關鍵基礎設施與企業強化持續營運與韌性操作手冊：國土安全、實體安全、內賊、情報、緊急計畫與應變計畫、疏散、軍文互動、演習、資通安全（二版） (2版)

不論是基於平時的維運或是衝突、戰爭時期的韌性，關鍵基礎設施與相關企業已是國家行為者及非國家行為者鎖定之主要攻擊目標，如何有效的防護與持續營運，就是國土安全範疇下增強全社會防衛韌性之重中之重的工作。所涉及的領域包括了威脅之鑑定；實體與網路空間、中央與地方、軍職與文職、公私部門間之互動與協作；情報與執法、安全與保安之結合與外展；資通安全之主動式防禦；核心能力在不同階段之強化與改善；以及藉由演習以處理不確定性並進而修正緊急計畫與應變計畫。本書之內容即是用以操作此等防護必要工作與演習之原理與原則，而有助涉及實踐時有關問題之解決與創意之提出。

序 言 壹、國土安全（Homeland Security）、關鍵基礎設施防護（Critical Infrastructure Protection）與全社會防衛韌性／1 一、國土安全／1 二、關鍵基礎設施（Critical Infrastructure, CI）／4 三、全社會防衛韌性／9 貳、實體安全（Physical Security）／18 一、風險管理過程／18 二、實體安全防護功能──實體安全組件與相對應功能／22 三、問題與討論／26 參、內 賊（Insiders）／27 一、內部知情者定義、屬性、動機與分類／27 二、內部知情者威脅樣態／29 三、內部知情者威脅之潛在後果／32 肆、情報（Intelligence）與反情報（Counterintelligence）／34 一、情 報／34 二、反情報／38 三、國土安全情報企業／39 四、情報與決策／40 五、國家情報工作法及全國安全防護工作會報設置要點／41 伍、緊急計畫（Emergency Plan）與應變計畫（Contingency Plan）／45 一、緊急計畫／45 二、應變計畫／51 三、應變計劃和緊急計劃的銜接／66 陸、疏 散（Evacuation）／71 一、緊急疏散計畫／71 二、疏散指導綱領／72 三、如何在緊急情況（空襲等）下撤離建築物／73 四、大樓的疏散避難／76 柒、全民防衛動員下之軍文互動（Military-Civilian Interaction）／80 一、國土防衛與民防／80 二、國土安全與國土防衛／80 三、軍文互動之法制層面／81 四、軍文互動之體制層面／90 五、平戰轉換運作／91 捌、演習（Exercise）與情節規劃（Scenario Planning）／97 一、演習之重要性／97 二、演習基本原則與演習循環／97 三、演習目標及更正行動／97 四、演習類型／98 五、演習參演人員編組與掌握應變資源／105 六、演習情節規劃／111 玖、資通安全（Cyber Security）／115 一、資訊分享環境（Information Sharing Environment, ISE）／115 二、網路情報（Cyber Intelligence）／116 三、工業控制系統（Industrial control system）／119 四、資通安全戰略──駭侵攻擊與聯防機制／121 參考書目／125