在 2019 年 2 月，网络政策研究所（CPI）与 APNIC 达成协议，共同开展互补性活动，特别是在亚太地区的网络安全能力建设领域。为了与 APNIC 社区展开对话，我们分享了 CPI 对 193 个联合国会员国“国家网络安全战略”进行的近期分析的一些结论。在我们的报告《CPI NCSS A Commitment to Development Feb 2019》及附件中，我们发现该领域对可持续和以发展为导向的能力建设有着迫切需求。网络安全战略有助于经济体实现与信息通信技术（ICTs）发展相关的各种目标。截至 2019 年 2 月，已有 106 个经济体发布了网络安全战略或等效的政府级政策工具。这一数字也表明，一半的国家尚未制定战略。制定和发布战略的目的是形成和提供政治指导，在政策选项之间做出选择，确定优先目标，分配资源，合法化采用政策的方向和内容，以及向国内和外国受众传达信息。战略还需要创造对恶意和敌对行为的威慑效果。网络安全战略已成为政治和技术连续性以及危机管理的手段。拥有网络战略可以被视为负责任国家行为的要求。东南亚国家联盟（ASEAN）、欧洲安全与合作组织（OSCE）、美洲国家组织（OAS）、非洲联盟（AU）、上海合作组织（SCO）、北大西洋公约组织（NATO）和欧盟（EU）等主要区域组织都采取了坚定的网络安全措施。
战略制定与实施
国家网络安全战略的制定和发布旨在提供政治指导，选择政策选项，确定优先目标，分配资源，合法化政策的方向和内容，并向国内外受众传达信息。战略的目的是为了创造对恶意和敌对行为的威慑效果。战略的实施比实际文件更为重要，发布战略只是改善国家网络安全状况的开始。战略需要根据行为者和其环境的政治、运营、财务和技术现实和发展阶段进行定制。战略的艺术不在于采用经过验证和普遍接受的措施，而在于设计可行的方案，以匹配国家的抱负、关切和资源。因此，不存在任何统一的指导方向或内容可以遵循或评估。
区域组织的作用
区域组织如东盟、欧洲安全与合作组织、美洲国家组织、非洲联盟、上海合作组织、北大西洋公约组织和欧盟等，都采取了坚定的网络安全措施。这些组织通过发布立法、政府决策和发展计划等工具，实现了战略文件的目的。这些措施不仅有助于提高各国的网络安全水平，也有助于区域内的网络安全合作和稳定。
战略的可持续性
网络安全战略的可持续性取决于其是否能够适应不断变化的威胁环境和技术发展。战略需要定期审查和更新，以确保其与国家的安全需求和目标保持一致。此外，战略的实施需要持续的资源投入和跨部门合作，以确保网络安全能力的持续提升。
结尾：对于运维和网络工程师来说，了解和实施国家网络安全战略具有重要意义。这不仅有助于提高个人和组织的网络安全水平，也有助于推动整个行业的安全发展。通过制定和实施有效的网络安全战略，运维和网络工程师可以为构建更加安全、稳定和可持续的网络环境做出贡献。
原文: APNIC Blog（2019-04-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog