Cyber Essentials是英国政府制定的一项计划，旨在帮助企业抵御日益增长的网络安全威胁。认证有两种不同的形式：Cyber Essentials和Cyber Essentials PLUS。本文将讨论它们是如何变化的。什么是网络基础？Cyber Essentials检查IT基础设施和组织使用的所有计算机（包括台式机、笔记本电脑和手持设备）。它可以通过五次基线检查连接到互联网，而且非常简单。测试的目的是：边界防火墙和互联网接入门防范恶意软件管理更新安全设置受控访问除了表明消费者数据保护对你来说至关重要之外，获得认证不仅有助于你吸引新客户，还可以提高赢得政府合同的机会，而网络要素认证现在是一个先决条件。NCSC表示，网络基础计划的重点是"利用公共资源和很少需要专业知识的基于互联网的攻击"。这些攻击包括猜测密码登录受保护的网站或内部页面、黑客攻击、网络钓鱼和其他欺骗用户下载恶意应用程序的方法。什么是Cyber Essentials PLUS？Cyber Essentials Plus证书的要求与基本证书相同。您需要技术保护的五个控制，它们是：防火墙安全设置用户访问命令防范恶意软件补丁管理不同的是，"加号"凭证要求对安全测试进行独立审查。这是为了核实所有五项检查都到位了。网络要素加证书通常被认为是一个更可靠的认证，因为它的外部验证措施。这不仅仅是一份网络安全声明；它是贵公司保密的证据。Cyber Essentials和Cyber Essentials PLUS有何不同？由于这两个级别的要求是相同的，不同之处在于Teceze和我们的认证机构如何验证贵组织是否满足这些要求。Cyber Essentials自行认证。这意味着您需要提供问卷的答案（带证据），我们的认证机构之一通过我们的在线门户对申请进行标记。Cyber Essentials PLUS包括外部漏洞扫描。这意味着我们的一个认证机构将访问您的办公室，并将进行符合网络要素要求的测试。但是，每个认证机构都应该有相同的测试过程-成本会有所不同。自我评估与外部审计师如果您的公司有专门的IT部门，那么自我评估可能是一个现实的选择，特别是如果您有一个现有的漏洞管理和修补软件系统。提供Cyber Essentials PLUS的独立评估员可以通过与多个可比组织进行相同的流程。在独立审计师完成Cyber Essentials评估之前，他们将对您的IT基础设施进行安全漏洞扫描。收集到的信息将指导任何补救措施，确保组织通过五项基本标准，以证明良好的信息治理做法。由于外部机构（权威）与您的应用程序一起工作，您可能需要提供文档以确保您满足所有条件。我们发现，大多数公司在运行安全扫描时发现了基本漏洞，并在完成了网络要素认证后自动认证失败。当您需要网络基础设施和网络基础设施加？这首先取决于您寻求这些认证的动机：您是否希望向您的客户表明您正在认真对待数据保护？由于必须满足合同/供应链要求，您是否正在寻求批准？有动机吗？对合同/收购/投标进行投标时采购招标，尤其是涉及公共部门的招标，至少会要求提供网络必需品。如果他们没有指定哪一个网络基础水平，这通常意味着他们只需要基本的水平。如果你找出自己隐藏的动机如果你想证明你的组织遵守网络安全并认真对待数据保护，那么显而易见的选择是Cyber Essentials PLUS。持有敏感数据的公司应始终寻求PLUS认证，尤其是当他们涉及经常涉及主题行业的网络攻击时。然而，对于中小企业来说，这并不一定是划算的，而且基本资格对于某些企业来说是合适的。作为托管IT服务提供商如果您的客户要求获得有关Cyber Essentials认证的帮助，则您的组织应至少获得他们要求帮助的级别的认证，特别是考虑到您可能是访问客户数据的网关。如何获得这些认证？有很多公司提供验证你的网络安全协议，所以找到一个由NCSC认证的是至关重要的。他们还有一系列的认证机构，这些机构保存着一份你可以使用的认证机构的清单。你可能会得到赛博必需品和赛博必需品加上，泰泽将为你做这些。该计划有一笔费用，起价约为300英镑+增值税。研究将在几天后进行。泰泽将检查您的答案，并授予您的网络基础或赛博基本附加证书，直到我们对一切都满意并通过测试。每12个月重新认证一次。Teceze还提供完全受控的Cyber Essentials解决方案，为Cyber Essentials标准提供持续监控系统。对于这种受控制的方法，决不能考虑续订，因为自动续订是定期执行的，这样可以确保您在同一时间连续反对法规遵从性。保护你努力建设的东西的唯一方法就是在网络安全问题上保持警惕。如果您想了解更多关于您的企业如何从托管服务中获益的信息，请致电我们，我们随时为您提供帮助。Cyber Essentials与Cyber Essentials PLUS。因此，这两个"层次"之间的显著差异在于，重点非常集中在。。