Länderspezifische Zuordnungen / Vereinigtes Königreich
Vereinigtes Königreich: NCSC Foundation Profile
Geschrieben und gepflegt von Hendrik Schneider · Zuletzt geprüft · Wie wir das prüfen
Das UK-Overlay umfasst 4 Jurisdiktionsregeln, die auf dem NCSC Foundation Profile aufbauen, der Baseline des National Cyber Security Centre für TLS- und Kryptografie-Konfiguration. Die empfohlene UK-Aktivierung setzt es auf den NIST-Kanal auf: NIST liefert die Algorithmen-Baseline, das Overlay liefert die NCSC-spezifische Haltung.
Was bewertet das Overlay?
- TLS-Konfiguration gegen das NCSC Foundation Profile: aktuelle Protokollversionen und empfohlene Cipher-Suites
- Kryptografische Mechanismen gegen NCSC-Leitlinien für Unternehmen und den öffentlichen Sektor im UK
- Jeder vom Overlay bewertete Fund trägt den Tag NCSC-Foundation, mit Datei- und Zeilennachweis
Empfohlene Konfiguration
UK-Organisationen aktivieren den NIST-Kanal plus das UK-Overlay. Wo die NCSC-Leitlinien strenger sind als die globale Baseline, ist das Urteil des Overlays direkt neben der NIST-Position beim selben Fund sichtbar, sodass Beschaffung und Assurance-Prüfungen beide Sichtweisen sehen.
Häufig gestellte Fragen
Warum baut das UK-Profil auf NIST auf?
Die NCSC-Leitlinien orientieren sich eng an der NIST-Algorithmen-Baseline; das Overlay ergänzt das UK-spezifische Profil, statt einen kompletten Behördenkanal zu duplizieren.
Geht es dabei nur um TLS?
Das Foundation Profile ist TLS-zentriert, und bei TLS-Funden greift das Overlay am stärksten, aber seine Regeln zu kryptografischen Mechanismen gelten auch für Code- und Konfigurationsfunde.
Deckt das Overlay Cyber Essentials ab?
Cyber Essentials geht über Kryptografie hinaus. Das Overlay deckt den kryptografischen Anteil der UK-Assurance-Arbeit ab; die Zertifizierung auf Schema-Ebene bleibt bei Ihrem Assessor.