Page 9 - 清流雙月刊 NO.14
P. 9
漫談國家關鍵基礎設施
Ӊʞj༟ৃʱԮʕː᜕ᗇe൙Пձʱؓ༟ৃԨෂᅧ
資訊分享中心了解其各種合作夥伴的資訊需求,有能力評估資訊是否需要額外的分析,
以及是否應該與其他合作夥伴共享。一旦收到資訊,中心將另進行驗證和分析,並將
新資訊與其他知識相結合,並確定是否應將其傳遞給其他合作夥伴,如果是,則須判
斷如何限制其使用。
ӉʬjࠥЭ۾উ
ྡɓc۾উ༟ৃʱԮݴ 2
關鍵的基礎設施社群接收資訊
後,立即進行應變、戰術、和
戰略決策,以協助緩解威脅。
所採取的行動取決於實體的角
色和責任。例如,設施擁有者
和經營者可以制定戰術決策來
加強保護措施,而協會或負責
制定計畫和政策的實體可以開
展新的部署及培訓。
ӉɖjΫ㉿
資訊共享週期的一個重要部分
是向資訊提供者反饋資訊,以
提高資訊分析的相關性、實用
性和格式。
2 原圖為《關鍵基礎設施威脅資訊分享框架參考指引(Critical Infrastructure Threat Information Sharing Framework: A Reference Guide
for the Critical Infrastructure Community)》P.12 圖二。
No.14 MAR. 2018. MJIB 7