범위에서 제외됩니다. 모든 연결은 편집상의 판단에 따른 것입니다.
요구사항
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
| ID | 요구사항 | 주제 | 매핑 위치: |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | 방화벽 / 네트워크 분리 | 9 / 13 |
| CE 2 | Secure Configuration | 보안 구성, 모바일 보안 | 10 / 13 |
| CE 3 | Security Update Management | 자산 관리, 취약점 관리, 패치 관리 | 13 / 13 |
| CE 4 | User Access Control | 접근 통제, 다단계 인증, 특권 접근, 클라우드 보안 | 12 / 13 |
| CE 5 | Malware protection | 엔드포인트 보호 | 10 / 13 |
주제 커버리지
Cyber Essentials 요구사항과 매핑된 주제 (11개):
보유 데이터에 매핑 없음 Cyber Essentials 요구사항 없음 (39):