美国没有直接等同于英国的 网络必需品 - 政府支持的基本网络安全认证，但它确实有几个计划和框架，可为不同的受众和部门提供类似的目的.
这是美国比较的方式:
🇬🇧 英国网络必需品 (进行比较):
-
观众: 所有英国企业, 特别是中小企业和政府供应商.
-
目的: 基本的, 负担得起的认证以防止常见的网络威胁.
-
强制性: 许多英国政府合同.
🇺🇸 我们的替代方案 / 可比较的程序:
1. NIST网络安全框架 (NIST CSF)
-
观众: 所有部门 (自愿), 特别是关键的基础设施和私人业务.
-
目的: 提供了一个灵活的结构来管理网络安全风险.
-
比较: 比网络必需品更广泛，更详细, 但不是自己的认证.
2. CMMC (网络安全成熟度模型认证) 2.0
-
观众: 美国国防部 (国防部) 承包商.
-
目的: 评估并证明公司保护能力 联邦合同信息 (FCI) 和 受控的未分类信息 (哪个).
-
比较: 比网络必需品更严格, 但专注于国防承包商.
3. 联邦风险和授权管理计划 (Fedramp)
-
观众: 美国联邦政府的云服务提供商.
-
目的: 标准化安全评估和授权的方法.
-
比较: 专注于云, 不是一般业务网络安全.
4. 网络信任标记 (FCC) - 新的
-
观众: 消费者互联网 (物联网) 设备制造商.
-
目的: 标签符合网络安全标准的物联网设备.
-
比较: 以透明度为目标, 不是完整的组织认证.
概括:
而 我们缺乏通用, 政府支持的基本网络安全认证 像网络必需品, 它有 多个部门特定的制度 具有类似功能的功能，尤其是 政府承包商 和 关键基础设施. 私营公司经常遵循 NIST CSF 自愿或追求 第三方认证 喜欢 Soc 2, ISO/IEC 27001, 或者 顺式控制 遵守.
如果您正在寻找东西 喜欢 用于美国业务的网络必需品, 实施NIST CSF和基本CIS控件 在实际指导和免受常见威胁的保护方面非常相等.