日内瓦安全部门治理中心-网络安全政策制定和能力建设——加强西巴尔干地区的区域合作（英文）-2021.5-24页_558kb

报告摘要

总结：西巴尔干地区网络安全政策发展与能力建设

核心内容

本政策文件探讨了西巴尔干地区在网络安全政策发展和能力建设方面的现状与未来合作方向。文件指出，随着全球和区域经济的快速数字化，网络安全成为各国关注的焦点。同时，由于来自第三方国家的混合活动（如新冠疫情相关的虚假信息）日益增多，西巴尔干地区的社会和基础设施面临更高的网络攻击、网络犯罪和混合威胁风险。

文件强调，建立更有效的区域合作机制对于增强网络安全韧性、提升战略沟通能力以及推动政策发展至关重要。现有的国际支持和区域倡议（如数字与绿色议程、区域合作委员会、区域公共管理学院）为加强合作提供了框架。然而，各国在网络安全能力建设方面进展缓慢，公共管理改革滞后，导致网络安全政策和机构能力不足。

主要观点

混合威胁与网络安全挑战：西巴尔干地区面临来自第三方国家的混合威胁，包括虚假信息和网络犯罪，这些威胁暴露了社会和基础设施的脆弱性。
区域合作的重要性：加强区域合作有助于提升网络安全能力建设的效率和可持续性，同时推动各国与欧盟标准的对齐。
网络安全人才短缺：网络安全人才短缺和技能差距是区域经济和国家安全的重要隐患，需通过培训和能力建设加以解决。
公共管理改革与网络安全的关联：公共管理改革的进展直接影响网络安全政策和机构的能力，因此需同步推进。
区域网络安全中心的设想：建立一个区域性的网络安全中心，可为各国提供战略指导、信息共享、最佳实践推广和意识提升的支持。

关键信息

各国现状概述

阿尔巴尼亚
- 公共管理改革处于中等水平，已取得在政策规划、电子服务和透明度方面的进展。
- 网络安全立法部分与欧盟NIS指令对齐，但尚未完全采纳新的国家网络安全战略。
- 网络安全意识提升活动已在进行，但尚未形成系统性的全国计划。
- 有三个主要机构负责网络安全事件响应，但协调机制尚不完善。
波斯尼亚和黑塞哥维那
- 公共管理改革仍处于早期阶段，缺乏协调机制和专业化的公务员体系。
- 网络安全立法尚未与欧盟标准完全对齐，缺乏统一的国家网络安全战略和CSIRT网络。
- 已建立“内雷特瓦小组”作为非正式合作平台，推动公共-私营合作与网络安全意识提升。
科索沃（指科索沃）
- 公共管理改革和网络安全发展取得一定进展。
- 网络安全立法基本符合欧盟标准，但尚未正式通过新的《网络安全法》。
- 网络安全意识提升仍需加强，且现有机构人员不足。
黑山
- 公共管理改革处于中等水平，需进一步推进去政治化和管理问责。
- 网络安全立法已部分对齐欧盟标准，但需加强执法能力与专业人力资源。
- 已启动多项网络安全行动，包括电子身份识别和网络犯罪调查。
北马其顿
- 公共管理改革和网络安全发展处于中等水平，需加强跨部门协调与专业培训。
- 网络安全立法尚未完全与欧盟标准对齐，且缺乏统一的国家网络安全战略。
塞尔维亚
- 公共管理改革进展缓慢，缺乏有效的问责机制和去政治化措施。
- 网络安全立法部分与欧盟标准对齐，但需加强执法能力和专业人力资源。