互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 于今天启动一轮提案征询 (request for proposal, RFP)，针对服务性机构控制体系审计工作确定一名供应商。这类审计是 ICANN 对互联网利益相关方负责的一个重要组成部分，以便正确履行互联网号码分配机构 (Internet Assigned Numbers Authority, IANA) 的职能。ICANN 与互联网工程任务组 (Internet Engineering Task Force, IETF)、地区互联网注册管理机构 (Regional Internet Registries, RIR) 和公共技术标识符 (PTI) 之间签署的各种合同要求进行这类审计。
本轮 RFP 旨在选取一家独立审计事务所来检查以下方面的安全性、流程完整性和可用性：(1) 作为涵盖 ICANN 注册分配和维护系统 (Registry Assignment and Maintenance Systems, RAMS) 的服务性机构控制体系 (Service Organization Control, SOC)2 的信任服务原则和标准的一部分而建立的控制体系，以及 (2) 作为涵盖 ICANN 的根区域名系统安全扩展 (Domain Name System Security Extensions, DNSSEC) 密钥签名密钥 (Key Signing Key, KSK) 系统的服务性机构控制体系 (SOC)3 的信任服务原则和标准的一部分而建立的控制体系。
在针对这些服务征询全面提案时，ICANN 重点强调了多个关键价值领域，包括：全球发展、对互联网协议和 DNS 的了解，以及在本 RFP 规定的准则范围内执行工作的能力。
关于本 RFP 的完整概述，包括时间表，请点击此处查看。
您的意向书应通过电子邮件发送至：PTI.SOC2.SOC3.Audits-RFP@icann.org，并提供以下信息：1.公司名称；2.联系人姓名；3.联系人的电邮地址。
提案应在世界协调时 2022 年 9 月 20 日 23:59 时前使用 ICANN 的采购工具以电子方式提交。如需访问这套工具，请向上述电子邮箱发送请求。
ICANN 简介
ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息，您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的，只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年，是一家非营利公益型企业，其成员遍布全球各地。