增进关键基础建设防护机制增进关键基础建设防护机制.PDF

增進關鍵基礎建設防護機制 ，強化國土安全 增進關鍵基礎建設防護機制增進關鍵基礎建設防護機制 ，強化國土安全，強化國土安全 增進關鍵基礎建設防護機制增進關鍵基礎建設防護機制 ，，強化國土安全強化國土安全 莫大華莫大華 國防大學政戰學院政治系國防大學政戰學院政治系副教授副教授 莫大華莫大華 國防大學政戰學院政治系國防大學政戰學院政治系副教授副教授 關鍵基礎建設(critical infrastructures) ，是指那些與維持國家最起碼的經濟、民生與 政府運作息息相關的實體的和以資訊電子為基礎的系統 。它們包括了公民營的電信 、能 源、銀行 、財金、交通、供水、以及急難救助等系統，由於資訊與電子科技之賜 ，關鍵 基礎建設的自動化與資訊化 程度越來越高 ，系統與系統之間的相互連接愈來愈緊密 、資 訊交換與作業互動也愈趨頻繁 ，但也可能因為裝備故障、人為錯誤、天候及其他自然因 素，或遭受實體與資訊電子攻擊等 ，使系統失效或被破壞，而嚴重影響國家安全、經貿 活動以及人民福祉 。但基於美國的發展經驗，關鍵基礎建設一詞已經不足以涵蓋國家所 可能面臨的生存威脅 ，遂以「關鍵基礎建設與重要資源」(Critical Infrastructure and Key Resources, CI/KR)稱呼 。 1996 年，美國柯林頓政府頒佈了第 13010 號行政命令(Executive Order13010) －「關 鍵基礎建設防護 」(Critical Infrastructure Protection) ，強調電力、天然氣及石油的生產、 儲存與輸送 、電信、銀行與金融、水供應系統、交通運輸、急難救助體系、政府運作功 能等為關鍵性的國家基礎建設 。並於該年7 月，集合政府與民間產業界 ，成立了直屬總 統的 「國家關鍵基礎建設防護委員會」(President’s Commission on Critical Infrastructure Protection)以推動及研擬與關鍵基礎建設有關的國家政策 。其範疇包括天然災害、人為 疏誤 、駭客入侵、產業間諜、組織犯罪 、恐怖活動、網路作戰等 。「國家關鍵基礎建設 防護委員會 」於 10 月完成研究報告與建議 ，1998 年 2 月 26 日，司法部與聯邦調查局於 華府的調查局總部成立了 「國家基礎建設防護中心」(National Infrastructure Protection Center) ，該中心由聯邦、州、及地方政府相關機構代表與業界代表聯合組成，下設：(一) 電腦調查及工作小組(Computer Investigations and Operation Section) ，負責電腦入侵之調 查、協調與技術支援工作 ，並藉網路緊急支援 小組(Cyber Emergency Support Team)提供 遭攻擊之關鍵基礎建設必要支援 。(二)分析與預警小組(Analysis and Warning Section) ， 負責分析關鍵基礎建設之脆弱性以及可能遭受之實體與網路攻擊的風險 ，蒐集來自公部 門、執法機構 、情報機構、或民間部門所提供之產業資料 ，分析並向政府或業界提供適 切建議 。此外，另有監控作業中心(Watch Operations Center) ，與業界、情報、執法、國 防等單位合作 ，適時偵測網路威脅 ，發佈評估，警告及建議給有關單位運用。(三)訓練 、 推廣及策略小組(Training, Outreach and Strategy Section) ，負責策定該中心的執行策略與 預算 ，並持續對地方、州、聯邦及國內外執法及安全單位、人員，提供與網路 及基礎建 設防護相關之教育 、訓練與演習計劃，藉以喚起全民警覺意識認知 ，獲取全民的信任 。 1998 年 5 月 22 日，柯林頓政府頒布了兩項新的政策指令，用以強化美國對抗恐怖 主義及非傳統威脅之能力 。總統第 62 號決策指令(Presidential Decision Directive 62)明示 了國家面臨的非傳統威脅 ，包括「網路恐怖主義 」，化學 、輻射、與生物武器，以及對 1