网络就绪指数2.0——网络就绪度计划：基线和指数（四十六）

网络就绪指数2.0——网络就绪度计划：基线和指数（四十六）2019-08-05尽管CERT-SA提供事件响应支持和其他服务，但其并不是整个政府层面和社会层面负责网络事件响应的中央协调部门，也没有为潜在紧急事件和危机制订任何事件响应方案。CERT-SA仍在很大程度上被视为一个事件反应机构，主要致力于在现有的网络威胁方面提供出版物发布、咨询和信息服务以及提供特殊事件响应支持。目前，它也未建立起能对全面网络袭击进行响应协调行动和发布及时行动信息的能力。2012年沙特阿美公司遭袭事件令沙特重新重视起CERT-SA等国家计算机应急响应机构在降低网络事件对国家利益损害方面上的作用。此次袭击事件后，CERT-SA加大了在发布监测和预防网络袭击相关信息方面的工作力度，但仍无法提供整体协调作用和建立机制，来与政府机构之间高效快速共享网络威胁情报和态势感知情况，以预防和降低网络威胁。此外，沙特还计划在国家网络安全中心下成立一个正式网络威胁情报共享平台，来支持关键国家基础设施和政府机构的安全保障工作，以及提供其他主动和被动服务，例如：网络事件响应行动规划、监督和顾问服务；恶意软件分析；危害评估；以及网络事