從美國關鍵基礎設施之防護淺論我國相關法制之方向

所謂關鍵基礎設施（Critical Infrastructure，CI）係指提供經濟或政府基本營運或服務之實體或虛擬之重要資產。一個國家為了維持民生、經濟與政府等相關運作而提供之基本設施與服務，包括實體以及以資訊電子為基礎之系統，為重要社會基礎功能所需之基礎建設均屬之，諸如：公民營電信、電力、能源、金融、醫療、交通、緊急救助等。而所謂關鍵資訊基礎設施（Critical Information Infrastructure，CII）則為支持關鍵基礎設施（CI）所需之資訊系統，包含一般資訊系統（Information Technology，IT）及工業控制系統（Industrial Control System，ICS）。故在相關防護之建置上則可分為：關鍵基礎設施之保護（Critical Infrastructure Protection，CIP），即保護相關建設的政策與作為；關鍵資訊基礎設施之保護（Critical Information Infrastructure Protection，CIIP），即保護相關資訊基礎設施之政策與作為，故就關鍵基礎設施之防護而言，可從此二面向為探討。依據世界經濟論壇2018年之全球風險研究報告指出，極端氣候、天災及網路攻擊為目前全球所面臨之前三大可能風險，而面對各種不同之風險及威脅，各國已開始重視對於民生、經濟維運有重大影響之關鍵基礎設施，並致力於加強相關之保護措施。 （本著作為經濟部科技專案研發成果）