架構分析於國家關鍵基礎設施安全防護之應用.pdfVIP

架構分析於國家關鍵基礎設施安全防護之應用架構分析於國家關鍵基礎設施安全防護之應用 架構分析於國家關鍵基礎設施安全防護之應用架構分析於國家關鍵基礎設施安全防護之應用 Applying Architecture Analysis Methodology to National Critical Infrastructure Protections 1 2 鍾健雄 、黃俊能 1 中華科技大學資訊工程系 2 中央警察大學行政警察學系 1Email:jschung@cc.cust.edu.tw 摘要摘要 這些基礎設施並非獨立運作，甚至彼此勾 摘要摘要 連、綿密互動、相互影響。針對國家關鍵基礎 關鍵基礎設施 (Critical Infrastructure, CI) 設施的相互關聯性研究，認知這是一個高度連 為所有國家經濟的中樞神經系統， CI 本身具 結的網絡系統，系統間的運作牽涉政策、經濟、 有高度的脆弱性，關鍵基礎設施的確保與防護 技術、資通、資產、使用者... ，如此複雜的系 已成為國土安全中重要的一環，行政院國土安 統堪稱系統中系統(System of Systems)[2] 。針 全辦公室委託產、官、學界進行「行政院國家 對系統中系統，必須採用系統化的分析方法來 關鍵基礎設施防護計畫專業服務委外研究」， 釐清組成關鍵基礎建設的系統、次系統、元件， 擬定台灣的關鍵基礎設施部門，制訂國家基礎 及其相關活動、功能、與能力。本研究採用架 設施防護計畫 (NIPP) ，形成相關政策，並引入 構分析方法(Architecture Analysis Methodology) 風險管理導向之防救災及關鍵基礎設施防護 作為有效描述關鍵基礎建設之工具。 架構。識別資產、系統、網絡和功能為 NIPP 風 為有效防護關鍵基礎設施，我國NIPP 導 險管理架構中重要步驟，本文提出一個較為系 入風險管理架構，包括建立安全目標；識別資 統化方法論，藉由以活動為基礎的架構分析結 產、系統、網絡和功能；風險評估；行動優先 果，支持資產辨識，此一方法論是以活動為基 順序；防護計畫的執行；成效的評量等 6 個 礎辨識重要資產，包括領域分析 (Domain 步驟[3] 。其中確定資源、系統、網絡和功能步 Analysis) 、活動分析、資產關聯、及資產列表 驟最為重要。本文的主要目標即提出一個以架 等四個步驟。同時，本文將以台灣