20150318-世界经济论坛-Partnering_for_Cyber_Resilience_Principles_and_Guidelines_16页_4mb

网络弹性合作：原则与指南

世界经济论坛发布《Partnering for Cyber Resilience》报告，旨在通过多利益相关方合作提升全球网络弹性。报告指出，日益依赖的网络连接使网络风险管理成为关键问题，需要系统性、合作性的方法。网络风险环境快速变化，防御策略必须基于原则而非具体技术，目标是在遭受攻击后快速恢复，而非依赖更高的防护措施。

报告提出四项核心原则：

1. 互依性：所有组织在保障网络空间安全中具有同等责任。
2. 领导层角色：高层管理团队需领导并构建网络风险管理框架，履行企业责任。
3. 整合风险管理：将网络风险管理纳入整体风险管理体系，制定持续计划。
4. 推广接受：鼓励供应商和客户采用类似的风险管理标准，形成共识。

指南部分详细阐述了企业执行网络风险管理计划的要求，包括风险评估、内部治理结构、汇报机制、供应商管理等。高管检查清单提供了量化评估组织网络弹性成熟度的工具，涵盖治理、程序、网络三个维度，帮助企业识别改进空间。

附录包含术语定义，例如网络弹性指系统在遭受事件后恢复能力的能力，网络风险是事件发生概率与影响结合的结果。

该报告强调了全球合作、领导力承担及技术与管理相结合的重要性，旨在构建一个信任网络，共同应对超互联世界中的网络风险挑战。