成熟度指標等級

Maturity Indicator Level（MIL）是CERT韌性管理模型（CERT-RMM）中用於量化組織營運韌性能力的五級量表，分別為：初始（Initial）、受管理（Managed）、定義（Defined）、量化管理（Quantifiable）與優化（Optimized）。此指標源自Carnegie Mellon大學Software Engineering Institute的研究，旨在解決傳統五級成熟度模型粒度不足的問題，特別針對營運韌性領域設計。與ISO 22301的「持續改善」要求相呼應，MIL提供每個能力領域（Capability Area）的具體達成標準，使企業能以數字化方式追蹤韌性能力的演進，而非僅依賴主觀判斷。這對企業風險管理（ERM）的系統化建置具有直接的指導意義，確保風險治理從被動應對轉向主動預防。

實務應用通常分為三個階段：第一步，基於CERT-RMM的Capability Area（如：風險識別、衝擊分析、應變規劃）進行現況評估，對照五級MIL標準逐項核對；第二步，針對每個Capability Area的缺口制定改善計畫，例如若「衝擊分析」僅達Level 2，則需補強數據模型與情境假設的系統化方法；第三步，設定KPI追蹤改善進度，如「應變演練覆蓋率」或「RTO/RTO達成率」。以台灣某大型電信業者為例，導入MIL後，其應變演練的覆蓋率從60%提升至95%，關鍵業務中斷事件的平均修復時間（MTTR）降低了30%，符合ISO 22301第8章的應變規劃要求，同時滿足金管會對金融機構營運韌性的監管指引。

台灣企業導入MIL主要面臨三個挑戰：首先是「數據基礎不足」，許多企業缺乏量化風險數據，難以支撐高階MIL評級，建議先從數據收集與標準化開始；其次是「資源配置優先順序不明」，企業往往只關注高風險領域，可透過風險矩陣（Risk Matrix）優先聚焦關鍵業務領域（Critical Business Functions）；第三是「文化抗拒」，員工可能視MIL評估為額外負擔，應透過高階主管的承諾與分階段導入策略來降低阻力。建議企業採取「先法規合規、後優化韌性」的漸進策略，首年聚焦於ISO 22301基本要求，第二年再針對高風險領域導入MIL量化管理，預期可在12-18個月內達到Level 3以上水準，有效降低營運中斷損失風險。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Maturity Indicator Level相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact