關鍵基礎設施課程

第 1 課 • 歷史背景與重大事件

檢驗標誌性的基礎設施故障與攻擊以汲取教訓。將抽象概念建立在有記錄的後果之上。

第 2 課 • 基礎設施相互依存概念

介紹相互依存的類型與故障傳播模型。學生應用這些模型來預測跨領域的衝擊情境。

第 3 課 • 定義關鍵基礎設施

介紹關鍵基礎設施的概念及其社會角色。將領域定義連結到真實世界的依賴鏈。

第 4 課 • 法規與政策架構

調查管理基礎設施保護的政策環境，但不引用特定法規。學生將功能性監管角色映射到領域責任。

第 1 課 • 威脅情資與情勢感知

介紹收集、分析及應用威脅情資的方法。學生練習將原始情資轉化為可據以行動的設施層級決策。

第 2 課 • 針對工業系統的網路威脅

介紹針對營運技術與控制系統的網路攻擊類別。將網路事件連結到實體基礎設施的結果。

第 3 課 • 電磁與技術威脅

探討電磁脈衝、射頻干擾及相關技術威脅。學生評估這些威脅如何繞過傳統防禦。

第 4 課 • 物理與動能威脅

檢驗蓄意的物理攻擊、破壞及內部威脅。學生區分攻擊向量及其運作後果。

第 1 課 • 資產識別與關鍵性分析

引導系統性的資產識別，並依操作關鍵性進行排序。學生為一個樣本設施產出優先排序的資產清冊。

第 2 課 • 風險評估基礎

將風險定義為威脅、脆弱性及後果的函數。建立後續所有評估工作的概念模型。

第 3 課 • 脆弱性評估技術

涵蓋物理、網路及作業脆弱性評估方法。學生應用結構化檢查表與基於情境的測試方式。

第 4 課 • 風險溝通與報告

培養向技術及高階主管受眾呈現風險發現的技能。學生使用標準化格式草擬一份風險摘要報告。

第 1 課 • 門禁管制系統

檢驗憑證式、生物辨識式及多因子門禁管制技術。學生為關鍵設施入口點設計門禁管制方案。

第 2 課 • 周界與屏障系統

涵蓋圍籬、車輛阻擋裝置及安全距離要求。學生針對特定威脅情境評估屏障選項。

第 3 課 • 監視與偵測技術

回顧攝影機系統、入侵偵測感應器及警衛人力整合。學生選擇並佈設偵測資產以消除覆蓋缺口。

第 4 課 • 安全營運中心功能

定義安全營運中心在監控與應變中的角色。學生在模擬環境中練習警報分流與升級程序。

第 1 課 • 網路架構與區段劃分

涵蓋普渡模型架構、DMZ 設計及 OT 的網路區段劃分。學生為一個樣本設施繪製分區的 OT 網路圖。

第 2 課 • OT 與 IT 安全區別

對比營運技術環境與傳統 IT 系統。學生識別為何標準 IT 安全實務需要針對 OT 環境進行調整。

第 3 課 • OT 資產盤點與修補程式管理

探討維護準確 OT 資產清冊及安全套用修補程式的挑戰。學生為一個實際生產環境制定修補程式管理工作流程。

第 4 課 • OT 事件應變程序

定義針對正常運行時間至關重要的 OT 環境所量身打造的事件應變步驟。學生執行模擬控制系統遭入侵的桌上演練。

第 1 課 • 設施的業務衝擊分析

教授對設施中斷所造成的營運衝擊進行結構化分析。學生為關鍵程序計算復原時間目標與復原點目標。

第 2 課 • 備援與備份系統

涵蓋備援電力、通訊及資料備份架構。學生根據先前評估的關鍵性等級指定備援層級。

第 3 課 • 持續營運規劃

引導制定涵蓋替代作業及職務代理的持續營運計畫。學生為一個樣本設施情境草擬持續營運計畫。

第 4 課 • 計畫測試與持續改善

建立演練、事後檢討及計畫更新的循環。學生為一個關鍵設施設計多年期演練計畫。

第 1 課 • 疏散與就地避難程序

涵蓋疏散路線設計、集合點管理及就地避難協定。學生評估現有設施疏散計畫的缺口。

第 2 課 • 事件後復原與經驗教訓

引導從緊急應變過渡到復原作業。學生對一個模擬的設施事件進行結構化的事後檢討。

第 3 課 • 緊急通知與預警系統

回顧設施緊急情況所用的群體通知、警報及預警技術。學生為一個多棟建築園區設計通知串聯機制。

第 4 課 • 危機期間的資源管理

教授在長時間事件期間追蹤、請求及遣散資源。學生使用標準化表格練習資源請求作業流程。

第 1 課 • 法規遵循管理

探討持續符合特定領域保護標準及稽核要求的相關事項。學生將遵循義務映射至計畫控制措施。

第 2 課 • 安全計畫治理

建立安全計畫的治理架構、政策層級及課責結構。學生為一個關鍵設施安全職能草擬治理章程。

第 3 課 • 預算編列與資本規劃

涵蓋安全預算合理性說明、資本專案規劃及成本效益分析。學生準備一份多年期安全投資提案書。

第 4 課 • 計畫成熟度與持續改善

介紹安全計畫的成熟度模型及改善藍圖。學生根據成熟度框架評估一個計畫，並提出進階步驟。