计算机应急响应团队（CERT）是网络安全的重要组成部分，近年来，越来越多的国家和地区建立了自己的CERT。2016年，汤加成为太平洋地区第一个建立国家级计算机应急响应团队的经济体，CERT.to的建立经历了两年的努力。汤加的CERT.to与其他太平洋国家共享挑战，寻找适合的解决方案。
建立CERT的步骤
建立CERT.to的概念首先在2013年提出，当时斐济-汤加海底电缆刚刚落地于努库阿洛法。汤加政府认识到快速光纤连接的潜在增加，于是成立了网络安全挑战任务组，以加强其网络安全能力。任务组的职责包括建立国家级CERT，以保护政府、民营企业和公众。建立CERT.to的第一步是将其附属于信息和ICT部门的气象、能源、信息、灾害管理、气候变化和通信部（MEIDECC）。这一部門最符合政府的ICT发展，并拥有建立此类团队所需的人员和技术资源。第二步是进行学习访问，汤加的CERT.to团队访问了其他国家的CERT，例如斯里兰卡CERT和毛里求斯CERT，学习他们的建立和运作经验。第三步是成立顾问委员会，与信息和ICT部门合作，正式确定CERT的职责、标准操作程序和框架。
建立CERT所需的资源和关系
由于汤加的CERT.to刚刚起步，硬件资源有限，主要资源是人员，专注于提供基本信息和建立技术能力，以处理即将到来的技术问题。CERT.to与政府、汤加的三大ISP（TCC、Digicel和汤加电缆有限公司）以及其他国家的CERT保持着密切的关系。这些关系对于CERT.to的运作至关重要，因为它们使得汤加能够连接到主要的网络。
运维意义
对于运维和网络工程师来说，建立和运作CERT至关重要。CERT可以帮助应对网络安全威胁，保护网络和系统的安全。通过学习汤加的CERT.to建立经验，其他国家和地区可以更好地建立自己的CERT，提高网络安全能力。
原文: APNIC Blog（2016-07-20）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog