框架
UK Cyber Essentials (NCSC)
概述
由英国政府支持的认证计划，由英国国家网络安全中心（NCSC）主导，并由 IASME 负责实施。该计划认证五项技术控制措施，用于防范最常见的互联网攻击：防火墙、安全配置、安全更新管理、用户访问控制和恶意软件防护。该计划有意不涵盖治理、风险评估、事件响应和备份。
适用人群
适用于任何英国组织，尤其是英国政府的供应商：自 2014 年 10 月起，涉及处理某些个人及敏感信息的中央政府合同要求具备该认证。许多私营部门买方和网络保险公司也会要求提供该认证。
评估方式
分为两个级别。Cyber Essentials 为自评问卷，由认证机构进行核验；Cyber Essentials Plus 则增加由评估员进行的实际技术验证。证书有效期为 12 个月。该要求的 3.3 版（2026 年 4 月）规定，云服务不得排除在认证范围之外，且云账户必须始终启用多因素认证。
5
技术控制
5
映射到其他框架
22%
已覆盖主题（11/50）
Cyber Essentials 仅认证五项技术控制；治理、风险评估、事件响应和备份被刻意排除在其范围之外。所有链接均为编辑性质。
要求
要求编号和标题均按各框架官方发布的英文原文显示。
| ID | 要求 | 主题 | 映射于 |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | 防火墙 / 网络分段 | 9 / 13 |
| CE 2 | Secure Configuration | 安全配置, 移动安全 | 10 / 13 |
| CE 3 | Security Update Management | 资产管理, 漏洞管理, 补丁管理 | 13 / 13 |
| CE 4 | User Access Control | 访问控制, 多因素认证, 特权访问, 云安全 | 12 / 13 |
| CE 5 | Malware protection | 终端防护 | 10 / 13 |
主题覆盖情况
已映射 Cyber Essentials 要求的主题（11）：
本站数据中无映射 无 Cyber Essentials 要求（39）：