范围页面定义 Cyber Essentials 评估的边界。正确界定范围至关重要:范围内的一切都必须满足 CE 要求。
关键字段
| 字段 | 说明 |
|---|---|
| 范围描述 | 以叙述方式描述范围内的内容:办公地点、部门、系统。 |
| 组织规模 | SME(中小型企业)、大型企业或公共部门,会影响部分 CE 要求。 |
| 认证级别 | 基础(Basic)或 Plus,决定评估方式。 |
| 范围内系统 | 处理业务数据的所有设备、服务器和基础设施。 |
| 云服务 | 组织使用的 SaaS/IaaS/PaaS 服务(例如 Microsoft 365、AWS)。 |
| 远程办公 / 居家办公人员 | 远程或居家办公人员是否在范围内;如果是,其设备也必须符合要求。 |
| 董事会发起人 | 对 CE 计划负责的高级领导。 |
| 目标认证日期 | 您计划获得认证的时间。 |
如果您选择 CE Plus,还需要规划外部漏洞扫描和内部测试。请使用 CE Plus 页面跟踪扫描结果。