落后印日韩新泰越：2024全球网络安全指数：中国第二梯队

国际电信联盟（ITU）当地时间9月12日发布的《2024年全球网络安全指数》显示，世界各国正在加强网络安全工作，但需要采取更强有力的行动来应对不断演变的网络威胁。自2021 年发布上一期指数以来，各国平均采取了更多网络安全相关行动，并改善了网络安全承诺。报告中强调的令人担忧的威胁包括针对政府服务和其他部门的勒索软件攻击、影响核心行业的网络攻击、代价高昂的系统中断以及个人和组织的隐私侵犯。国际电联秘书长多琳·伯格丹-马丁表示，在数字世界中建立信任至关重要。全球网络安全指数的进步表明，各国必须继续集中精力，确保每个人、每个地方都能在当今日益复杂的数字环境中安全地管理网络威胁。在综合排名中，中国得分92.5分，位列第二梯队（进展中，得分介于85至95分之间）。

2024年全球网络安全指数概况

国际电联的《2024年全球网络安全指数》（GCI 2024）评估了各国在五大支柱方面的努力，代表了国家层面的网络安全承诺：法律、技术、组织、能力发展和合作。

ITU声明，2024 CGI报告基于对30,000多个URL、1,000多个PDF以及国际电联与成员国之间大量电子邮件的审查。通过绘制各国在法律、技术、组织、能力发展和合作措施方面当前所做的努力，本版GCI旨在确保更高的一致性和准确性。

GCI 2024根据五个等级表明各国的表现。46个国家被归类为“榜样”（T1），反映了网络安全发展的最高水平，29个国家被列为“进步”（T2），49个国家被列为“建立”（T3），56个国家被列为“发展”（T4），14 个国家被列为“建设”（T5）。该指数由国际电联和GCI专家组更新，该专家组由来自政府、学术界、私营部门和民间社会的 140 名专家组成，他们为指数背后的方法提供了意见。最新版本反映了改进的方法、相关数据的可用性和可访问性提高、问卷设计的更新、基于证据的数据收集和分析的加强以及当前现实世界的网络安全实践。下表是第一梯队，主要是欧美发达国家。

GCI 2024还采用了新的五层分析方法，这种转变可以更加关注每个国家在网络安全承诺方面的进展及其产生的影响。

许多国家和各地区都存在“网络能力差距”，其特点是技能、人员、设备和资金方面的限制。

国际电联电信发展局主任科斯马斯·卢克森·扎瓦扎瓦表示：“2024年全球网络安全指数显示，实施基本法律措施、计划、能力建设举措和合作框架的国家取得了显著进步，特别是在加强事件响应能力方面。国际电联的网络安全项目和计划正在支持各国更有效地管理网络威胁的努力，我希望最新指数所显示的进展能够鼓励各国在开发安全可靠的数字系统和网络方面做出更多努力。

2024年全球网络安全指数评估的主要发现

与2021年相比，各国在网络安全方面采取了更多行动，平均网络安全承诺有所改善。尽管取得了进步，但报告强调需要更强有力的措施来应对不断演变的网络威胁，如勒索软件攻击、针对关键行业的网络攻击、系统中断和隐私侵犯等。

法律措施：177个国家已制定或正在制定个人数据保护、隐私保护或违规通知的法规。

计算机事件响应小组（CIRT）：139个国家/地区拥有活跃的CIRT。

国家网络安全战略（NCS）：132个国家拥有国家网络安全战略。

网络意识活动：152个国家开展了针对普通民众的网络意识活动。

网络安全行业激励：127个国家推动网络安全行业的发展。

网络安全合作：92%的国家加入了国际条约或合作机制。

能力发展和技术支柱：123个国家培训了网络安全专业人员，110个国家建立了实施网络安全标准的框架。

儿童上网保护：164个国家制定了相关法律措施，但只有94个国家报告了相关战略和举措。

建议：报告提出了11项关键建议，包括实施法律措施、制定国家网络安全战略、增强事件响应能力、提供能力建设和培训，以及促进国内外合作。

此外，报告还指出非洲地区自2021年以来在网络安全方面取得了最大进步，而最不发达国家（LDC）和内陆及小岛屿发展中国家在网络安全工作中面临资源和能力的限制。报告将46个国家列入最高等级，表彰其在五个网络安全支柱方面的坚定承诺。

中国在2024 CGI评估中的情况

根据《2024年全球网络安全指数》报告，中国位列第二梯队（进展中），得分92.5。这表明中国在网络安全方面展现出强劲的承诺，采取了政府主导的协调行动，并在多个关键领域实施了普遍认可的网络安全措施。下表是全球T2层级即第二梯队的国家。

如上图所示，在大个分项评分中，失分相对严重的是两项分别是技术措施和合作措施，这说明在这两方面差距较大，存在不小的提升空间。

在亚太地区，中国和得分和排名仅仅是菲律宾相当，不及印度、日本、韩国、越南，甚至不及巴铁和泰国。

各项指标描述如下：

法律措施：中国建立了健全的网络安全法律框架，打击网络犯罪，并且与国际标准接轨。

技术措施：中国拥有显著的技术能力，包括活跃的计算机事件响应小组（CIRT）和网络安全标准体系。

组织措施：中国制定了国家级网络安全战略和政策，强调政府各部门的协调合作。

能力建设：尽管中国在此方面取得进展，但仍可通过加强专业培训和公众网络安全意识的提升进一步改善。

国际合作：中国积极参与国际网络安全协议和伙伴关系，推动区域和全球的网络安全合作。

这表明中国在网络安全领域有着坚实的基础，但仍有进一步提升空间。

关于全球网络安全指数

全球网络安全指数(GCI)是一个值得信赖的参考指标，它衡量了各国在全球范围内对网络安全的承诺，以提高人们对该问题的重要性和不同方面的认识。由于网络安全的应用领域广泛，涉及许多行业和各个领域，因此每个国家的发展或参与水平都根据五大支柱进行评估-(i) 法律措施、(ii) 技术措施、(iii)组织措施、(iv)能力发展和 (v)合作-然后汇总为总分。

GCI基于多利益相关方方法和倡议，利用不同组织（见下文主要合作伙伴）的能力和专业知识，目标是提高调查质量、促进国际合作并促进该主题的知识交流。国际电联全球网络安全议程 (GCA)为该倡议提供了总体基础和框架。

参考资源

1、https://www.itu.int/en/mediacentre/Pages/PR-2024-09-10-Global-Cybersecurity-Index.aspx

2、https://composite-indicators.jrc.ec.europa.eu/explorer/explorer/indices/GCI/global-cyber-security-index

3、https://www.itu.int/en/ITU-D/Cybersecurity/Pages/global-cybersecurity-index.aspx