Venvera 沙特 NCA ECC 合规仪表板
沙特 ECC 仪表板(示例数据)

就绪度页面全面展示您的组织为接受 NCA 合规评估所做的准备情况。它汇总来自控制措施、证据、差距评估和审计的数据,形成一份统一的认证就绪度检查清单。

就绪阶段

阶段说明
未开始尚未启动 ECC 合规计划
评估初次差距评估正在进行,正在建立基线
整改正在积极弥补差距并实施控制措施
证据收集控制措施已实施,正在收集并关联证据文档
内部评审正在开展自评估,以便在 NCA 审计之前验证就绪度
审计就绪已满足所有检查清单项目,可以接受正式的 NCA 评估
合规已通过 NCA 审计,进入持续监控和维护阶段

认证检查清单

就绪度检查清单会自动评估以下各项标准,并将每一项标记为已完成或未完成:

所有控制措施均已评估

每项 ECC 控制措施都已设置实施状态(已实施、进行中,或有正当理由的不适用)。没有任何控制措施仍处于“未开始”状态。

90% 以上的控制措施已实施

至少 90% 的适用控制措施已标记为已实施。标记为不适用的控制措施不计入计算。

所有已实施的控制措施均已关联证据

每项标记为已实施的控制措施都至少关联了一份证据文档。没有证据的控制措施会被标记出来,提醒您关注。

90 天内已完成差距评估

在过去 90 天内已完成一次差距评估,以确保合规快照反映当前状况。

没有未关闭的严重或高级别审计发现

所有严重和高严重程度的审计发现均已整改并关闭。中、低级别的审计发现可以保持未关闭状态,但应已分配纠正措施。

90 天内已开展管理评审

在过去 90 天内已召开管理评审,证明存在积极的治理监督。

策略已获批准且为最新版本

所有必需的网络安全策略均已获得管理层批准,已分发给相关人员,并且仍处于其审核周期之内。

导出就绪度报告

点击“导出就绪度报告”,即可生成 PDF 或 Excel 格式的合规状况摘要。该报告包括总体评分、域明细、检查清单状态以及剩余差距列表,可与 NCA 审计师或高级管理层共享。

ℹ️
就绪度检查清单会实时更新。随着您弥补差距并上传证据,检查清单中的项目会自动从未完成变为已完成。