网络安全基础认证证书

认证 · 网络安全基础认证 / 网络安全基础增强认证

通过网络安全基础认证（Cyber Essentials）两个级别的认证

Shufti 拥有 Cyber Essentials 和 Cyber Essentials Plus 认证，其中包括针对英国政府支持的网络安全计划进行的独立技术测试。这为采购和安全团队在评估 Shufti 的控制措施时提供了明确的保障。

什么是网络安全基础（Cyber Essentials）

英国政府的“网络安全基础认证”（Cyber Essentials）计划定义了五大技术控制类别，旨在抵御最常见的网络攻击。该计划分为两个层级：一个层级由企业自行评估，另一个层级则由外部评估机构进行验证。对于企业采购而言，二者的区别在于：前者是供应商的自我认证，而后者则需要外部评估机构的验证。

网络安全基础知识（自评）

组织已记录并确认五项控制类别：边界防火墙和互联网网关、设备和软件的安全配置、用户访问控制、恶意软件防护和补丁管理。这确认了基线控制措施已到位并已记录在案。Shufti 处于此级别。

网络安全基础加强版（独立测试）

同样的五大控制类别，由IASME联盟认可的认证机构进行实际测试：面向公众系统的外部漏洞扫描、内部网络测试、经过身份验证的工作站测试以及电子邮件安全验证。评估人员会针对实际生产系统验证这些控制措施是否按文档所述有效。Shufti也拥有此级别认证。

为什么重要

Cyber Essentials Plus 是英国政府认可的基准认证，它能缩小供应商安全问卷在五个受监管控制领域的范围。对于涉及个人数据的英国中央政府合同，Cyber Essentials Plus 是强制性要求。如果您根据英国政府框架采购 Shufti 产品，或者要求您的供应链持有 Cyber Essentials Plus 认证，我们已通过独立测试，符合相关要求。

同时拥有这两个层级体现了连续性。

我们并非在没有充分的基线数据支持的情况下就贸然收购了 Plus 系统。五个控制领域均经过了自我评估和独立测试，从而为您的信息安全团队提供了全面的信息。