網絡分析

網絡分析源於數學中的圖論，是一種將複雜系統（如供應鏈、IT基礎設施、組織結構）抽象為由節點（nodes）與邊（edges）構成的網絡，並對其結構與動態進行量化分析的方法。雖然無單獨的ISO標準，但其精神貫穿於ISO 31000:2018風險管理框架中對「組織內外部營運環境」的理解，特別是分析利害關係人間的相互依存性。在資訊安全領域，NIST SP 800-160 Vol. 2亦運用此概念分析系統間的關聯性以強化網路韌性。此方法能超越傳統的孤立式風險評估，從系統性角度揭露潛在的連鎖反應與級聯故障風險。

企業應用網絡分析主要分三步驟：1. **範疇界定與資料收集**：確定分析對象（如關鍵產品供應鏈），定義節點（供應商、工廠）與邊（物料流、金流），並從ERP、採購系統中匯集資料。2. **模型建構與視覺化**：使用Gephi等專業軟體或Python函式庫建構網絡圖，將複雜的供應商關係視覺化。3. **指標分析與風險識別**：計算中心性（Centrality）等關鍵指標，識別出過度集中的供應商（即單點故障）。例如，某半導體廠透過分析發現，其五家不同的一階供應商，竟共同依賴位於地震帶的同一家二階特種氣體供應商。此發現使其能及早開發備援方案，預估可將供應中斷風險降低30%。

台灣企業導入時面臨三大挑戰：1. **資料孤島與品質不佳**：供應鏈、財務、IT資料分散在不同部門，格式不一，難以整合進行端對端分析。2. **缺乏複合型分析人才**：此分析需兼具領域知識、數據科學與圖論背景，人才難尋。3. **中小企業資源有限**：高昂的商業軟體與顧問費用，對佔多數的中小企業構成進入障礙。對策：應優先推動「單一關鍵產品線」作為試點計畫，以小規模成功案例建立信心（預計3個月）；與外部專業顧問或學術單位合作，彌補內部技能缺口，並同步進行內部人員培訓；善用Gephi、NetworkX等開源分析工具，大幅降低技術導入成本，聚焦於最關鍵的20%核心供應商進行分析。