Page 9 - 清流雙月刊 NO.14
P. 9

漫談國家關鍵基礎設施


























                  Ӊ᜷ʞj༟ৃʱԮʕː᜕ᗇe൙Пձʱؓ༟ৃԨෂᅧ


               資訊分享中心了解其各種合作夥伴的資訊需求,有能力評估資訊是否需要額外的分析,
               以及是否應該與其他合作夥伴共享。一旦收到資訊,中心將另進行驗證和分析,並將

               新資訊與其他知識相結合,並確定是否應將其傳遞給其他合作夥伴,如果是,則須判

               斷如何限制其使用。

                  Ӊ᜷ʬjࠥЭ۾উ
                                                                  ྡɓc۾উ༟ৃʱԮݴ೻                2

               關鍵的基礎設施社群接收資訊

               後,立即進行應變、戰術、和
               戰略決策,以協助緩解威脅。

               所採取的行動取決於實體的角
               色和責任。例如,設施擁有者

               和經營者可以制定戰術決策來
               加強保護措施,而協會或負責

               制定計畫和政策的實體可以開
               展新的部署及培訓。


                  Ӊ᜷ɖjΫ㉿


               資訊共享週期的一個重要部分

               是向資訊提供者反饋資訊,以
               提高資訊分析的相關性、實用
               性和格式。









            2   原圖為《關鍵基礎設施威脅資訊分享框架參考指引(Critical Infrastructure Threat Information Sharing Framework: A Reference Guide
             for the Critical Infrastructure Community)》P.12 圖二。



                                                                                       No.14 MAR. 2018. MJIB  7
   4   5   6   7   8   9   10   11   12   13   14