ICANN IIS-SSR 是我所属部门的长名称的缩写:互联网标识符系统 — 安全、稳定与弹性。
此 ICANN 部门的职责是什么?
ICANN 安全、稳定与弹性部门的使命分为三个方面:
- 维持域名系统 (DNS) 和域名注册服务的安全、稳定与弹性。
- 提升用户对互联网唯 — 标识符(IP 地址和域名)系统的信任度。
- 通过培养公共安全及国家和地区顶级域 (ccTLD) 社群的工作能力,加强这些系统。
我们履行这些使命的方法如下:
- 防范威胁:提升对威胁的意识、做好应对威胁的准备、合作和信息共享。
- 缓解影响:信息共享和协调对事件的响应。
- 采纳最佳实践:合作和培养工作能力。
- 分析 DNS 数据、域名注册服务信息,以及与互联网唯一标识符系统相关的信息。
- 建立信任:透明、沟通和广受信任的执行力。
为实现目标,我们为日常工作拟定了下列任务:
- 与安全和运营社群(一般来说,都属于私营部门)以及公共安全社群(各个国家/地区内的刑事和民事执法机构)携手合作,获得并处理情报信息,帮助我们找出可能影响 DNS 和域名注册服务安全的紧迫威胁。
- 帮助这些社群做好准备应对威胁和缓解威胁的影响,保护 DNS 的安全。
- 进行研究和信息分析,更好地了解整个 DNS 生态系统当前的健康状态。
- 整合 DNS 漏洞披露报告。
- 利用主题问题专业知识,针对 DNS 生态系统相关的主题(包括 DNSSEC 和基础设施或 DNS 运营滥用或误用)培养公共安全和 ccTLD 运营商社群的工作能力。
- 支持与管理 DNS 生态系统面临的风险相关的活动。
- 与 ICANN 全球利益相关方合作部门一同参与全球工作,提升网络安全等级并减少网络犯罪事件。
我们近期在拉丁美洲开展了哪些工作?
最重要的活动包括:过去 12 个月,对玻利维亚的警察局和电信监管机构进行了培训;参加了于利马召开的 CSIRT 会议;作为发言人参加了在哥斯达黎加互联网治理南方学校召开的 LACNIC 第 23 届会议;对秘鲁国家警察部队和哥伦比亚警察网络犯罪中心进行了面对面培训。我们还对阿根廷科尔多瓦地方检察官办公室的官员们开展了虚拟培训。
我们在上一次 ICANN 布宜诺斯艾利斯会议期间针对地区警察机构组织了培训,此次培训受到加拿大政府、国际刑警组织 (Interpol)、OAS 网络安全计划、阿根廷政府、ccTLD .AR、布宜诺斯艾利斯警察局,以及近期成立的公共安全工作组的支持,且有逾 15 个拉丁美洲和加勒比海国家/地区的代表参加了此次培训。我们还参加了于圣保罗召开的 LACTLD 技术会议。
有时,我们会提供由美洲国家组织的泛美电信委员会 (CITEL) 针对其成员国召开的网络研讨会,且我们希望能够会见这些国家/地区的监管机构和政府,以分享需要在社群内讨论的当前关注的话题,例如,尤其是与 BCP 38和 BCP 140 相关的话题。两周以前,我们在波哥大与 CRC 召开了会议,特别讨论了这些话题,同时我们希望能够与 MinTIC 的高级官员会晤。
此外,我们还帮助解决了有关使用互联网标识符的事件。
如果您有任何疑问或顾虑,或想要联系我们,请发送电子邮件至 engagement@icann.org。我们将继续履行我们的使命,为互联网基础设施的运营商、公共安全社群和全世界所有的互联网用户提供支持。