ICANN 公告

敬请阅读 ICANN 的公告,了解最新政策制定活动和区域事务等等。

互联网号码分配机构 (IANA) 年度职能审计证实 ICANN 系统控制的有效性

2018 年 03 月 29 日

洛杉矶——2018 年 3 月 29 日——互联网名称与数字地址分配机构 (The Internet Corporation for Assigned Names and Numbers, ICANN) 现已对公共技术标识符 (Public Technical Identifiers, PTI) 所提供的 IANA 职能,即注册分配和维护系统 (Registry Assignment and Maintenance Systems, RAMS) 和根区域名系统安全扩展 (Root Zone Domain Name System Security Extensions, DNSSEC) 服务完成了审计工作。国际会计师事务所普华永道公司 (PricewaterhouseCoopers, PwC) 针对 2016 年 10 月 1 日至 2017 年 11 月 30 日这一期间执行了审计工作。

针对公共技术标识符 (PTI) 注册分配和维护系统 (RAMS) 进行的服务性机构控制体系 (Service Organization Control, SOC) 2 级认证审计工作连续五年显示 ICANN 机构拥有适当的控制措施,以确保 IANA 请求处理的安全性、可用性和完整性。

且针对 DNSSEC 根区密钥签名密钥(即域名系统的信任锚)的管理工作连续八年获得 SOC 3 级认证。SOC 3 级认证显示现已采纳有效安全控制措施用于管理根区密钥签名密钥。如需查看本认证请参见以下链接:http://iana.org/audits

服务性机构控制体系 (SOC) 审计旨在评估一个组织在"可信赖服务原则和标准"方面的控制工作,由美国注册会计师协会 (American Institute of Certified Public Accountants, AICPA) 负责管理。2017 年 8 月,ICANN 搜集了多份独立审计人的提案,旨在用于后续的 SOC 审计工作。经过了审慎考量后,RSM US LLP 公司入选执行自 2017 年 10 月 1 日起的审计工作。"自 2010 年来,普华永道公司 (PwC) 一直出色地执行着本机构的审计工作,并指导我们在组织内部培养了一套审计文化。行业最佳实践建议我们定期更换审计人,从而获得全新的外部观点,鉴于此,我们决定是时候更换审计人,以确保社群对我们的服务交付持续充满信心。我们衷心感谢普华永道公司 (PwC) 多年来为我们提供的服务,并欢迎 RSM 的团队执行后续工作,"ICANN 组织 IANA 服务副总裁金·戴维斯 (Kim Davies) 表示。金·戴维斯还兼任 ICANN 下属提供 IANA 职能服务的公共技术标识符 (PTI) 公司的总裁。

ICANN 简介

ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息,您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的,只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年,是一家非营利公益型企业,其社群成员遍布全球各地。