Civil-Society Cyber Resilience 是一个面向非政府组织（NGO）、公民社会组织、研究机构与人权机构的网络安全韧性提案写作技能，由 Peter Bamuhigire（techguypeter.com，+256 784 464178）分享。其目标是帮助为可能缺乏专职安全人员的组织，构建可获资助、贴合使命的网络安全韧性响应方案，把人员、使命、系统、伙伴、预防、检测、响应与恢复连接成一个整体。
用途：当 NGO、CSO、研究机构或人权组织需要网络安全韧性项目；当资助方希望看到针对人员、身份、数据、域名、终端与恢复控制的比例适度的投资论证；当提案需覆盖钓鱼、勒索软件、间谍软件、冒名与信息操纵；或当组织无法独自防御、需要联盟或共享服务模式时使用。不适用于单一技术主机变更（应交由技术交付负责人）、归因、刑事调查或法律咨询（应声明边界并转交授权机构），也不适用于缺少公民社会使命与人员风险背景的通用风险登记（应改用风险管理技能）。
主要能力：技能规定了必需输入及其缺失时的行为。使命、受影响人群、项目与关键服务（来自 NGO 领导与项目负责人）、系统、身份、数据、域名、伙伴与事件历史（来自技术与事件负责人）、当前控制与运行证据（来自管理员与服务负责人）均为必需；缺失时应停止相关损害主张并请求补充背景，将暴露标记为未评估，区分政策与实践、不宣称成熟度。预算、人员能力与可信支持选项为条件性输入，缺失时应分阶段处理并记录依赖。输出物包括：使命感知的网络安全韧性提案章节或干预设计（需将损害、人员、系统、控制、伙伴与成果连接）、分阶段工作计划（控制、负责人、证据、培训、伙伴、恢复与依赖分阶段安排）、监测、事件、保护与可持续性措施（需展示能力变化并指明残余风险）。验收条件分别面向提案负责人与评估者、交付与资助团队、项目与风险负责人。
使用方式：技能给出工作流程——先确立使命、人员、服务、数据与决策者；识别威胁路径与后果（钓鱼、勒索软件、间谍软件、冒名、操纵、访问丢失、第三方失效）；在领导、能力、识别、保护、检测、响应与恢复各维度设计处置；按基线、试点、运行测试、演练与再测量分阶段交付；明确证据（控制结果、员工报告、恢复时间、备份完整性、特权访问审查、事件包与残余风险）；交接负责人、依赖、升级、沟通与可持续性。当关键主张无法支撑时，停止提案路径，修订该主张或退回证据请求阶段。
质量标准与决策规则：保护人员与项目连续性，而不只是基础设施；优先处理可能造成高损害的路径，并展示证明改善的证据；保护隐私、尊严、事件证据与安全通信；不承诺以工具、认证或意识宣传作为完整安全。决策规则包括：高使命损害且存在可执行控制时，资助并分阶段实施，配备负责人与运行证据；控制仅为政策时，先资助运行测试、培训或托管支持；组织缺乏专业能力时，纳入可信伙伴或集体防御模式；事件仍在进行或证据不完整时，先资助遏制、保全、恢复与学习。
反模式：在映射使命损害前推销工具；把意识培训作为唯一干预；承诺事件预防；为显得成熟而隐藏有限能力；把资助方报告当作安全证据。技能还提供降级模式：当威胁、控制、预算或影响证据不可用时，将相关主张标记为假设、标为未评估并发出聚焦的证据请求，证据恢复后回到相应阶段。能力契约规定读取与搜索为必需，允许在授权范围内起草提案，但不得据此执行实时事件响应。
适用场景与限制：适用于为小型 NGO 面对钓鱼与账号丢失风险提出命名董事会负责人、MFA 与最小权限推广、员工报告、可信域名控制、经过测试的备份及伙伴支持的事件演练，并分阶段基线、运行测试、恢复演练与再测量，在证据包显示控制实际有效前不宣称成熟度。技能未提供具体工具、价格、平台或效果数据，相关内容暂未提供。