Page 7 - 清流雙月刊 NO.14
P. 7
漫談國家關鍵基礎設施
公室（OIP）營運的國家基礎設施協調中 Framework: A Reference Guide for the Critical
心（National Infrastructure Coordinating Center, Infrastructure Community）》，清楚交代了美
NICC），是聯邦政府專用的全天候協調與 國網路威脅資訊的分享框架與運作機制，
資訊共享運營中心，當發生影響關鍵基礎 並以網路、實體、國際、大型活動等四種
設施的事故或事件，而需要國土安全部和 類別的實例說明資訊的分享過程，目的在
國家基礎設施的擁有者及經營者之間進行 幫助關鍵基礎設施擁有者和運營商以及其
協調時，NICC 即擔任資訊共享的樞紐來支 他私部門、聯邦和州、地方、部落和領土
援這些重要資產的安全性和韌性。 （SLTT）政府等合作夥伴，了解在各種情
況下如何收到和報告威脅資訊。
前總統歐巴馬在 2014 年的 21
號總統政策指令中更要求 NICC 須
與國家網路安全和通信整合中心
1
（NCCIC） 連結，使各單位間的資
訊共享更加順暢，並讓私部門明瞭
諮詢服務的窗口，以確保關鍵基礎
設施，並使其更具防災韌性。藉由
將資訊分類分級的保護，分享管道
漸趨多元便利，有助於及時獲得警
訊，降低威脅，及早因應，因此能
有效消除資訊分享的障礙，私部門
共享資訊的意願不斷提升。
美國 CI 資訊分享框架簡介
但是從關鍵基礎設施擁有者
和運營商的角度而言，實際上的
分享流程如何？ 2016 年 10 月美國
國土安全部發表《關鍵基礎設施威
脅資訊分享框架參考指引（Critical 美國國土安全部發表的《關鍵基礎設施威脅資訊分享框架參考指引》。
（圖片來源：美國國土安全部，https://www.dhs.gov/sites/default/files/
Infrastructure Threat Information Sharing publications/ci-threat-information-sharing-framework-508.pdf）
1
NCCIC（National Cybersecurity and Communications Integration Center）係由網路安全與通訊辦公室（CS & C）營運，下設美國電
腦緊急應變小組（US-CERT，服務執法及情報機構，政府單位為主）、工業控制系統網路緊急應變小組（ICS-CERT，與國
際及民營 CERT 組織合作）、營運及整合中心（NO&T）、國家通訊協調中心（NCC），整合聯邦政府、情報單位及執法單
位資通訊安全情資，並向公、私部門提供 24/7 服務，分享網路通訊威脅資訊並協調公私網域採取緊急應變行動，降低網路
攻擊之衝擊。
No.14 MAR. 2018. MJIB 5
