什麼是系統可信賴性（Trustworthiness）？
在現代系統工程中，Trustworthiness（可信賴性） 不只是「不被駭客入侵」這麼簡單。NIST SP 800-160 將其定義為：系統能在預期條件下如期運作、且不產生不可接受風險的整體品質。這個定義涵蓋三個互相支撐的支柱：安全性（Security）、韌性（Resilience） 與 可靠性（Reliability），缺一不可。
許多組織誤以為部署防火牆或加密就等於可信賴系統。然而，若系統在遭受攻擊後無法快速恢復，或在正常負載下頻繁當機，信賴性依然不足。三大支柱必須整體設計、同步評估，而非各自為政。
三大支柱的核心角色與相互關係
安全性（Security） 關注如何保護系統資產免於惡意威脅，是可信賴性的防禦基礎。韌性（Resilience） 則聚焦於系統在遭受攻擊或故障後，能否維持關鍵功能並迅速恢復正常狀態。可靠性（Reliability） 確保系統在一般操作條件下，持續穩定地提供預期服務，不發生非預期中斷。
三者在 NIST SP 800-160 Vol. 2 的框架中形成閉環：安全性降低威脅發生機率，韌性減少威脅造成的衝擊，可靠性則維持日常運作基線。任一支柱薄弱，整體可信賴性即告瓦解。 工程團隊應在系統生命週期的每個階段（設計、建置、測試、維運）同步納入三大支柱的評估指標。
💡 重點整理
- Trustworthiness 是 NIST SP 800-160 的核心評估維度，代表系統的整體可信賴品質。
- 安全性 防止威脅發生，韌性 吸收衝擊並恢復，可靠性 維持穩定運作。
- 三大支柱必須貫穿系統生命週期，從需求分析到退役均需納入評估。
- 單靠資安控制無法達成可信賴性，需同時兼顧故障容忍與穩定性設計。
可信賴性不是一次性達成的目標，而是持續工程實踐的結果。將安全性、韌性與可靠性內建於系統設計，而非事後補強，才是 NIST SP 800-160 所倡導的根本精神，也是現代關鍵系統工程的必要路徑。
📚 參考文獻
- NIST SP 800-160 Vol. 1 Rev. 1 — Engineering Trustworthy Secure Systems（官方文件，系統安全工程核心規範）
https://csrc.nist.gov/publications/detail/sp/800-160/vol-1-rev-1/final - NIST SP 800-160 Vol. 2 Rev. 1 — Developing Cyber-Resilient Systems（韌性工程專冊）
https://csrc.nist.gov/publications/detail/sp/800-160/vol-2-rev-1/final
⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。
留言
張貼留言