就绪度页面全面展示您的组织为接受 NCA 合规评估所做的准备情况。它汇总来自控制措施、证据、差距评估和审计的数据,形成一份统一的认证就绪度检查清单。
就绪阶段
| 阶段 | 说明 |
|---|---|
| 未开始 | 尚未启动 ECC 合规计划 |
| 评估 | 初次差距评估正在进行,正在建立基线 |
| 整改 | 正在积极弥补差距并实施控制措施 |
| 证据收集 | 控制措施已实施,正在收集并关联证据文档 |
| 内部评审 | 正在开展自评估,以便在 NCA 审计之前验证就绪度 |
| 审计就绪 | 已满足所有检查清单项目,可以接受正式的 NCA 评估 |
| 合规 | 已通过 NCA 审计,进入持续监控和维护阶段 |
认证检查清单
就绪度检查清单会自动评估以下各项标准,并将每一项标记为已完成或未完成:
所有控制措施均已评估
每项 ECC 控制措施都已设置实施状态(已实施、进行中,或有正当理由的不适用)。没有任何控制措施仍处于“未开始”状态。
90% 以上的控制措施已实施
至少 90% 的适用控制措施已标记为已实施。标记为不适用的控制措施不计入计算。
所有已实施的控制措施均已关联证据
每项标记为已实施的控制措施都至少关联了一份证据文档。没有证据的控制措施会被标记出来,提醒您关注。
90 天内已完成差距评估
在过去 90 天内已完成一次差距评估,以确保合规快照反映当前状况。
没有未关闭的严重或高级别审计发现
所有严重和高严重程度的审计发现均已整改并关闭。中、低级别的审计发现可以保持未关闭状态,但应已分配纠正措施。
90 天内已开展管理评审
在过去 90 天内已召开管理评审,证明存在积极的治理监督。
策略已获批准且为最新版本
所有必需的网络安全策略均已获得管理层批准,已分发给相关人员,并且仍处于其审核周期之内。
导出就绪度报告
点击“导出就绪度报告”,即可生成 PDF 或 Excel 格式的合规状况摘要。该报告包括总体评分、域明细、检查清单状态以及剩余差距列表,可与 NCA 审计师或高级管理层共享。
就绪度检查清单会实时更新。随着您弥补差距并上传证据,检查清单中的项目会自动从未完成变为已完成。