IGF 2020 将宣布成立动态联盟 DC-ISSS,旨在解决互联网安全标准与最佳实践部署缓慢的问题,通过多方协作加速标准落地。
问题根因与建议:IGF 报告《Setting the standard for a more secure and trustworthy Internet》指出标准部署滞后的主要原因,并给出三类建议。一是建立商业案例,要求政府与行业采购 ICT 产品服务时将标准与最佳实践纳入采购要求;二是安全设计,为物联网产品设定最低安全要求;三是教育改革,调整课程以应对安全挑战与互联网架构需求。原文未给出具体数据。
行动杠杆与联盟计划:报告将关键行动称为“压力点”,包括标准发布后的深度信息交换、引入能对制造商与服务商施压的参与者(消费者倡导机构、监管机构、媒体、议员),并通过宣传活动推动,建立公平竞争环境。DC-ISSS 计划落实上述建议,发起全球利益相关方合作,产出面向关键决策者的行动建议,推动安全相关标准与最佳实践更快、更坚决地部署。
参与方式与时间节点:联盟筹备会将于 IGF 2020 期间的 11 月 4 日 09:40–11:10 (CET) 举行,现征集社区填写简短问卷以确定工作优先级与工作计划。文章强调部署不应仅停留在技术辩论,而应转向“互联网医疗”视角,需更广泛的利益相关方介入才能使部署更有效、更广泛。
对网络工程师而言,DC-ISSS 推动的采购要求与安全基线将直接影响设备选型与合规部署,参与问卷可将一线运维痛点纳入标准加速落地的议程。
原文: APNIC Blog(2020-09-25)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog