沙特 NCA ECC
沙特国家网络安全局的基本网络安全控制措施:差距评估、控制措施跟踪、证据和 NCA 审计准备。
ECC 概览与仪表板
了解 Saudi NCA ECC 的监管背景、5 个主领域和 29 个子领域、ECC 仪表板上的各项指标,以及如何开始评估控制措施的实施状态。
管理 ECC 控制措施
按域和子域列出 ECC 控制措施,在实施生命周期中逐项更新,对控制措施进行筛选和搜索,并批量更改状态。
差距评估
对照全部 114 项 ECC 控制措施开展差距评估,了解各评分区间的含义,查看逐域明细,并生成按优先级排序的整改计划。
证据管理
针对 ECC 控制措施上传策略、程序、记录和截图,查看哪些控制措施仍缺少证据,并保留审计师可能要求查看的每一个版本。
NCA 审计准备
创建自评估、内部审计和正式的 NCA 审计,按严重程度对审计发现分级,并在下一次审核之前将每项纠正措施跟踪至关闭。
管理评审
安排 ECC 管理评审,按预定义部分准备议程,记录决策和行动项,并导出评审记录供 NCA 审计师查阅,以证明管理层参与网络安全治理。
就绪度仪表板与认证检查清单
了解 ECC 合规就绪的七个阶段,查看认证检查清单自动评估的各项标准,并导出就绪度报告,供 NCA 审计师或高级管理层查阅。
跨框架映射
了解 ECC 控制措施如何映射到 ISO 27001 和 NIST CSF,在控制措施详情中查看映射与传播状态,并在多个框架之间复用实施工作和证据。