沙特 NCA ECC

沙特国家网络安全局的基本网络安全控制措施:差距评估、控制措施跟踪、证据和 NCA 审计准备。

ECC 概览与仪表板

了解 Saudi NCA ECC 的监管背景、5 个主领域和 29 个子领域、ECC 仪表板上的各项指标,以及如何开始评估控制措施的实施状态。

2 分钟

管理 ECC 控制措施

按域和子域列出 ECC 控制措施,在实施生命周期中逐项更新,对控制措施进行筛选和搜索,并批量更改状态。

2 分钟

差距评估

对照全部 114 项 ECC 控制措施开展差距评估,了解各评分区间的含义,查看逐域明细,并生成按优先级排序的整改计划。

1 分钟

证据管理

针对 ECC 控制措施上传策略、程序、记录和截图,查看哪些控制措施仍缺少证据,并保留审计师可能要求查看的每一个版本。

1 分钟

NCA 审计准备

创建自评估、内部审计和正式的 NCA 审计,按严重程度对审计发现分级,并在下一次审核之前将每项纠正措施跟踪至关闭。

2 分钟

管理评审

安排 ECC 管理评审,按预定义部分准备议程,记录决策和行动项,并导出评审记录供 NCA 审计师查阅,以证明管理层参与网络安全治理。

1 分钟

就绪度仪表板与认证检查清单

了解 ECC 合规就绪的七个阶段,查看认证检查清单自动评估的各项标准,并导出就绪度报告,供 NCA 审计师或高级管理层查阅。

2 分钟

跨框架映射

了解 ECC 控制措施如何映射到 ISO 27001 和 NIST CSF,在控制措施详情中查看映射与传播状态,并在多个框架之间复用实施工作和证据。

1 分钟