摘要

  • 按 2026 年 10 月 19 日的阅读，CERT-MU 自称是隶属 Ministry of Information Technology, Communication and Innovation 的一个部门，并以编号和类别而非作者来排列带日期的文件。
  • 《2021 年网络犯罪与网络安全法》在查阅当日未能取得可用的文本形式，因此无法从其中引用任何职能条款、任命条款或部长指令条款。
  • 本次查阅取得的任何文件都没有把卡利姆·艾哈迈德·乌斯马尼写成 CERT-MU 负责人，没有以他的名义签发公告，也没有把某项具体决定归到他名下；这层职务关联是 BTW 名录中的一项记载。

以日期和类别编排的文件序列

该机构自己的首页在 2026 年 10 月 19 日被读取时，用一句话自称为 “A Department under the Ministry of Information Technology, Communication and Innovation”，紧接着下方是一列带日期的条目（CERT-MU）。这次读取中可见的三条是：漏洞通告 VN-2026-10，日期为 2026 年 9 月 17 日，内容涉及 Docker Sandboxes；安全公告 AD-2026-03，日期为 2026 年 6 月 30 日，内容涉及 Cisco Identity Services Engine；安全警报 SA-2026-05，日期为 2026 年 10 月 1 日，内容涉及 TikTok 上的虚假房产广告。

这是一种具体的编辑形态。编号把三类文件区分开来——漏洞通告、公告、警报——日期横跨四个月，说明这是循环出现的节奏，而不是一次性的专项活动。读者单凭首页就能还原该机构的发布频率：大致每类每轮一份，每份都有日期，每份都带一个编码了年份与序号的编号。

同一次读取没有提供的东西同样具体。页面上没有写出负责人、主任或值班官员。标题里没有署名、没有签发栏、没有 “issued by” 字样，也没有可归属的联络人。所读材料中没有事件总量、案件数量、响应时限，也没有年度报告。这种缺失不是某一页的漏洞，而是公开界面一贯的形状。

没能读到的法律文本

由国家议会托管的《2021 年网络犯罪与网络安全法》，通常正是读者用来了解一个国家计算机应急响应机构被授予哪些权限、其负责人如何产生、部长指令能延伸到哪里的文本。2026 年 10 月 19 日，这份文件没有解析为可读文本：未能从中取得任何条款编号、职能清单、任命条款或部长指令条款（Cybercrime and Cybersecurity Act 2021）。

这一点重要，因为它抽掉了通常用来锚定个人层面结论的那一层。缺少文本，一篇简报就无法说该机构负责人占据一个法定职位，无法说任命依据明文标准作出，也无法说部长是否可以指导该机构的技术判断。以上任何一句都会是从机构存在推导出的推断，而不是对该文本的阅读。此处记录的缺失，是所查材料在特定日期上的属性，不是对立法机关、部或该机构的评价。

对该机构网站进一步查找档案索引、年度报告或事件统计页面，同样没有得到可读文本（CERT-MU archive）。因此本次查阅可用的材料，只有一段部门自我描述和三份带日期的文件。以此为基础谈论机构绩效，基础很薄；以此为基础谈论某个人所掌控的范围，基础同样很薄。

职务关联究竟存在于何处

BTW 名录把卡利姆·艾哈迈德·乌斯马尼记为 Head of CERT-MU。这层记载正是本文所考察的关联的来源，它是一项名录陈述，而不是对第一手任命文书的引用。本次查阅本想验证它，结果没有证实。

查阅发现的东西更窄。没有任何取得的文件把他写成 CERT-MU 负责人。公开序列里没有任何一份公告由他签署或归属于他。没有任何材料把某项具体技术决定——选择就容器沙箱缺陷发布漏洞通告、就某企业身份产品发布公告的时点、就面向公众的诈骗警报如何措辞——与某个可识别的该机构官员联系起来。

这个结果不能反着读。它不能说明他不担任该职务，也不能说明该机构隐瞒其领导层。它说明：按阅读所见，公开材料把机构产出与人完全分开——机构以日期和编号说话，而“由谁决定”这个问题被留给了另一类文件，即任命文书、公报通告、人员名册、年度报告，而本次查阅一份都没有取得。

为什么这是问责问题而不是人物传记

记录沉默的意义不在于某个人不可见，而在于：一个想就国家网络响应职能追问责任的读者，在这份证据基础上没有任何可抓之处。公告有日期、可引用；机构有名称；而应负责的自然人在整条链条上都没有被指明。

这种不对称会影响该机构产出应如何被阅读。公告及时，功劳无从指派；公告缺位，责任同样无从指派。称赞该机构节奏的简报，描述的是一份发布时间表。批评某处空白，描述的是页面上的一处缺失，而不是某位具名决策者的失职。这两种做法都会把制度界面转写为个人评判，而两者都缺乏支撑。

诚实的表述是分层的。记录说了：三份带日期的文件、三类编号、一段部门自我描述，时间截至 2026 年 10 月 1 日之前的四个月。记录没说：谁领导该机构、谁批准一份公告、法律授予了什么、处理了多少事件。机构叙事通过 “Department under” 这一行主张一种部级隶属关系，而该文本本身并未被读到以确认这一点。而依这份证据基础无法确立的是：职务前提、法定权限与个人归属，是否都能经得起一次完整文献阅读。

会改变图景的下一步属于文献层面而非分析层面：一份可读的法案文本，或任何写明负责人的第一手文件，都会把这项关联从名录记载变成经核查的事实。在此之前，结论保持有日期、有边界的形态；而按所查材料，本文的主人公仍然是一个没有签名的名字。