国际共享机制对标

01 · 美国共享制度的演进脉络

美国的关键信息基础设施共享体系并非一次设计成型，而是沿着"政策指令 → 行业自治组织 → 成文法律激励 → 国家级自动化枢纽"的路径逐步演进：

这条脉络对我国的启示在于建设顺序：行业自治组织（ISAC）往往先于国家级自动化平台成熟——先有成员互信与数据质量，再有枢纽平台的技术价值。跳过组织建设直接建平台，容易得到"有管道无水流"的空转系统。此外，2013年EO 13636/PPD-21确立的"政府定框架、行业建组织、标准做接口"三分工，与美国NIST网络安全框架（CSF）的自愿属性一脉相承——共享体系的生命力来自行业自愿，而非行政强制。

02 · CISA AIS：国家级枢纽的建设与两轮评估

2.1 机制设计

自动指标共享（Automated Indicator Sharing, AIS）由DHS的国家网络安全与通信集成中心（NCCIC）建设、现由CISA运营，依据2015年《网络安全信息共享法案》授权，于2016年投入服务。其设计要点包括：对参与者免费开放；以STIX作为数据标准、TAXII作为传输标准，实现机器对机器的实时交换；共享范围限于网络威胁指标与防御措施（cyber threat indicators / defensive measures）；配套隐私影响评估（PIA）机制，对个人身份信息（PII）的伴随提交设置保护与处置流程。2022年3月，CISA完成AIS 2.0升级，改进包括统一提交门户、提交状态跟踪、来源筛选过滤，并允许提交者匿名提交。AIS自始即以三个"集合（collections）"组织共享（OIG报告图1口径）：公共集合面向所有签署使用条款的伙伴，联邦集合面向签署多边信息共享协议的联邦机构，CISCP（网络信息共享与协作计划）集合面向签署CISCP协议的非联邦实体；2024年共享量统计即按三集合分别列示。

2.2 第一轮评估：OIG-24-60揭示的参与度与共享量崩塌

美国国土安全部监察长办公室（OIG）2024年9月25日发布的审计报告（OIG-24-60）披露：AIS联邦集合共享的网络威胁指标从2021年的9,484,158条骤降至2022年的413,834条，降幅约96%；三个集合合计指标量从2020年的12,041,366条跌至2022年的809,844条，降幅约93%；参与方总数从2020年的304家降至2022年的135家，为2017年以来最低。暴跌的直接原因是某联邦机构因系统迁移安全顾虑于2022年停止共享（其贡献从2021年约900万条跌至2022年的16,697条）；OIG同时指出CISA缺乏招募与留存数据贡献者的推广战略（2022年5月起暂停推广）、参与者联系方式失准、项目成本无法单独核算等管理问题。DHS OIG自AIS建立以来已发布多份评估报告（OIG-18-10、OIG-20-74、OIG-22-59、OIG-24-60），持续督促改进。

2.3 2025年最新评估（OIG-25-46）：总量回升与单一依赖并存

OIG于2025年9月26日发布OIG-25-46报告（报告全文可在OIG官网核验），呈现了更完整、也更值得警惕的图景：

• 总量大幅回升：三个集合合计共享指标从2023年的约105万条增至2024年的约1,028万条（公共集合4,955,678条、联邦集合约532万条、CISCP集合6,151条）；
• 但集中度极高：2024年公共集合指标中89%来自同一家私营合作伙伴（该网络安全平台2024年3月加入AIS，向公共与联邦集合各贡献超400万条；联邦集合的83%亦来自该伙伴）——总量回升主要由单一贡献方驱动，而非生态参与面扩大；
• 参与面持续萎缩：2024年非联邦参与方87家，较2020年的252家下降约65%；联邦参与方18家，远低于2017—2020年间年均40家以上的水平；
• 法定授权与延展：CISA 2015（《网络安全信息共享法案》Title I）原定2025年9月30日到期；此后经2025年11月持续决议延至2026年1月30日，再由《2026年综合拨款法案》（Section 5008）延长至2026年9月30日，期间经历2025年10月1日—11月12日与2026年1月31日—2月3日两段拨款空窗；依6 U.S.C. 1510(b)，空窗期内按法案共享的指标仍受保护（CISA官网2026年2月更新口径）；
• 成本与可持续性质疑：OIG估算AIS运行成本约每月100万美元，质疑在参与面萎缩背景下的投入产出效率；
• 整改要求与CISA回应：OIG要求CISA评估AIS及其成本效益，以决定是否在2025年9月30日后保留该系统的信息共享能力。CISA在管理意见中表示同意该建议，承诺继续评估AIS及其成本效益；若法案不再延续，评估结论将提交CISA领导层决策，预计完成时间为2026年6月30日；同时声明暂无立即或近期停用AIS的计划。CISA官员同时披露，若继续运行AIS，计划将其整合入TIES（Threat Intelligence Enterprise Services，威胁情报企业服务平台）——被定位为吸取AIS教训、面向伙伴中心化设计的新一代平台，支持与其他政府系统及商业威胁源的集成。

2.4 法律激励的具体构成

2015年法案为自愿共享构筑的激励组合，是理解美国参与度的关键：

注：上述激励的适用均以"出于网络安全目的"为前提，且有程序性要求；本表为机制要点概括，不构成法律解释。另需指出，该法案原定2025年9月30日到期，现已延长至2026年9月30日（见§02.3），CISA正在评估AIS长期存续方案（预计2026年6月30日前完成评估），后续安排以OIG与CISA官方信息为准。

03 · ISAC体系与FS-ISAC运营模式深描

3.1 什么是ISAC

信息共享与分析中心（Information Sharing and Analysis Center, ISAC）是特定行业内、由成员拥有并治理的非营利共享组织。其标准运营闭环为：成员提交（可匿名）→ 行业专家核验与分析 → 按风险级别发布警报 → 成员处置并反馈。警报通常按风险分级（如FS-ISAC的Normal / Urgent / Crisis三级），使成员能按优先级响应。多个ISAC之间通过NCI（National Council of ISACs，国家ISAC委员会）等协调机制开展跨行业协作。

3.2 FS-ISAC：行业ISAC的标杆样本

FS-ISAC于1999年10月1日在财政部支持下启动，直接响应1998年PDD-63指令，是全球第一个行业ISAC。其制度设计的四个支点值得逐条研究：

• 成员治理与独立性：组织由成员机构拥有，理事会决定会员资格并核验成员身份；任何美国政府机构、监管或执法部门均无权访问其事件数据库，政府仅通过该平台向行业发布官方信息——独立性是信任的根基。
• 匿名流转：成员可匿名提交威胁与事件信息，经行业专家分析后再向全体成员分发，消除"曝光顾虑"。
• 专家研判增值：平台雇佣行业专家对接收信息做验证、分析与推荐处置，成员收到的不是原始噪音而是可行动的研判结论。
• 全球扩张：2017年起在伦敦、新加坡设立区域中心（亚太区域分析中心2018年在金管局支持下全面运行），服务范围从美国扩展为全球金融体系。

据2025年1月美国财政部《金融服务部门风险管理计划》，FS-ISAC拥有约4600家成员机构，覆盖银行、信用合作社、保险、资产管理与支付处理机构；据其官方FAQ口径，成员机构代表约100万亿美元资产、遍布70多个国家。与AIS参与面萎缩形成鲜明对照的是，FS-ISAC凭借"会员费 + 专家研判 + 匿名保护"的强组织性维持了长期活跃——两者对照是理解"组织信任 vs 平台管道"价值的最佳自然实验。

3.3 ISAC家族与跨行业协作

继FS-ISAC之后，ISAC模式扩散到几乎所有关键行业：

2017年，FS-ISAC原跨行业服务部门独立为Global Resilience Federation（GRF），专门孵化跨行业共享社区。这一演化说明：当单行业ISAC趋于成熟后，跨行业共享（攻击面往往跨行业复用）成为自然的下一步。

据2025年1月美国财政部《金融服务部门风险管理计划》，金融业的制度化接口已呈多层级形态：FSSCC（金融服务业协调委员会，2002年成立）作为私营侧协调机构与FBIIC（政府协调委员会）对接；财政部OCCIP（网络安全与关键基础设施保护办公室）作为行业风险管理部门（SRMA）与FS-ISAC建立常态接口；另有ARC（系统性风险分析与韧性中心）服务联邦指定的关键基础设施运营者。这一“自治组织—协调委员会—政府接口”的三层结构，是第3页行业ISAC监管接口设计的直接参照。

04 · 欧洲、亚太与第二梯队机制

4.1 欧盟与英国

• ENISA：欧盟网络安全局（European Union Agency for Cybersecurity）协调成员国的威胁情报协作，维护欧盟漏洞数据库并持续发布《威胁态势报告》（Threat Landscape），为跨国共享提供情报基线。
• NIS2指令：欧盟《网络与信息系统安全指令2.0》于2023年1月16日生效（成员国需在2024年10月前转化），将监管范围从NIS1的7类行业扩展到18类行业与公共服务部门，并要求企业加强供应链安全与事件报告——制度性地扩大了欧洲共享生态的法定参与面。
• 英国NCSC与CiSP：英国国家网络安全中心（NCSC）运营的CiSP（Cyber Security Information Sharing Partnership，2013年启动）是英国版的公私共享平台，以"社区 + 实时事件交流"模式运行；英国金融部门另有CBEST威胁情报主导的安全测试框架。
• 行业协作：欧洲能源行业信息共享与分析中心（EE-ISAC）等组织与美国同行签订合作备忘录（如2024年8月EE-ISAC与FS-ISAC签署MoU），推动跨大西洋行业情报交换。

4.2 亚太与其他国家

• FIRST与APCERT：FIRST（事件响应与安全组织论坛）是全球CSIRT/CERT网络的顶级协作组织，TLP分级即由其维护；APCERT（亚太计算机应急响应组织）是亚太地区CERT的协作网络。两者为跨境事件协调提供了成熟的组织经验。
• 日本NISC：日本网络安全战略本部与国际战略室（NISC）推动"情报共有"体系，以内阁府牵头的官民协作会议与关键基础设施运营商信息共享为核心，制度形态与美国ISAC不同、更接近"政府主持的圆桌"。
• 新加坡CSA：新加坡网络安全局（CSA）运营SingCERT，并通过行业监管（金融MAS TRM指引、电信IDA）推动信息共享，是"小国强监管"模式代表。
• 德国BSI：德国联邦信息安全办公室（BSI）以UPKRITIS（关键基础设施报告法）确立事件报告义务，运营国家态势感知中心，属"政府中心型"共享模式。
• 澳大利亚ACSC：澳大利亚网络安全中心（ACSC）统一承接事件报告与情报分发，其"Essential Eight"基线与行业ISAC（如FS-ISAC澳大利亚分支）并行。
• 执法协同：欧洲刑警组织欧洲网络犯罪中心（EC3）在金融等关键领域发起多方协作论坛，体现"情报共享 + 执法协同"的欧洲模式。

05 · 技术标准与法律基础对照

06 · 国际经验的七条规律

• 法律激励决定参与度上限：美国的实践表明，组织之所以敢共享，首先是因为法律预先卸下了责任、披露与反垄断三重顾虑；但2025年授权到期后CISA仍需重新评估AIS去留，说明法律激励本身需要周期性再确认与再授权。
• 组织信任先于平台技术：FS-ISAC先于AIS成熟且持续活跃（约4600家成员），而AIS非联邦参与方从峰值萎缩约65%——管道免费不等于水流充沛。
• 总量幻觉与单一依赖风险：AIS 2024年指标量靠一家私营伙伴贡献约89%实现回升，说明"共享总量"不是健康度指标，贡献方广度与持续参与度才是。
• 专家研判是共享的增值核心："原始IOC交换"的价值远低于"经核验、带上下文、附处置建议的研判"。
• 标准化降低边际接入成本：STIX/TAXII与TLP使新成员"即插即用"，这是生态规模化的技术前提。
• 运营治理比建设更难：OIG多份报告反复指向的问题——推广、数据质量、成员反馈闭环——全部是运营问题而非技术问题。
• 法定参与与自愿共享需双轨并行：NIS2证明法定报告可迅速扩面（强制报送义务），FS-ISAC证明自愿会员制可沉淀深度信任——前者解决"覆盖面"，后者解决"质量与信任"，二者不可相互替代（对KQ-1的补充回答）。

本节参考来源（第2页）

以下均为真实可查的权威来源，用于支撑本页事实性表述。