假設某天清晨，醫院仍有電、醫護也已到班，急診卻因登入系統失效，無法順利查詢病歷與調藥。問題未必出在醫院，可能只是共同使用的外部服務出了狀況。這個假設提醒我們：守住一棟建築、一套設備，不代表守住了人民需要的服務。
台灣推動全社會防衛韌性，值得全民支持。但當預算、人力與時間都有限，政府還須回答一個更具體的問題：哪些服務最不能停？若沒有先後順序，再多採購與演練，也可能補不到真正的韌性缺口。
美國網路安全暨基礎設施安全局(CISA)於10月26日公布「CISA 2030」戰略，以防禦、強固與取勝三支柱規畫國家網防。值得注意的不是口號，而是它把資源對準「對國家造成最高後果」的系統，並設定60、180與360天的檢視，與關鍵基礎設施安全及緊急通信執行節點。對台灣而言，值得借鏡的是把威脅與中斷後果帶進資源配置。美台規模與制度不同，當然不能照抄，但有限資源應優先降低重大損害，這個原則是全球相通的。
從設備清單走向服務排序
政府部門的危機處理習慣按部會、產業與資產分工：電力歸電力、通信歸通信、醫療歸醫療、能源歸能源。當然分工有其必要，但民眾的生活卻不會依組織圖運作。一間醫院同時需要電力、天然氣、供水、通信、藥品運送與外包維護；其中一項中斷，都可能拖累其他環節。
因此，服務排序應從「什麼不能停」開始。急診要能辨識病人、給藥與救命，供水要能維持基本衛生，緊急警報要能送到居民手中。先定義危機中必須保留的最低服務，再回頭找出需要的人員、設備、資料與支援，預算才有明確落點。
以天然氣為例，供應安全不能只看儲槽裡有多少氣。接收、輸送、調壓與用戶端設備，還需要電力、控制系統及現場人員配合。即使氣源仍在，若控制或維修支援中斷，仍可能影響交付。真正應該檢查的是關鍵用戶能否持續獲得安全、足量的供應。
有備援還要防範可能共同失效
一般容易被忽略的是，看似不同的備援，可能依賴同一個來源。兩套系統共用一條電力饋線，三家承包商使用同一家雲端平台，帳面上都有替代方案，遇到共同故障時卻可能所有備援都一起都失效。
主管機關應要求營運者盤點這些共同依賴，並以保密方式跨部會核對。目的不在公布敏感位置，而是知道哪些支援一旦失效，會讓多種公共服務同時停擺。對這些難以替代的環節，備料、人力與替代操作能力應優先到位。
身分驗證也應納入營運防護。遠端維修帳號如果遭竊，可能讓攻擊者取得控制權；反過來說，驗證服務中斷，也可能讓合法人員無法登入。平時要限制權限與使用期限，危機時則須有經授權、可追查的離線操作方式，並確認現場人員真的會用。
演練應驗證服務能否繼續
防護排序終究涉及取捨。行政院可協調各主管機關，依生命安全、影響人口、替代能力與恢復時間，先選急救醫療、供水、緊急通信及電力調度進行示範。承受不起中斷的服務，優先配置復原資源；可短暫降級的功能，則明訂恢復期限。
排序標準也必須接受檢驗，不能由部會地位或預算規模決定。政府可公開評估原則與改善進度，技術細節則在保密條件下查核。服務人口、供應商或替代路徑改變時，優先順序就應重新檢討，避免清單核定後便多年不動。
演練也要容許失敗。假設停電、網路失效、維修商無法到場，現場還能維持多少服務？備援可以撐多久？誰有權決定降級？查出的缺失應有人負責、限期改善並再次測試。設備交貨與會議完成，都不能取代這些答案。
對企業而言，董事會與經營團隊同樣要追問：最重要的服務能撐多久，多久能恢復，上次演練暴露的問題改好了沒有？政府則應讓民眾知道服務降級時有哪些替代方式，讓資訊有助於行動。
結語
國家韌性的成果，最後要回到生活驗收。急診能否救人，停水時能否取得基本用水，長者能否收到可靠通知，才是民眾可以感受的安全。把最不能停的服務優先守住，並且練到真的做得到，台灣的準備才會逐步成為人民的安心。 （相關報導： 觀點投書：無人機闖清泉崗─台灣要建立的是「平戰一體」的無人系統 ｜ 更多文章 ）
＊作者為台灣天然氣產業經理人。
