تقرير اختبار خطة الطوارئ واستمرارية العمليات لـ IANA

يتم تحليل تقرير اختبار خطة الطوارئ واستمرارية العمليات لـ IANA بواسطة BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

• تجري خطة CCOP اختبارًا سنويًا لضمان عمل فرق الاستجابة للحوادث معًا بقوة في بيئة آمنة.
• شارك مورد خارجي وفريق استمرارية PTIفي الاختبار، وأظهر التمرين بنجاح أن الخطة غطت بشكل كافٍ الوظائف الأساسية للمهمة، بالإضافة إلى بعض مشكلات العملية التي تحتاج إلى تحسين.

تتم إدارة وظيفة تسمية IANA (IANA) بواسطة ICANN و PTI، اللذان يتعاونان لتطوير وتنفيذ خطة الطوارئ واستمرارية العمليات (CCOP). يتم تحديث هذه الخطة سنويًا لضمان أمن واستقرار الوظيفة. تتضمن خطة CCOP خططًا للاستمرار في حالة الهجمات الإلكترونية أو الجسدية أو حالات الطوارئ أو الكوارث الطبيعية. تقدم PTI خطة CCOP إلى ICANN بعد كل تحديث وتنشر تقريرًا يوضح النتائج في غضون 90 يومًا من الاختبار السنوي. تم اعتماد النسخة الحالية من خطة CCOP من قبل رئيس PTI في سبتمبر 2023.

الاختبار السنوي لخطة CCOP

تخضع خطة CCOP، وهي تمرين سنوي يهدف إلى ضمان التعاون القوي بين فرق الاستجابة للحوادث، للمراجعة من قبل طرف ثالث لتتوافق مع أفضل الممارسات الصناعية وخطة إدارة الأزمات في ICANN. يختبر التمرين الوعي بأنشطة الفشل التشغيلي لكل طرف ويحدد فرص التحسين.

في 7 ديسمبر 2023، تم إجراء تمرين على الطاولة مع مورد خارجي، وفريق استمرارية PTI، وممثلين من أقسام الهندسة وتكنولوجيا المعلومات والشؤون القانونية والموارد البشرية والاتصالات وعمليات الأمن في ICANN. تم اختبار الخطة من خلال سيناريو موسع يتضمن عدم توفر الأشخاص والمرافق والتطبيقات والموردين عبر الوظائف الأساسية للمهمة في منطقتي لوس أنجلوس وواشنطن العاصمة الكبرى.

اقرأ أيضًا：مراجعة ICANN 79: تشكيل مستقبل حوكمة الإنترنت

فوائد التخطيط لاستمرارية العمليات

أظهر التمرين أن الخطة غطت وظائف المهمة بشكل كافٍ، وأن فريق استمرارية PTI نجح في تنسيق الاستجابة للاضطرابات من خلال إدارة الأزمات، وفهم أدوار الاستجابة الفردية، وتأطير المشكلات، وتحليل المخاطر، وفهم أصحاب المصلحة، والتصعيد الأولي للمعلومات وتدفق الاتصالات الداخلية.

اقرأ أيضًا：ما هي ICANN؟ نظرة داخل المنظمة غير الربحية التي تضمن استقرار الإنترنت

مجالات تحسين وتعزيز التخطيط لاستمرارية العمليات

يجب على IANA إضفاء الطابع الرسمي على العمليات الحرجة ضمن خطة CCOP لمعالجة أحداث الأزمات الكبرى. هناك حاجة إلى خطة انتقالية وتدريب لبدلاء فريق الاستمرارية لتحقيق الكفاءة. يجب تحديث خطط الاتصال الداخلية والخارجية لتوفير خيارات بديلة في حالة اختراق اتصالات الشبكة. يجب على فرق الشؤون القانونية والاتصالات تطوير بيانات معتمدة مسبقًا لزيادة الكفاءة. يجب على IANA أيضًا التعامل مع الشركاء الخارجيين الحرجين لتأكيد قدراتهم وإمكاناتهم أثناء الأزمات.