IANA 運用継続性・緊急時対応計画テスト報告書

BTW Media は、公開証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に関連付けているため、IANA’s Contingency and Continuity of Operations Plan Test Report をプロファイルしています。

• CCOP は、対応チームが安全な環境で効果的に連携することを確認するため、年次テストを実施します。
• サードパーティベンダーとPTI 継続性チームがテストに参加し、演習は計画がミッションの基本機能を適切にカバーしていること、および改善が必要な一部のプロセス問題があることを実証しました。

IANA ネーミング機能は、ICANN と PTI によって管理されており、両者は協力して業務継続性・緊急時対応計画（CCOP）を策定・実施しています。この計画は、機能の安全性と安定性を確保するために毎年更新されます。CCOP には、サイバー攻撃、物理的攻撃、緊急事態、自然災害に備えた継続計画が含まれています。PTI は更新のたびに CCOP を ICANN に提出し、年次テストから 90 日以内に結果を詳述した報告書を公開します。現在の CCOP バージョンは、2023 年 9 月に PTI の社長により採用されました。

CCOP の年次テスト

CCOP は、対応チーム間の強固な連携を確保するために設計された年次演習であり、業界のベストプラクティスと ICANN の危機管理計画に沿うよう第三者によってレビューされます。この演習では、各部門の運用障害活動に対する認識をテストし、改善の機会を特定します。

2023 年 12 月 7 日、サードパーティベンダー、PTI 継続性チーム、ならびに ICANN のエンジニアリング・情報技術、法務、人事、コミュニケーション、セキュリティ運用の各部門の代表者が参加する机上演習が実施されました。この計画は、ロサンゼルスとワシントン D.C. の都市圏におけるミッション必須機能に関わる人員、施設、アプリケーション、サプライヤーの利用不能を含む拡張シナリオを通じてテストされました。

関連記事:ICANN79 レビュー：インターネットガバナンスの未来を形作る

COOP の利点

演習により、計画がミッション機能を適切にカバーしていることが示され、PTI 継続性チームは、危機管理、個々の対応役割の理解、問題の定式化、リスク分析、利害関係者の理解、初期情報の報告および内部コミュニケーションフローを通じて、混乱への対応を効果的に調整しました。

関連記事:ICANN とは？インターネットの安定性を確保する非営利組織の舞台裏

COOP の改善点と強化点

IANA は、大規模な危機事象に対処するため、CCOP 内の重要なプロセスを正式化する必要があります。継続性チームの代替要員向けの移行計画とトレーニングが効果的に必要です。ネットワーク接続が侵害された場合の代替オプションを提供するために、内部および外部のコミュニケーション計画を更新する必要があります。法務チームとコミュニケーションチームは、効率性を高めるために事前承認済みの声明を準備する必要があります。IANA はまた、重要なサードパーティパートナーと連携し、危機時における彼らの能力と手段を確認する必要があります。