斯里兰卡计算机应急响应小组与协调中心（CERT|CC）从单一响应机构转型为区域最具适应力的CERT之一，通过建立行业级CSIRT与取证实验室，以15人团队撬动全社会网络安全能力建设，实现从"响应"到"就绪"的战略转向。
**从政府职能向行业赋能的演进：**
2006年，斯里兰卡信息通信技术局（ICTA）依据其信息安全工作组建议成立CERT|CC，初期使命是确保所有政府部门制定网络安全策略，并测试保障ICTA推出的电子政务应用。CEO Lal Dias此前拥有25年金融机构计算机运维管理经验。2009年起，中心将服务延伸至银行与执法机构：银行频繁向警方求助，警方再转向CERT|CC，促使其建立法证实验室——据Lal了解，这在全球CERT中属首创，并开始为警方开展数字取证调查。随后几年，中心与电信、教育、国防等领域合作建立基于行业的CSIRT，将防御责任下沉至各行业自身。
**银行业CSIRT的匿名情报共享与基线审计机制：**
首个行业CSIRT面向银行业，设定双重目标。一是建立7×24小时威胁情报匿名共享机制：某银行遭入侵后可匿名通报，其他行据此采取防护措施，避免因公开信息引发客户与股东恐慌造成声誉损失。二是制定基线安全标准，由中央银行每年审计执行。这种模式让行业自担风险、自建能力，CERT|CC从"唯一守护者"转为"赋能者"，同步向政府部门推广。
**取证实验室与跨部门协作模式：**
法证实验室的建立打通了技术取证与执法办案链路，使CERT|CC能直接支撑警方破案，而非停留于事后通报。中心同时协调电信、教育、国防等部门建立各自CSIRT，形成横向联防网络。Lal强调，仅15名员工无法覆盖全域防护，必须通过标准化流程、跨部门信任机制将有限资源放大为系统性防御能力。2015年网络安全周等国家级宣传活动进一步强化全民意识。
对运维与网络工程师而言，该案例展示了小规模团队如何以行业CSIRT为抓手、以匿名情报共享与基线审计为工具、以取证实验室为技术支撑，构建出可复制的"就绪型"防御体系，值得在关键基础设施保护中借鉴。
原文: APNIC Blog（2016-09-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog