在企业环境中，综合的安全框架由多个组件组成，包括手段、实践和流程。该框架的主要目的是保护公司的资讯体系免受未经授权的访问和损坏。该框架采用各种方法、工具和实践来确保计算机体系和线上免受各种威胁。

• 通过让您的IT团队专注于增值任务来节省时间和资本。每年填写一份调查问卷，获得您的计分卡，并与所有用户和协作伙伴分享；

• 与您的用户和协作伙伴协作，以改善您的线上安全态势；

• 通过展示您在线上安全和合规方面采用最佳实践，保护您的企业和声誉。

该评估标志着对企业的线上安全绩效进行持续监控的开始。该评估基于四个关键主题，您将收到有关企业的长处和需要改进的领域的详细反馈。这将帮助您了解与竞争对手相比，您的线上安全状况，并使您能够满足用户的需求。

CyberVadis 评估过程赠与了一些额外的好处，包括：

• 可以与无限数量的潜在和现有协作伙伴共享您的记分卡，以利用您的线上安全态势作为竞争长处

• 作为一级检查，记分卡详细资讯定义了您公司的线上安全实践、长处和风险领域

• CyberVadis的协作中心允许供应商和用户共同努力进行未来的改进，加强他们的持续关系

• CyberVadis 方法建立在广泛认可的制度和认证之上。您的记分卡可以作为未来线上安全评估的参考

• 公司必须证明符合 GDPR 数据隐私。CyberVadis 验证遵守规则的措施实施情况

CyberVadis评估方法分为4个部分，涵盖成熟、负责任的组织的所有线上安全活动。

识别: 合规、 治理、资产管理、风险评估、人员资本、个人数据隐私;

保护: 访问管理、资讯保护、线上管理和移动安全、课题和应用程序安全、基础设施安全、物理保护、第三方风险管理、意识和指导;

检测: 监控、 检测过程、异常和事件; 

反应: 事件管理、 危机管理、改进。

第一步：注册

评估过程的第一步是注册您的公司。注册过程既快速又简单。您只需要赠与有关您公司的基本资讯和联系方式。

第二步：资格问卷

注册后，对有关贵公司线上安全实践的调查问卷回答是/否，以创建自定义问卷。

资格问题最终将启用/禁用第二阶段的特定问题，即CyberVadis的安全团队将分析的调查问卷。因此，一旦您完成了 “Qualification” 阶段，此部分将被锁定。

第三步：定制问卷

完成您的在线问卷，根据您的公司部门、幅度和资格部分的回答进行定制。确保上传所有必要的证明文件。在 20 天内或在与用户商定的截止日期之前完成问卷。

第四步：分析

CyberVadis 线上安全专家会分析您的答案和配合文档。此过程大约需要 4-6 周。

第五步：结果

CyberVadis将为您赠与记分卡和详细的改进计划，您可以与所有业务协作伙伴共享。

CyberVadis采用1000分制，划分为五个等级：

不足（Insufficient）：CyberVadis 要么无法验证公司的资讯安全定义和实施，要么只能在最低程度上验证。

基础（Basic）：Cybervadis 可以验证公司是否对其资讯安全需求有一定的了解，并正在定义其安全方法。

中等（Moderate）：Cybervadis 可以验证公司是否了解其资讯安全需求，并正在改进其安全方法。

开发（Developed）：Cybervadis 可以验证公司是否考虑了他们的资讯安全需求并制定了他们的安全方法。

成熟（Mature）：Cybervadis 可以验证资讯安全是公司艺术的一部分，以及他们是否拥有成熟的安全方法

您的订阅和记分卡有效期之间始终存在差距。

例如：

注册/订阅开始日期 - > 2025 年 1 月 1 日 

订阅结束日期 - > 2025 年 12 月 31 日

记分卡发布日期 - > 2025 年 3 月 1 日

记分卡有效期 - > 2026 年 2 月 28 日

但是，您需要有效的订阅才能访问/共享您的记分卡。