2016年9月，APNIC应新成立的不丹计算机应急响应小组（BtCIRT）邀请，在不丹举办为期一天的网络安全研讨会，约30名来自政府部门与机构的人员参会，重点探讨关键安全控制、跨部门协作机制及CERT社区建设路径，为不丹初步构建国家级安全响应体系提供实操参考。
研讨会核心议题与协作框架
研讨会围绕Critical Security Controls展开，重点剖析三大协作场景：安全意识建设、安全事件响应、安全计划落地。参会者共同梳理推行安全策略的常见阻力，并讨论如何启动类似CERT的安全社区以共享最佳实践与最新威胁情报。现场有与会者分享过往处置勒索软件、欺诈钓鱼、网页篡改等典型案例，为后续制定响应流程提供实战素材。原文未给出具体的Critical Security Controls版本编号或覆盖控制项数量。
BtCIRT深度交流与运营筹备
研讨会之外，作者与BtCIRT核心成员及信息通信部、信息通信技术部代表举行闭门会议，深入交换CERT/CSIRT日常运营、安全响应工具链、安全研究工具及潜在合作项目。BtCIRT介绍了现有外联活动与未来规划，双方就如何在资源有限条件下建立可持续的事件响应流程、威胁情报收集与漏洞协调机制进行探讨。原文未给出BtCIRT当前人员规模、预算或已部署工具清单。
此次活动展示了新兴经济体建立国家级CERT的典型路径：先以工作坊统一认知、沉淀案例，再通过核心团队深度对接补齐工具链与流程。对网络工程师而言，跨部门协作机制的前期设计直接决定响应效率，工具选型应以现有案例类型（勒索、钓鱼、篡改）为锚点，避免过度投入高阶能力。
原文: APNIC Blog（2016-11-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog