自 2017 年 IGF 第二次研讨会以来,APNIC 与一群杰出的学者合作,在互联网治理论坛(IGF)上举办了一系列研讨会,旨在让政策和技术社区更深入地了解彼此面临的挑战、恐惧和动机。这些讨论主要围绕网络规范的概念展开,这是政策圈子中的热门话题,但对于技术社区来说却是一个较新的领域。
首次合作与网络规范
2016 年的首次合作是在名为“NetGov,请见网络规范:开启辩论”的研讨会上。这次研讨会的目的是弥合围绕这一概念的政策工作与技术网络的现实之间的日益增长的差距。尽管克服不同观点和语言差异的挑战始终存在,但规范的核心概念实际上对技术社区来说相当熟悉,例如相互同意的网络安全规范(MANRS)和“粗略共识和运行代码”的原则。在政府、民间社会和技术社区参与者的良好代表下,这次研讨会将“网络规范”过程带入了公众视野,尤其是在联合国(UN),这是鼓励互联网治理和技术社区进行更明智参与、制定更好政策的重要起点。
2017 年 IGF 的工作坊
2017 年 IGF 的第二次合作是在名为“国际 CERT 之间的合作:网络安全的技术外交”的工作坊上。这次工作坊侧重于事件响应社区,它建立在即使是在真空中的善意政策讨论也可能影响在互联网上工作、在互联网上工作以及为互联网工作的组织的运营的认识之上。在利用事件响应者丰富的专业知识和经验方面,例如在事件响应和安全团队论坛(FIRST)中开展的工作,工作坊报告发现:“这些规范背后的想法是保护 CERT 的工作,防止它们被政府利用。然而,在 CERT 社区内对 UNGGE 规范性过程的了解很少,或者是否有任何实施这些规范的尝试正在进行。”
2018 年 IGF 的圆桌会议
2018 年 IGF 的第三次合作是在名为“收集、披露和保护 Whois 数据:CERT 的观点”的圆桌会议上。这次会议讨论了 CERT 继续访问 Whois 数据的重要性,同时平衡重新考虑的隐私考虑——例如 GDPR。立法的意外后果是,它可能会无意中限制 CERT 访问 Whois 数据的能力,这对于网络安全和打击网络犯罪至关重要。
结尾:这些合作对于运维和网络工程师来说具有实际意义,因为它促进了政策和技术社区之间的理解和协作,有助于制定更有效的网络安全政策和实践。通过这些研讨会,工程师可以更好地理解政策制定者的考虑,同时政策制定者也能更好地理解技术社区的挑战和需求。这种跨社区的对话对于提高网络安全防御能力和促进全球互联网治理至关重要。
原文: APNIC Blog(2019-11-25)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog