Page 28 - 清流雙月刊 NO.14

漫談國家關鍵基礎設施

國軍之 CI 防護計畫演練 施防護工作將與軍事活動與安全維護產生
緊密結合的鏈結，基此，可於演習中接續
面對關鍵基礎設施防護，首要的工作
前述的風險辨識規劃演習情境的假定與演
是風險辨識，風險辨識的步驟是找出需要
練，並依據以下相關因素實施演習規劃：
管理的風險。必須使用有系統的步驟發展

風險情境方案或計畫，如表二所示來進行
一、威脅類別
廣泛的相關資訊蒐集，因為在這個階段沒

有被發現的風險將被排除在分析的步驟之
外。蒐集應包括所有的風險，不論該風險 二、情境假設

是否已在單位機關的控制之下。擬定風險
情境時，應採用系統化程序，並由事件背 三、可能性及機率

景說明開始，以求其完整性，使用結構化
的方式進行辨識程序，以確保風險辨識採
四、評量權重
用的方法有效、可行，且亦有助於完成辨
識程序，避免遺漏任何重大問題。
五、脆弱度分析（脆弱度、強度）
完成了風險辨識工作，接續依據風險

的評量可進行情境假定演練，任何國防軍
六、衝擊評估
事單位在遂行此類演習活動過程中，在考
（承受度、耐受強度、恢復力）
量相依性與依存度的情況下，關鍵基礎設

ڌɚc೯࢝ࠬᎈઋྤ˙ࣩאࠇ೥ਞϽ

೯࢝ࠬᎈઋྤ˙ࣩאࠇ೥

風險項目／情境 風險類別／編碼 風險發生原因 可能後果
天然災害發生

人為攻擊或恐攻
資訊安全攻擊
發生軍事戰爭

26 清流雙月刊