IANA管理过渡提案评估报告

国家电信与信息管理局 美国商务部 IANA治理权过渡提案评估报告 2第一部分 执行摘要 第二节美国国家电信和信息管理局对互联网域名系统的监管职责背景 3 第三节多方利益相关者社区响应 第四部分：提案概述 1.ICG关于转移IANA职能管理权的提案 82. CCWG-问责制补充最终提案（工作流1）11项建议 14第五部分。项目评估流程 1.NTIA标准评估 152. GAO建议 15 第六节 评估摘要 17 1.NTIA标准评估 172. COSO评估 23 ICANN章程变更25第七节 25 第八章。结论 Attachments: 附件1：ICG/名称提案 NTIA 标准评估表 ICG/数字提案 NTIA 标准评估表附件2：附件3：ICG/协议参数提案 NTIA 标准评估表附件4：CCWG-问责提案 NTIA 标准评估表附件5：COSO 评估表附件6：公司治理报告 IANA治理权过渡提案评估报告 第一部分 执行摘要 互联网作为一个网络系统，其运行基于自愿标准、最佳实践、合作与信任。与互联网本身一样，多方参与模式的特点在于其开放性和去中心化进程。互联网只有在多方合作下才能繁荣发展。多方参与模式通过让不同利益相关方参与其中，促进多元观点和想法的形成，从而实现更具创造性的问题解决。这是一种灵活、敏捷的方法，比传统的监管或立法模式更适合快速变化的技术、商业实践和市场。 为此，美国政府是多利益攸关方模式坚定的支持者。美国第112届国会通过一致决议，重申其对这一方式的支持，旨在“维护和推动管理互联网的成功的多利益攸关方模式”。1 最近，两党国会领导人再次重申这一立场，表示“互联网治理的多利益攸关方模式必须盛行，以便更多国家能够实现互联网连接带来的变革性益处”。2 为支持并加强互联网政策制定与治理的多利益攸关方模式，美国国家电信与信息管理局（NTIA）于2014年3月14日宣布，其打算将其对互联网关键域名功能的管理权移交给全球多利益攸关方社群。具体而言，涉及互联网号码分配 authority（IANA）的功能。为达成此目标，NTIA要求互联网名称与数字地址分配机构（ICANN）召集全球利益攸关方，制定一份提案，将NTIA目前在协调互联网域名系统（DNS）中所扮演的当前角色移交给全球利益攸关方社群。在声明中，NTIA指出，该移交提案必须获得社群的广泛支持，并需遵循以下四项原则： 1.支持并完善多方利益相关者模式；2. 维护互联网DNS的安全、稳定和韧性； 美国国家电信和信息管理局（NTIA）进一步明确表示，不会接受一项用政府主导或政府间组织解决方案来取代其角色的提案。 回应此提议，多方利益相关者社群启动了为期两年的征程，旨在制定一份关于互联网DNS私有化的全面方案。ICANN代表多方利益相关者社群，于2016年3月10日向NTIA提交了最终版的IANA治理权过渡方案。该方案代表了有史以来最大规模的多方利益相关者进程。利益相关者为该方案投入了超过26,000个工作小时，在邮件列表上交流了超过33,000条信息，并召开了超过600场会议和电话会议。 美国国家电信和信息管理局（NTIA）与其他美国政府机构一起审查了该计划。本报告记录，IANA治理权移转提案符合上述阐述的标准。NTIA还根据美国政府问责署（GAO）建议的、与内部控制相关的《Treadway委员会发起组织委员会（COSO）框架》中的相关原则对该提案进行了评估，并发现该提案充分满足了这些原则。最后，一个由公司治理专家组成的专业小组审查了ICANN问责制提案，并得出结论认为该提案符合良好的治理原则。基于这些原因，NTIA认为，IANA治理权移转提案符合完成长期承诺的IANA职能私有化的必要标准。 第二节 互联网域名系统管理职能的背景 DNS是互联网基础设施的关键组成部分。它允许用户使用易于理解的名称（例如www.ntia.doc.gov）来识别网站、邮件服务器和其他互联网目的地，而不是使用检索互联网信息所必需的数字网络地址（例如170.110.225.163）。通过这种方式，它类似于互联网的“地址簿”。 1997年7月，克林顿总统签发一份行政备忘录，指示商务部长以增加竞争并促进国际参与其管理的方式，将DNS私有化。4 1998年，美国国家电信和信息管理局（NTIA）发布了一份关于DNS私有化的政策声明，也被称为《DNS白皮书》。5 《DNS白皮书》得出结论，与DNS相关的核心功能应主要通过私营部门管理来履行。为此，NTIA表示已准备好与由私营部门互联网利益相关者组建的新非营利性公司签订协议，以协调和管理DNS的政策。私营部门利益相关者为此成立了NewCo，该组织随后被更名为ICANN。1998年秋季，NTIA与ICANN签署了一项谅解备忘录（MOU），将技术DNS协调和管理职能过渡到私营部门。 该备忘录并非简单地将DNS管理权移交给ICANN。相反，该 《谅解备忘录》概述了设计、开发、测试机制、方法和程序的过程，以确保私营部门具备承担与DNS技术协调和管理相关重要责任的能力和资源。随着ICANN测试这些原则、吸取宝贵经验并作为组织逐渐成熟，该《谅解备忘录》随着时间的推移经历了多次迭代和修订。 2009年，美国国家电信和信息管理局（NTIA）和互联网名称与数字地址分配机构（ICANN）签署了《承诺确认书》。该确认书标志着DNS技术协调成功过渡到多方参与、私营部门主导模式的关键一步，同时也建立了ICANN绩效持续接受多方审查的责任追究框架。《承诺确认书》的关键要素包括：支持多方参与、私营部门主导的治理模式；ICANN承诺在全球互联网用户利益而非仅限于直接从ICANN决策中获益的活跃参与者利益方面行事；以及建立机制和时间表，供ICANN社群定期审查ICANN执行核心任务的情况。持续审查的四个主题是：（1）确保问责制、透明度以及全球互联网用户的利益；（2）维护互联网DNS的安全、稳定和韧性；（3）在通用顶级域名（gTLD）的任何实施中促进竞争、消费者信任和消费者选择；（4）在WHOIS实施和国家法律认可方面满足执法和消费者保护的需求。 ICANN在履行《确认书》所确立的承诺方面取得了显著进展。迄今为止，《问责制与透明度审查小组》（ATRT）已经进行了两轮审查。这些小组由美国国家电信和信息管理局（NTIA）参与，并汇集了来自产业界、民间社会、互联网技术界及其他政府等广泛国际利益相关方，它们已成为ICANN问责制的一个关键工具——评估进展并提出改进建议。随着时间的推移，ICANN通过采纳ATRT的关键建议，提升了自身的工作表现。 在美国国家电信和信息管理局（NTIA）与互联网名称与数字地址分配机构（ICANN）的多次合作过程中，NTIA从未拥有对ICANN进行传统监管监督的法律权力，也未在ICANN的日常运营内部治理中扮演任何角色。 互联网号码分配 authority 的职能 在1998年《域名系统白皮书》中，美国国家电信和信息管理局（NTIA）宣布其意图为确保某些域名系统（DNS）功能的持续安全稳定运行，包括IANA功能，最初通过合同方式，直至过渡完成。IANA功能是一组相互依存的技术功能，使互联网能够持续高效运行。三大主要IANA功能包括：（1）协调技术互联网协议参数的分配；（2）管理与域名根区管理相关的某些职责；以及（3）分配互联网编号资源。 IANA的职能最初是在一系列合同之间履行的。 美国国防部先进研究计划局（DARPA）和南加州大学（USC），作为一项名为“地球节点网络技术”（TNT）的研究项目的一部分。随着TNT项目接近完成以及DARPA/USC合同即将到期，南加州大学与ICANN达成了一项过渡协议，根据该协议，ICANN直接从南加州大学获取所有必要资源，包括关键人员、知识产权和计算机设施访问权，这些资源对于IANA职能的持续履行至关重要。2000年，美国国家电信和信息管理局（NTIA）随后签订了一份单一来源、无需政府付费的合同，指定ICANN执行这些职能。 美国国家电信和信息管理局（NTIA）与互联网名称与数字地址分配机构（ICANN）于2001年、2003年和2006年续签了关于执行IANA职能的合同。2012年7月，NTIA通过全面公开的竞争采购程序，授予ICANN当前IANA职能合同。该合同的原执行基准期为2012年10月1日至2015年9月30日。此后，基准期已延长至2016年9月30日，NTIA可根据需要进一步将合同延长三年。所有IANA职能合同均未向美国政府收费。 作为IANA职能运营者（IFO），ICANN承担与三大核心IANA职能相关的行政管理职责。首先，ICANN是根据互联网工程任务组（IETF）定义的协议名称和编号注册中心。其次，ICANN负责将互联网协议和自治系统编号分配给区域互联网注册机构（RIRs）。第三，ICANN处理顶级域名（TLD）的根区文件变更请求，并公开提供包含所有TLD注册者当前经核实的联系信息的根区WHOIS数据库。在这三种情况下，作为IANA职能运营者，ICANN均依据IANA职能客户制定的政策执行。ICANN理事会无权就IANA职能的性能和运营做出单方面政策决策或变更。 美国国家电信和信息管理局（NTIA）通过管理IANA职能合同，在作为DNS的历史管理者方面的角色是有限的，且具有事务性。NTIA在互联网编号资源管理或互联网协议参数职能方面没有角色。对于根区管理职能，NTIA核实ICANN在处理变更请求时遵循了既定的政策和程序，然后授权根区维护者维信（Verisign）实施这些变更。NTIA的角色不涉及对这类变更请求进行自由裁量或判断。9 自ICANN成立之初，美国政府及互联网相关方就预见到，美国政府在国际iana职能中的角色将是暂时的。《域名系统白皮书》 声明“美国政府与新的公司（ICANN）必须就IANA目前履行的职能的转移达成协议。”10 美国国家电信和信息管理局（NTIA）承担这一临时角色并非基于任何法定或法律义务，而是应总统指示采取的过渡性措施。事实上，国会从未指定NTIA或任何其他机构负责管理域名系统（DNS）。因此，NTIA管理DNS既无法律依据也无法定职责。正如联邦机构无需特定立法授权即可为履行其使命而签订合同一样，当不再需要这些服务时，联邦机构也可以停止获取此类服务。正如NTIA在其政策声明中明确指出的，其意图仅仅是采购IANA职能服务，直到向私营部门管理互联网DNS的过渡完成之时。 私有化DNS的最后步骤——美国支持互联网治理多利益攸关方模式的重要组成部分 互联网多利益攸关方治理模式是维护开放、弹性、安全互联网的最佳机制，因为它基于更广泛的利益相关方基础，并且更具灵活性和适应性，能够应对创新和不断变化的形势。该模式鼓励所有方——包括企业、技术专家、民间社会和政府——通过自下而上的进程参与进来并达成共识。ICANN以及若干其他技术组织都采纳并践行着这一模式。 第112届美国国会通过一致决议，重申其对多利益攸关方模式的支持，以“维护和推广管理互联网的成功的多利益攸关方模式”。11 最近，两党国会领导人再次重申这一立场，表示“互联网治理的多利益攸关方模式必须盛行，以便更多国家能够实现互联网连接带来的变革性利益”。12 为体现其对多方参与模式之承诺，美国国家电信和信息管理局（NTIA）于2014年3月14日宣布，其意图完成1998年首次提出的域名系统私有化。NTIA呼吁ICANN召集多方参与进程，制定过渡计划。¹³ 在要求利益相关方及IANA职能最直接服务对象处理技术细节的同时，NTIA确立了指导讨论的清晰框架。具体而言，NTIA明确指出，过渡方案必须获得广泛社群支持，并满足四项原则。 首先，过渡方案必须支持并强化多方利益相关者模式。具体而言，用于制定该方案的过程应公开透明、自下而上，并争取广泛国际利益相关者的支持。此外，该方案应包含措施，以确保对任何由IANA管理的三个数据库所做的变更能够 与IANA职能客户所接受