Kritická infrastruktura - Critical infrastructure

Kritická infrastruktura (nebo kritická národní infrastruktura (CNI) ve Velké Británii) je termín používaný vlády popsat aktiva které jsou nezbytné pro fungování společnosti a ekonomiky - infrastruktura. Nejběžněji se s tímto pojmem pojí zařízení pro:

Přístřeší; Topení (např. zemní plyn, topný olej, dálkové vytápění );
Zemědělství, výroba a distribuce potravin;
Zdroj vody (pitná voda, odpadní voda / splašky, odvádění povrchové vody (např. hráze a stavidla));
Veřejné zdraví (nemocnice, sanitky);
Přeprava systémy (zásobování palivem, železniční síť, letiště, přístavy, vnitrozemská lodní doprava);
Bezpečnostní služby (policie, armáda).
Výroba elektřiny, přenos a distribuce; (např. zemní plyn, topný olej, uhlí, jaderná energie )
- Obnovitelná energie, které se přirozeně doplňují v lidském časovém měřítku, jako je sluneční světlo, vítr, déšť, příliv a odliv, vlny a geotermální teplo.
Telekomunikace; koordinace úspěšných operací
Hospodářský sektor; Zboží a služby a finanční služby (bankovní, mýtina );

Regionální programy ochrany kritické infrastruktury

Evropská unie

Evropský program na ochranu kritické infrastruktury (EPCIP ) byla stanovena ve směrnicích EU Komisí (EU KOM (2006) 786 v konečném znění).

Navrhla seznam evropských kritických infrastruktur na základě vstupů jejích členských států.

Každá určená evropská kritická infrastruktura (ECI) bude muset mít operační plán bezpečnosti (OSP) zahrnující identifikaci důležitých aktiv, analýzu rizik založenou na scénářích hlavních hrozeb a zranitelnosti každého aktiva a identifikaci, výběr a stanovení priorit protistrany - opatření a postupy.

Německo

Německý program ochrany kritické infrastruktury KRITIS koordinuje Federální ministerstvo vnitra. Některé z jeho speciálních agentur jako Německý spolkový úřad pro informační bezpečnost nebo Federální úřad pro civilní ochranu a pomoc při katastrofách BBK doručí příslušný obsah, např. o IT systémy.^[1]

Spojené království

Ve Velké Británii je Centrum pro ochranu národní infrastruktury (CPNI) poskytuje informace, personální a fyzické bezpečnostní poradenství podnikům a organizacím, které tvoří národní infrastrukturu Spojeného království, a pomáhá tak snížit její zranitelnost vůči terorismu a dalším hrozbám.

Může využívat zdroje od jiných vládních oddělení a agentur, včetně MI5, Skupina zabezpečení komunikace a elektroniky a další vládní útvary odpovědné za sektory národní infrastruktury.

Spojené státy

USA mají široký záběr ochrana kritické infrastruktury program existuje od roku 1996. Jeho Patriot Act z roku 2001 definoval kritickou infrastrukturu jako tyto „systémy a aktiva, ať už fyzická nebo virtuální, pro USA tak zásadní, že neschopnost nebo zničení takových systémů a aktiv bude mít oslabující dopad na bezpečnost, národní ekonomickou bezpečnost, veřejné veřejné zdraví nebo bezpečnost nebo jakákoli kombinace těchto záležitostí. “

V roce 2014 Rámec kybernetické bezpečnosti NIST byla zveřejněna a rychle se stala populární sadou pokynů, a to i přes značné náklady na úplné dodržování předpisů.^[2]

Ty identifikovaly řadu kritických infrastruktur a odpovědných agentur:

Zemědělství a potravinářství - Katedry Zemědělství a Zdraví a lidské služby
Voda – Agentura na ochranu životního prostředí
Veřejné zdraví - ministerstvo zdravotnictví a sociálních služeb
Pohotovostní služby - Ministerstvo vnitřní bezpečnosti
Vláda - ministerstvo pro vnitřní bezpečnost
Obranná průmyslová základna – oddělení obrany
Informace a Telekomunikace – obchodní oddělení
Energie – Ministerstvo energetiky
Přeprava a Lodní doprava – oddělení dopravy
Bankovní a Finance – Ministerstvo financí
Chemický průmysl a Nebezpečné materiály - ministerstvo vnitřní bezpečnosti
Pošta - ministerstvo vnitřní bezpečnosti
Národní památky a ikony - Ministerstvo vnitra
Kritická výroba - ministerstvo pro vnitřní bezpečnost (14. sektor vyhlášen 3. března 2008; zaznamenaný 30. dubna 2008)

Národní plán ochrany infrastruktury

The Národní plán ochrany infrastruktury (NIPP) definuje sektor kritické infrastruktury v USA. Směrnice prezidentské politiky 21 (PPD-21),^[3] vydaná v únoru 2013 s názvem Zabezpečení a odolnost kritické infrastruktury nařídila aktualizaci NIPP. Tato revize plánu stanovila následujících 16 sektorů kritické infrastruktury:

Chemikálie
Obchodní zařízení
komunikace
Kritická výroba
Přehrady
Obranná průmyslová základna
Pohotovostní služby
Energie
Finanční služby
Potraviny a zemědělství
Vládní zařízení
Zdravotnictví a veřejné zdraví
Informační technologie
Jaderné reaktory, materiály a odpad
Dopravní systémy
Vodní a odpadní systémy

Národní památky a ikony spolu s poštovním a přepravním sektorem byly odstraněny v aktualizaci 2013 NIPP. Verze NIPP z roku 2013 čelila kritice za nedostatek životaschopných opatření k riziku.^[4]^[5] Tento plán přiděluje těmto agenturám odpovědnosti za koordinaci podle odvětví:

Ministerstvo vnitřní bezpečnosti

Chemikálie
Obchodní zařízení
komunikace
Kritická výroba
Přehrady
Pohotovostní služby
Vládní zařízení (společně s General Services Administration)
Informační technologie
Jaderné reaktory, materiály a odpad
Dopravní systémy (společně s ministerstvem dopravy)

oddělení obrany

Obranná průmyslová základna

Ministerstvo energetiky

Energie

Ministerstvo financí

Finanční služby

Ministerstvo zemědělství

Potraviny a zemědělství

Obecná správa služeb

Vládní zařízení (společně s ministerstvem vnitřní bezpečnosti)

Ministerstvo zdravotnictví a sociálních služeb

Zdravotnictví a veřejné zdraví

oddělení dopravy

Dopravní systémy (společně s ministerstvem vnitřní bezpečnosti)

Agentura na ochranu životního prostředí

Vodní a odpadní systémy

Viz také

Reference

^ "Nationale Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)" (PDF). Archivovány od originál (PDF) dne 15. září 2017. Citováno 17. září 2010.
^ „NOS rámce kybernetické bezpečnosti brání náklady, zjistil průzkum“. Temné čtení. Citováno 2. srpna 2016.
^ „Směrnice o prezidentské politice - bezpečnost a odolnost kritické infrastruktury“. whitehouse.gov. 12. února 2013. Citováno 12. března 2019.
^ White, R. (13. února 2014). „Směrem k jednotné strategii vnitřní bezpečnosti: model zranitelnosti aktiv“. Záležitosti vnitřní bezpečnosti. Citováno 26. února 2015.
^ Kahan, J (4. února 2015). „Resilience Redux: Buzzword or Basis for Homeland Security“. Záležitosti vnitřní bezpečnosti. Citováno 28. února 2015.

externí odkazy

Infracritical: srovnání amerických a mezinárodních definic infrastruktury

[1] "Nationale Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)" (PDF). Archivovány od originál (PDF) dne 15. září 2017. Citováno 17. září 2010.

[2] „NOS rámce kybernetické bezpečnosti brání náklady, zjistil průzkum“. Temné čtení. Citováno 2. srpna 2016.

[3] „Směrnice o prezidentské politice - bezpečnost a odolnost kritické infrastruktury“. whitehouse.gov. 12. února 2013. Citováno 12. března 2019.

[4] White, R. (13. února 2014). „Směrem k jednotné strategii vnitřní bezpečnosti: model zranitelnosti aktiv“. Záležitosti vnitřní bezpečnosti. Citováno 26. února 2015.

[5] Kahan, J (4. února 2015). „Resilience Redux: Buzzword or Basis for Homeland Security“. Záležitosti vnitřní bezpečnosti. Citováno 28. února 2015.

[1]

[2]

[3]

[4]

[5]