2018年8月2日,兰德公司网站发布题为《Developing Cybersecurity Capacity:A proof-of-concept implementation guide》的报告,作者为剑桥办公室分析师雅各布·贝拉西奥和理查德·弗林特等7人。报告主要内容如下:
在最近几十年里,信息通信技术(ICT)以及由其产生和支持的网络所发挥的作用不断增加。从经济角度看,互联网和信息通信技术对增长和发展的潜在积极影响现已得到广泛认可。然而,这些技术所能提供的免疫力和匿名性外衣导致了整个网络空间的非法活动的增长。
本报告是一个概念验证操作工具箱,旨在促进制定国家级网络安全能力建设计划以及总体政策和投资战略,以应对网络空间领域的挑战。该报告旨在将国家网络空间成熟度审查和评估结果更好地转化为切实的政策建议和投资战略,使政策制定者能够发展国家网络空间安全能力。
这个概念验证工具箱是英国外交和联邦事务部委托项目的成果。该项目包括两个主要的研究和开发阶段。项目的第一阶段需要进行需求分析和架构设计工作。项目的第二阶段需要开发一个概念验证工具箱。这个工具箱建立在由牛津大学全球网络空间安全能力中心(GCSCC)创建的国家网络空间安全能力成熟度模型(CMM)的框架之上。通过审查现有的网络空间安全能力建设文献,这个概念验证工具箱提供了指南和建议方法。