摘要

  • IGF 2026 年网络安全政策网络承接 2025 年最佳实践论坛的一项未完成工作：探索在冲突和危机中部署、恢复并维持平民互联网接入的多利益相关方机制。
  • 官方活动页把第一次规划会议列为 9 月 4 日，议程是确定主题、工作方式并开始制定年度计划。现有公开证据不能证明一个运营机制已经获批、获得资金或实际启动。
  • IGF 负责召集讨论和把成果送交有决策权的机构，本身不产生谈判决定。频谱、网络、设备、资金和现场行动仍须由真正控制这些权限与资产的主体授权。
  • Daniel Kade 主张建立七段式启动台账，把请求、研判、授权、资源要约、决定、执行结果和退出连在一起。拒绝、转交和“未找到有权主体”也必须留痕。
  • 公开不等于暴露。实时路由、设施位置、维修人员、凭证和脆弱个人信息可进入受限附件或延迟公开，但删节理由、保管者与复核日期应可见。

一张求助单还不是一条连接

设想一家地方医院失去数据连接。社区组织报告周边居民也已离线，一家卫星企业愿意提供容量，本地运营商掌握仍有电的站点，援助机构可以运输设备，政府则控制频谱、海关和现场许可。所有人都拿着一块拼图，却没有任何人天然拥有整幅图。

首先要核实请求来自谁、代表谁。医院专线、援助人员通信和面向居民的普遍接入，是三个不同目标。随后要判断公开故障是否会增加维修人员的危险，设备能否合法入境并发射，谁能安装、供电和维护，以及紧急阶段结束后由谁接手或拆除。

IGF 网络安全政策网络正在承接这类问题。官网把工作分成三条：应急连通机制、法律与规范框架、危机中的多利益相关方治理。第一条明确写的是探索一种快速响应机制，以在危机情境下保障或恢复连接。

这里的新闻是工作延续，不是机制完成。第一次规划会议的官方活动页把会议安排在 2026 年 9 月 4 日 12:00 UTC，任务是讨论主题重点、议定工作方式并开始拟定年度计划。研究时，政策网络总页却写着 9 月 3 日。这一天差异应当纠正，但不能被用来推测会议结论。经核查的来源都没有说机制已经成立、找到承载机构、取得预算或执行过任务。

从最佳实践论坛到政策网络

组织形式的变化则有公开记录。IGF 多利益相关方咨询小组批准了四个 2026 年政策网络，分别处理人工智能、网络安全、数字包容与开放数字基础设施。MAG 表示共审阅了 60 多份社区提案，并支持把政策网络和最佳实践论坛两种形式并入带有实践分享环节的统一政策网络框架。

因此，危机连通议题获得了全年继续推进的载体。它的事实起点是 2025 年 BPF 最终报告。报告指出，断网和网络损坏会使平民失去重要信息、医疗、紧急援助和生计；多利益相关方之间职责不清，直接妨碍响应。报告提出三项后续工作：研究应急连通机制、厘清人权法与国际人道法的交叉，以及理解危机前、中、后各方的治理责任。

报告列出的参与者包括政府、人道机构、技术专家、私营供应商与公民社会。这不是礼仪式的“各方参与”。政治、监管、行政、安全、技术和资金障碍分散在不同主体手里，单一组织无法独自解决。现有机制的任务也不同：有的主要服务自然灾害，有的优先支持人道工作者而非大规模平民接入，一些民间项目能够提供工具或 eSIM，却难以覆盖更大范围。

合理的回应并不是另造一个拥有一切权力的全球控制室，而是把各自有限的能力接起来，同时保留每项能力原本的权属与约束。

IGF 能设计桌面，不能自动获得所有按钮

IGF 对自身职能的说明很清楚：论坛汇集不同群体讨论数字公共政策，不产生谈判结果，而是把成果传递给公共和私营部门中拥有决策权的主体。

这一边界并不意味着讨论无用。IGF 可以在下一次危机前让政府、运营商、技术组织、人道机构、资金提供者和受影响群体共同复盘，可以发现一直无人负责的接口，也可以要求每个参与者说清楚自己能做什么、不能做什么。

但一次 IGF 讨论不会自动分配频谱，不会强迫运营商开放网络，不会修改域名或号码资源记录，不会代替捐助方拨款，也不会授权人员进入冲突地区。建议、要约、许可、拨款、部署、路由、维修、测量和终止，是由不同主体控制的动作。

启动记录必须给每个动词绑定独立授权。如果把它们统称为“多利益相关方响应”，权力差异不会消失，只会在时间最紧、证据最少时突然出现。到那时，失败造成了后果，而每个参与者都可能声称自己只是提供意见。

启动本身就是分配

“紧急”听起来像一个自动阈值，实际上每次启动都在分配带宽、设备、注意力和风险。

医院可能能够先恢复，周边居民却继续离线；援助营地的连接可能保护救援行动，却没有服务更广泛的社区。一个无线点位技术上开放，却可能太危险而无人敢接近；一周免费的容量可能随后无法负担。替代路由也可能改善平民通信，同时被冲突一方视为改变信息或安全态势。

2025 年报告承认基本概念仍需定义。“平民接入”可能应按医疗、预警或家庭联络等具体服务理解；安全接入和可靠接入不是一回事。“互联网核心资源”可以狭义指 DNS、地址与路由，也可以广义包含维持连续性的组织和供应链。战争、自然灾害与全国性技术故障，对应的主体和约束不同。

启动规则不可能抹平差异，却可以把判断公开成可质疑的对象：报告了什么伤害，哪类人需要什么服务，哪些证据已核实，哪些仍未知，决策者接受了何种代价。

启动台账的七段记录

以下是本文提出的编辑方案，不是 IGF 已通过的规则。

一、请求回执。 记录请求方、代表授权、时间、受影响地区、所称中断、关键服务、证据来源与具体需求。知名机构提交的信息很重要，却不等于它天然代表当地每个人。

二、初步研判。 将直接观测、证人陈述和估计分开，记录紧迫度、可信度、预期平民收益、可能伤害、技术可行性、本地知识、异议、安全限制和司法管辖问题。无法直接听取当地意见时，应明确写“未能咨询”，而不是替他们制造同意。

三、授权地图。 对每项拟议行动列出有权主体、执行者、被控制的资产或许可，以及所依据的法律、牌照、合同、运行政策或机构任务。“未找到有权主体”是一项合格结论，比把出席会议当授权更安全。

四、资源与利益登记。 容量、终端、电力、燃料、运输、工程师、资金和测量可能分别来自不同机构。台账要写明范围、到期时间、附带条件、数据访问、利益关系，以及资源提供者是否依赖或隶属于危机一方。

五、决定回执。 请求应得到接受、拒绝、延后或转交中的一种状态，并标明决策者、时间、理由、保护措施、复核点与下一责任方。只展示成功而丢失拒绝，就无法判断瓶颈究竟是法律、预算、容量还是风险。

六、执行与结果。 已发货设备、已开放容量、已激活服务和实际有人使用必须分开。记录目标人群、服务条件、可靠性、安全性、完整费用、故障、独立观测和后续修正。新结果不能覆盖旧说法，而应形成变更历史。

七、退出与移交。 设定终止条件、再授权周期、设备和凭证保管、本地接手机构、数据留存、拆除责任与事后复盘。紧急协调必须到期，否则临时响应会演变成未经审查的运营控制转移。

七段记录需要稳定编号。后续行动必须指向它所回应的请求和授权；若替换方案，也要保留原需求及偏离理由。

安全的透明，而不是危险的公开

一份台账若暴露实时回传线路、终端坐标、维修队伍行程、管理员凭证或受威胁者姓名，可能把问责材料变成攻击指南。因此记录应分成公开层和受保护附件。

公开层可以展示请求存在、概略地区、民用目的、处理状态、责任机构、授权类别、汇总结果、拒绝理由类别与下次复核。受限层保存精确拓扑、个人信息、安全评估和暂不宜公开的原始证据。

删节本身也要有回执：哪一字段被保留、由谁保管、属于哪类理由、何时复核、满足什么条件后公开。哈希可以在风险解除后证明材料没有为迎合结论而被改写。延迟公开和汇总披露既保护行动，也避免无限期秘密。

要验收接入，不要只清点设备

十台终端抵达港口，不等于十处社区上线。容量已捐赠，可能没有电源；无线信号可见，可能在关键时段拥塞；链路可以建立，居民却可能没有设备、语言支持或安全的使用地点。

结果记录应当覆盖目标人群与服务、实际服务时段、可用性、关键应用的时延与丢包、用户完整成本、设备获得、风险、申诉渠道、修复时间和失败激活。医院专线、社区热点与家庭服务不需要同一工程阈值，但都应明确输入与实际接入的差别。

拟议中的 IGF 2026 第 306 号工作坊把任务分为拆解、构建和验证。这一顺序是对的。与其先选设备或组织归属，不如把台账放回旧案例测试：它能否找出真实堵点，保护敏感事实，并证明平民获得了可用连接？

来源