اللجنة العالمية المعنية باستقرار الفضاء السيبراني

"لا ينبغي للجهات الفاعلة الحكومية وغير الحكومية أن تقوم أو تسمح عن علم بنشاط يضر بشكل متعمد وكبير بتوافر أو سلامة النواة العامة للإنترنت، وبالتالي استقرار الفضاء الإلكتروني."

يُعدّ معيار حماية البنية التحتية العامة المنتج الرئيسي للمركز العالمي للأمن السيبراني، وقد أُدرج أو استُشهد به في العديد من الأعمال التشريعية والدبلوماسية اللاحقة. وقد أُدرج في قانون الأمن السيبراني للاتحاد الأوروبي ، الذي وسّع نطاق ولاية وكالة الاتحاد الأوروبي للأمن السيبراني لتشمل حماية البنية التحتية العامة. ^{[ 7 ]} وتضمّن نداء باريس للثقة والأمن في الفضاء السيبراني دعوةً للامتثال لمعيار البنية التحتية العامة. ^{[ 8 ]} وتستشهد الأمم المتحدة بمعيار البنية التحتية العامة في تقرير الأمين العام لعام 2019 ^{[ 9 ]} وتقرير فريق الأمين العام رفيع المستوى المعني بالتعاون الرقمي، بعنوان " عصر الترابط الرقمي". ^{[ 10 ]}

"يجب على الجهات الفاعلة الحكومية وغير الحكومية عدم السعي إلى تنفيذ عمليات إلكترونية تهدف إلى تعطيل البنية التحتية التقنية الضرورية للانتخابات أو الاستفتاءات أو عمليات التصويت الشعبي، أو دعمها أو السماح بها."

"لا ينبغي للجهات الفاعلة الحكومية وغير الحكومية أن تتلاعب بالمنتجات والخدمات قيد التطوير والإنتاج، ولا أن تسمح بالتلاعب بها، إذا كان القيام بذلك من شأنه أن يضر بشكل كبير باستقرار الفضاء الإلكتروني."

"لا ينبغي للجهات الحكومية وغير الحكومية الاستيلاء على موارد تكنولوجيا المعلومات والاتصالات الخاصة بالجمهور العام لاستخدامها كشبكات بوت أو لأغراض مماثلة."

ينبغي للدول إنشاء أطر عمل شفافة إجرائياً لتقييم ما إذا كان ينبغي الكشف عن نقاط الضعف أو العيوب غير المعروفة للعامة والتي هي على دراية بها في أنظمة المعلومات والتقنيات، ومتى يتم ذلك. وينبغي أن يكون الافتراض الافتراضي لصالح الكشف.

ينبغي على مطوري ومنتجي المنتجات والخدمات التي يعتمد عليها استقرار الفضاء الإلكتروني ما يلي: (1) إعطاء الأولوية للأمن والاستقرار، (2) اتخاذ خطوات معقولة لضمان خلو منتجاتهم أو خدماتهم من الثغرات الأمنية الخطيرة، (3) اتخاذ تدابير للتخفيف من حدة الثغرات الأمنية التي يتم اكتشافها لاحقًا في الوقت المناسب، والتحلي بالشفافية في إجراءاتهم. يقع على عاتق جميع الجهات الفاعلة واجب تبادل المعلومات حول الثغرات الأمنية للمساعدة في منع أو تخفيف الأنشطة الإلكترونية الخبيثة.

"ينبغي على الدول سنّ التدابير المناسبة، بما في ذلك القوانين واللوائح، لضمان النظافة الإلكترونية الأساسية."

"لا ينبغي للجهات الفاعلة غير الحكومية الانخراط في عمليات إلكترونية هجومية، وينبغي للجهات الفاعلة الحكومية منع مثل هذه الأنشطة والرد عليها في حال حدوثها."

في المراحل الأولى من عملية تحديد معيار حماية البنية التحتية العامة للإنترنت، قُسِّم الجهد إلى مجموعتي عمل: الأولى، ذات طابع دبلوماسي في المقام الأول، لتحديد الإجراءات التي ينبغي منعها؛ والثانية، التي تضم خبراء في هذا المجال، لتحديد البنى التحتية التي تُعتبر الأكثر استحقاقًا للحماية. وقد حددت مجموعة العمل الأخيرة استطلاعًا لآراء خبراء الأمن السيبراني، وأوكلت تنفيذه إلى مركز تبادل البيانات (Packet Clearing House) ، ودمجت نتائجه لتشكيل تعريف البنية التحتية العامة للإنترنت، الذي ينطبق عليه المعيار . ومنذ ذلك الحين، اعتمدت منظمة التعاون الاقتصادي والتنمية (OECD) وغيرها هذا التعريف لـ "البنية التحتية العامة للإنترنت"، والذي يشمل توجيه الحزم وإعادة توجيهها، وأنظمة التسمية والترقيم، وآليات التشفير الخاصة بالأمان والهوية، ووسائط النقل المادية، مع تفاصيل أكثر تحديدًا لكل منها، كوصف موحد للعناصر الرئيسية للبنية التحتية الحيوية للإنترنت. ^{[ 11 ]}

في 22 سبتمبر/أيلول 2021، أصدرت اللجنة العالمية للأمن السيبراني بيانًا من ثلاث صفحات ردًا، في معظمه، على تقرير روسيا المقدم إلى فريق العمل التابع لمجلس الاتحاد الدولي للاتصالات والمعني بقضايا السياسة العامة الدولية المتعلقة بالإنترنت، بعنوان " تحليل مخاطر نموذج حوكمة الإنترنت الحالي ونموذجه التشغيلي" . ^{[ 12 ] [ 13 ]} ويؤكد البيان مجددًا استنتاجات اللجنة العالمية للأمن السيبراني بأن الجهات الحكومية هي التهديد الرئيسي لاستقرار الإنترنت، وليس الجهات الخاصة؛ وأن اللجنة تعتقد أن نموذج حوكمة الإنترنت متعدد الأطراف هو مفتاح الحفاظ على استقرار الإنترنت، وأن البنية التحتية الحيوية للإنترنت تُدار بشكل أساسي من قبل القطاع الخاص. ^{[ 14 ]}

كان من أبرز النتائج المترتبة على عمل المركز العالمي للأمن السيبراني تأسيس معهد السلام السيبراني، برئاسة مفوضة المركز مارييتجي شاكه، والخبير المخضرم في يوروبول ستيفان دوغين. تهدف هذه المنظمة المستقلة غير الحكومية إلى تسليط الضوء على البُعد الإنساني للهجمات السيبرانية، وتعمل بتعاون وثيق مع الشركاء المعنيين للحد من أضرارها على حياة الناس في جميع أنحاء العالم. ويستند المعهد إلى عمل المركز العالمي للأمن السيبراني من خلال رصد الامتثال لمعاييره، وتنسيق الجهود التحليلية والطبية الجنائية المتعلقة بالهجمات السيبرانية، بما يُسهم في تعزيز فهم الجمهور لانتهاكات هذه المعايير. ^{[ 15 ]}

كمساهمة في تعريف النواة العامة ، أجرت شركة Packet Clearing House ، برئاسة مفوض مركز الأمن السيبراني العالمي بيل وودكوك ، مسحًا عالميًا لخبراء أمن البنية التحتية للإنترنت في عام 2017. ^{[ 11 ] [ 16 ]}

• مارينا كاليوراند (الرئيس المشارك 2017-2018)
• لاثا ريدي (الرئيسة المشاركة 2017-2019)
• مايكل تشيرتوف (الرئيس المشارك لعام 2019)
• موتوهيرو تسوتشيا
• جوزيف ناي
• كريستوفر بينتر
• إيليا ساتشكوف
• جيف موس
• خو بون هوي
• أنرييت إسترهويزن
• شيادونغ لي
• عبد الحكيم أجيبولا
• فيرجيلو ألميدا
• مارييتجي شاك
• بيل وودكوك
• فولفغانغ كلاينفاختر
• سكوت شارني
• إلينا نور
• إسحاق بن إسرائيل
• جوناثان زيتراين
• نايجل إنكستر
• جين هول للعود
• سمير ساران
• أولاف كولكمان

• ويليام سايتو
• وولف هاينتشل فون هاينيج
• سيغريد كاج
• هوغو زيلربيرغ

• شون كانوك (رئيس)
• ليس فيهول (نائبة رئيس قسم القانون)
• ماريليا ماسيل (نائب الرئيس لشؤون إدارة الإنترنت)
• هوغو زيلبربرغ (نائب رئيس لجنة السلام والأمن الدوليين)
• كويتشيرو كومياما (نائب رئيس قسم الأمن التقني والمعلوماتي)

• بروس ماكونيل ( معهد الشرق والغرب )
• ألكسندر كليمبورغ (مركز لاهاي للدراسات الاستراتيجية)