澳大利亚信号局(ASD)通过澳大利亚网络安全中心(ACSC)发布了基本八项评估指导包。这份全面的指南继续致力于帮助澳大利亚建立网络抵御能力，减轻共同的网络威胁。它支持实体收集和测试系统配置并记录成熟度级别。此套餐包括:
基本八项评估过程指南-该指南为评估人员提供了每个保安公司的详细评估方法
控制在八要素之内。测试每个安全公司的多种方法
控件为首选选项不可用的实例提供。该指南还为评估人员提供了详细的信息，以评估补偿控制在公司中的使用
基本八个成熟度模型的意图。基本八个评估报告模板-该模板突出公司
预计八项基本评估报告将涵盖帐篷需求。它有助于规范和改进公司
坚持评估报告和结果的解释。
这些资源将使各实体能够以高质量、一致的方法评估其实施八项基本安全控制措施的有效性。通过使用指导、工具和模板，实体将在识别控制弱点和错误配置的基础上，有针对性地开展安全补救活动。这将导致更强大的网络安全态势。
该指导包补充了ACSC的网络工具箱，这是一套工具，支持实体根据基本八项缓解战略自我评估其成熟度水平。该工具箱由基本八种成熟度验证工具(E8MVT)和应用控制验证工具(ACVT)组成，技术专业人员可以使用该工具在微软Windows系统上针对八种缓解策略中的五种自动测试和评估实体的网络安全态势。通过ACSC合作伙伴门户访问此功能的权限正在扩展到新的网络合作伙伴。
ACSC建议，在基本八成熟模型下，系统所有者可以采用补偿控制，而不是特定的基本八需求。但是，他们需要证明他们的补偿控制提供了与具体的基本八要求同等水平的保护。
此外，ACSC将很快发布小企业云安全指南。这些指南是一套出版物，将使澳大利亚的组织有办法改善他们的网络安全态势和弹性。他们还将通过提供如何加强Microsoft 365云环境以满足基本八个成熟度级别1的意图的逐步示例，帮助小型企业保护其系统和数据。《小型企业云安全指南》预计将在2022年底前发布。
ASD通过ACSC，致力于为政府和业界提供网络安全技术建议和协助。如果您有兴趣成为ACSC合作伙伴并使用其他网络安全产品和服务，您可以注册加入ACSC合作伙伴计划。
