实践者note数字first响应者计算机安全的作用事件响应团队 （ csirts ）在发展中国家2024 年 6 月 © 2024 国际复兴开发银行 / 世界银行1818 h street nw, 华盛顿, dc 20433this work is a product of the staw of the world bank with external contributions. the fi ndings, interpretations, and这项工作中表达的结论不一定会反映世界银行执行董事会的观点董事或他们所代表的政府。世界银行不保证准确性、完整性或货币的数据包括在这项工作中 ， 不承担任何错误 ， 遗漏或差异的责任在信息中 ， 或与使用或未能使用信息、方法、过程有关的责任 ， 或conclusions set forth. the boundaries, colors, saminations, and other information shown on any map in this work do并不意味着世界银行对任何领土的法律地位或认可的任何判断或接受这样的界限。此处的任何内容均不构成或被解释为或被视为对特权的限制或放弃世界银行的豁免权 ， 所有这些都是特别保留的。权限和权限这项工作可以在知识共享署名 3.0 igo 许可证 （ cc by 3.0 igo ） http: / / creativecoommons 下获得。org / licenses / by / 3.0 / igo. under the creative commons attribution license, you are free to copy, distribution,并使用适当的引用来调整这项工作 ， 包括用于商业目的。封面照片 © 视觉新闻协会 / 世界银行受众和范围本说明旨在使发展中国家的决策者清楚地了解用于增强网络弹性的 csirt 。它提供了有关 csirt 部署状态的新数据和证据地区和收入群体 ， 并概述了如何建立和运营国家 csirt 的实用建议 ，including for costs and stang. the note does not examine other key dimensions of network resilability, such as national网络安全战略和治理模型、技能开发和法律框架 ， 如在世界银行的其他知识产品。免责声明本说明基于撰写本报告时可用的数据 ， 并反映了不断发展的国际良好做法 ，including experiences in a wide range of countries from dic witerent regions. it primarily relies on first membershipas a proxy indicator to determine the e - ectiveness of a csirt. the authors of this note recognize that this proxyindicator does not necessary rep flect the reality of every context on the ground. however, while this proxy indicator有局限性 ， 它被证明在评估国家的事件响应能力方面是有用的 ， 并且通常是准确的不同地区和收入群体 ， 包括低收入人群。acknowledgements本说明由高级数字开发专家 ghislain de salins 和顾问 robert collett 撰写 ， 来自世界银行数字发展全球实践 ， 与克里斯 · 吉布森、谢尔盖 · 德罗兹、奥利维尔 · 卡莱和klee aiken from the global forum of incident response teams (first). it was reviewed by giacomo assenza, paulseaden 和世界银行的 anders pedersen ， 以及 jean - robert hountomey （ africacert ） 和 viliusbenetis （ nrd ） 。它建立在国际电联 ， oas ， enisa ， gfce 关于事件响应能力建设的先前出版物的基础上and first (referenced in the last section of this document), among others. the development of this note was funded世界银行网络安全多方捐助者信托基金。worldbank. org / digitaldevelopment2 目录缩略语和缩写 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 4执行摘要 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 5介绍 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ...1 、什么是 csirt ？ ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 92 、 csirt 的主要特点选区。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。 11服务 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 12治理 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 143. csirt 需要多少钱 ？ ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 174 、建立健全 csirt 195. 结论 226 、从业人员资源 23参考资料 24worldbank. org / digitaldevelopment3 缩写词和缩写afe东部和南部非洲afwanssiapcertcapexcdacert中情局西方和中非国家信息系统安全机构 （ 法国 ）亚太计算机应急响应团队资本开支网络防御非洲计算机应急响应团队保密性、完整性、可用性关键基础设施保护计算机事件响应团队网络安全和基础设施安全机构 (美国)网络安全框架cipcirtcisacsfcsirtcti计算机安全事件响应团队网络威胁情报ddoseap分布式拒绝服务攻击eas0of thingsisaciso信息共享与分析中心国际标准化组织信息技术ititu国际电信联盟拉丁美洲和加勒比低收入国家laclicsmenamicsncsirtnistoas中东和北非中等收入国家国家计算机安全事件响应团队美国国家标准技术研究所美国国家的组织运营费用opexpsi