4
可评估领域
组织实施基本网络安全控制（ECC）的准备度
识别准备度差距并确定网络安全改进优先事项
一项自动化自评，帮助您的组织衡量实施由国家网络安全局发布的基本网络安全控制（ECC）的准备程度。评估涵盖4个领域，包括网络安全治理、网络防御、网络安全韧性，以及第三方和云计算网络安全，帮助识别实施差距、确定改进优先事项并制定可执行的路线图
此评估适合哪些对象？
此评估适用于网络安全负责人以及治理、风险、合规和信息技术团队，用于审查组织实施ECC的准备程度并识别改进差距。根据所评估的领域，还建议业务连续性和第三方管理负责人参与
27
评估目标组织能力
256
诊断问题
69
建议与改进路线图
基本网络安全控制准备度评估领域
领域 1：网络安全治理
评估组织通过战略、管理、政策、职责、风险管理、技术项目、法规对齐、审查与审计、人力资源以及网络安全意识和培训实施网络安全治理的程度。
领域 2：网络安全防御
Evalúa la implementación de controles técnicos y operativos de ciberseguridad para proteger los activos de información y tecnología, incluidos activos, accesos, sistemas, redes, datos, vulnerabilidades, monitoreo, incidentes y aplicaciones web.
领域 3：网络安全韧性
评估组织将网络安全韧性要求整合到业务连续性管理中的程度，以降低网络风险导致的中断对关键电子服务以及信息处理系统和设施的影响。
领域 4：第三方与云计算网络安全
评估组织对第三方、外包、托管服务、云计算和托管安排所产生网络安全风险的管理。
评估结果是否证明符合ECC要求？
不是。评估结果根据所提供的回答反映准备度水平，并帮助识别差距。它不构成合规认证或国家网络安全局的认可，也不能替代对控制措施实施情况的验证及相关证据的审查
该评估是否包括技术扫描或渗透测试？
该评估属于自评，基于组织对已实施实践和控制措施的回答。它不属于自动化系统扫描或渗透测试，也不能替代适当的技术测试和审查
完成评估前需要准备什么？
准备与所评估领域相关的政策、程序、记录和报告，例如风险管理、访问与授权、事件管理、业务连续性以及第三方合同等相关文件。建议相关专业负责人参与，以确保回答准确反映实际实施情况
该评估是否属于正式审计或合规认证？
该评估是一种用于衡量治理实践成熟度并识别改进机会的自评工具。它不构成独立审计或合规认证，也不能替代适用于组织的审查或监管要求
如何利用评估结果？
查看差距和建议，然后根据风险、系统和服务的重要性以及适用于您组织的要求确定改进行动的优先级。分配责任并设定目标日期，跟踪实施情况，然后重新评估以审查进展
快速性能
快速、流畅地访问评估、结果和建议
高级安全
为您的评估数据和平台访问提供安全可靠的保护
免费审阅会议
可根据要求提供免费会议，用于审阅结果、优先事项、行动和问题
智能分析
从评估结果、评分和改进优先事项中获得清晰洞察