在 2018 年 6 月，瓦努阿图启动了其国家计算机应急响应团队，即 CERT Vanuatu（CERT VU）。这一团队的成立是多方合作的结果，旨在增强和加强瓦努阿图的国家安全。CERT VU 持续追求其目标，包括应对恶意事件、推广网络安全意识，并确保瓦努阿图 IP 网络的问责制和完整性。为什么需要建立 CERT？瓦努阿图政府早已认识到网络安全是一个重要议题。在其 2013 年的《国家网络安全政策》中，政府概述了 CERT 在支持瓦努阿图网络安全方面将扮演的角色。建立 CERT 也符合国家可持续发展计划 2016 至 2030 年中提出的经济安全、和平与正义目标。官员们也被 2016 年 Tonga CERT 建立的成功所鼓舞，认为多方参与模式适用于他们的情况。
建立过程
CERT VU 的建立势头始于 2016 年，当时几位利益相关者开始采取行动。2016 年，政府首席信息官办公室（OGCIO）访问了 CERT Australia 和 APNIC，讨论建立 CERT 的事宜。电信和无线电通信及广播监管机构（TRBR）举办了第二届 Havannah 监管互联网研讨会，主题为“拥抱互联网安全”，邀请了来自瓦努阿图政府、服务提供商、ICT 和执法社区的利益相关者共同讨论互联网安全。在研讨会上，APNIC 的 Klée Aiken 介绍了 CERT 模型。由于 OGCIO 的访问和 TRBR 的研讨会，关于 CERT 的范围和授权的讨论开始了。TRBR 采取了下一步行动，邀请利益相关组织成立一个 CERT 工作组。该工作组由 OGCIO 的 Jackson Miake 担任主席，包括 12 个组织。工作组在 2017 年全年朝着目标前进，邀请 APNIC 协助进行桌面安全演习和战略讨论。APNIC 接受了邀请，并在 2017 年 11 月举行了一次会议和半天的研讨会。APNIC 的参与得到了 APNIC 基金会的支持和协调，资金来自澳大利亚外交部门和其网络合作计划。随着发展步伐的加快，CERT 工作组在 2018 年初参加了在汤加举行的区域 CERT 工作坊，宣布 CERT 将于 6 月启动。这意味着 CERT 将在 8 月在维拉港举行的亚洲太平洋区域互联网治理论坛（APrIGF）会议之前投入运行。在此阶段，工作组还聘请了一位顾问来制定计划。
数据与取舍
原文未给出具体数据，但可以看出，建立 CERT VU 是一个多方合作的过程，涉及政府、服务提供商、ICT 和执法社区等多个利益相关者。在这个过程中，APNIC 发挥了重要作用，不仅提供了技术支持，还协调了澳大利亚外交部门和其网络合作计划的资金。这一合作模式体现了多方参与的重要性，同时也展示了在网络安全领域，国际合作的价值。
实际意义
对于运维和网络工程师来说，瓦努阿图建立 CERT VU 的过程具有重要的实际意义。首先，它展示了建立国家计算机应急响应团队的重要性，这对于应对网络安全威胁至关重要。其次，它强调了多方合作的重要性，这需要不同利益相关者之间的沟通和协调。最后，它为其他国家和地区提供了借鉴，表明建立 CERT 是一个可行且有效的网络安全措施。
在 2019 年 4 月 23 日发布的 APNIC 博客中，详细介绍了瓦努阿图建立 CERT VU 的过程，为网络安全领域的专业人士提供了宝贵的经验和启示。
原文: APNIC Blog（2019-04-23）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog