UK Cyber Essentials (NCSC)
Что это такое
Программа сертификации при поддержке правительства Великобритании, которой управляет Национальный центр кибербезопасности (NCSC) и которую реализует IASME. Она подтверждает соответствие пяти техническим мерам контроля, защищающим от наиболее распространённых атак через интернет: межсетевым экранам, безопасной конфигурации, управлению обновлениями безопасности, контролю доступа пользователей и защите от вредоносного ПО. Намеренно не охватывает управление, оценку рисков, реагирование на инциденты и резервное копирование.
Кому это нужно
Любая организация в Великобритании, в первую очередь поставщики правительства Великобритании: с октября 2014 года сертификация обязательна для контрактов центральных органов власти, предполагающих обработку определённых персональных и чувствительных данных. Многие покупатели из частного сектора и киберстраховщики также запрашивают её.
Как проводится оценка
Два уровня. Cyber Essentials — это опросник самооценки, проверяемый органом по сертификации; Cyber Essentials Plus дополнительно предусматривает практическую техническую проверку, которую проводит оценщик. Сертификаты действительны 12 месяцев. Версия 3.3 требований (апрель 2026 года) устанавливает, что облачные сервисы не могут быть исключены из области действия, а для облачных учётных записей всегда должна использоваться многофакторная аутентификация.
Cyber Essentials сертифицирует только пять технических мер контроля; управление, оценка рисков, реагирование на инциденты и резервное копирование намеренно не входят в его область. Все ссылки носят редакционный характер.
Требования
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
| ID | Требование | Темы | Сопоставлено в |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Межсетевой экран / сегментация сети | 9 из 13 |
| CE 2 | Secure Configuration | Безопасная конфигурация, Безопасность мобильных устройств | 10 из 13 |
| CE 3 | Security Update Management | Управление активами, Управление уязвимостями, Управление исправлениями | 13 из 13 |
| CE 4 | User Access Control | Контроль доступа, Многофакторная аутентификация, Привилегированный доступ, Безопасность облачных сред | 12 из 13 |
| CE 5 | Malware protection | Защита конечных точек | 10 из 13 |
Охват темы
Темы с сопоставленными требованиями Cyber Essentials (11):
Нет сопоставления в наших данных Нет требования Cyber Essentials (39):