什麼是系統可信賴性（Trustworthiness）？ 在現代系統工程中， Trustworthiness（可信賴性） 不只是「不被駭客入侵」這麼簡單。NIST SP 800-160 將其定義為：系統能在預期條件下如期運作、且不產生不可接受風險的整體品質。這個定義涵蓋三個互相支撐的支柱： 安全性（Security） 、 韌性（Resilience） 與 可靠性（Reliability） ，缺一不可。 許多組織誤以為部署防火牆或加密就等於可信賴系統。然而，若系統在遭受攻擊後無法快速恢復，或在正常負載下頻繁當機，信賴性依然不足。 三大支柱必須整體設計、同步評估 ，而非各自為政。 三大支柱的核心角色與相互關係 安全性（Security） 關注如何保護系統資產免於惡意威脅，是可信賴性的防禦基礎。 韌性（Resilience） 則聚焦於系統在遭受攻擊或故障後，能否維持關鍵功能並迅速恢復正常狀態。 可靠性（Reliability） 確保系統在一般操作條件下，持續穩定地提供預期服務，不發生非預期中斷。 三者在 NIST SP 800-160 Vol. 2 的框架中形成閉環：安全性降低威脅發生機率，韌性減少威脅造成的衝擊，可靠性則維持日常運作基線。 任一支柱薄弱，整體可信賴性即告瓦解。 工程團隊應在系統生命週期的每個階段（設計、建置、測試、維運）同步納入三大支柱的評估指標。 💡 重點整理 Trustworthiness 是 NIST SP 800-160 的核心評估維度，代表系統的整體可信賴品質。 安全性 防止威脅發生， 韌性 吸收衝擊並恢復， 可靠性 維持穩定運作。 三大支柱必須 貫穿系統生命週期 ，從需求分析到退役均需納入評估。 單靠資安控制無法達成可信賴性，需同時兼顧 故障容忍與穩定性設計 。 可信賴性不是一次性達成的目標，而是持續工程實踐的結果。 將安全性、韌性與可靠性內建於系統設計 ，而非事後補強，才是 NIST SP 800-160 所倡導的根本精神，也是現代關鍵系統工程的必要路徑。 📚 參考文獻 NIST SP 800-160 Vol. 1 Rev. 1 — Engineering Trustworthy Secure System...