Kritická infrastruktura - Critical infrastructure

Kritická infrastruktura (nebo kritická národní infrastruktura ( CNI ) ve Velké Británii) je termín používaný vládami k popisu aktiv, která jsou nezbytná pro fungování společnosti a ekonomiky - infrastruktura . Nejčastěji spojované s tímto termínem jsou zařízení pro:

Regionální programy ochrany kritické infrastruktury

Evropská unie

Evropský program pro ochranu kritické infrastruktury ( EPCIP ) stanovila Komise ve směrnicích EU (EU KOM (2006) 786 v konečném znění).

Navrhla seznam evropských kritických infrastruktur na základě vstupů svých členských států.

Každá určená evropská kritická infrastruktura (ECI) bude muset mít bezpečnostní plán operátora (OSP) pokrývající identifikaci důležitých aktiv, analýzu rizik založenou na scénářích hlavních hrozeb a zranitelnost každého aktiva a identifikaci, výběr a stanovení priorit -opatření a postupy.

Německo

Německý program ochrany kritické infrastruktury KRITIS je koordinován spolkovým ministerstvem vnitra . Některé z jeho speciálních agentur, jako je německý Spolkový úřad pro informační bezpečnost nebo Spolkový úřad pro civilní ochranu a pomoc při katastrofách BBK, dodávají příslušný obsah, např. O IT systémech .

Spojené království

Ve Velké Británii poskytuje Centrum pro ochranu národní infrastruktury (CPNI) informace, personální a fyzické bezpečnostní rady podnikům a organizacím, které tvoří britskou národní infrastrukturu, a pomáhá tak snížit její zranitelnost vůči terorismu a dalším hrozbám.

Může si vyžádat prostředky od jiných vládních resortů a agentur, včetně MI5 , skupiny pro zabezpečení komunikace a elektroniky a dalších vládních oddělení odpovědných za národní infrastrukturní sektory.

Spojené státy

USA mají od roku 1996 zaveden rozsáhlý program ochrany kritické infrastruktury . Její Patriot Act z roku 2001 definoval kritickou infrastrukturu jako „systémy a aktiva, ať už fyzická nebo virtuální, tak důležitá pro Spojené státy, že neschopnost nebo zničení takových systémy a aktiva by měla oslabující dopad na bezpečnost, národní ekonomickou bezpečnost, národní veřejné zdraví nebo bezpečnost nebo jakoukoli kombinaci těchto záležitostí. “

V roce 2014 byl vydán rámec NIST pro kybernetickou bezpečnost a rychle se stal populárním souborem pokynů, a to navzdory značným nákladům na úplné dodržování předpisů.

Ty identifikovaly řadu kritických infrastruktur a odpovědných agentur:

  1. Zemědělství a potraviny - Oddělení zemědělství a zdravotnictví a sociálních služeb
  2. Voda - Agentura pro ochranu životního prostředí
  3. Veřejné zdraví - ministerstvo zdravotnictví a sociálních služeb
  4. Pohotovostní služby - ministerstvo pro vnitřní bezpečnost
  5. Vláda - ministerstvo pro vnitřní bezpečnost
  6. Obranná průmyslová základna - ministerstvo obrany
  7. Informační a telekomunikační - ministerstvo obchodu
  8. Energetika - odbor energetiky
  9. Doprava a doprava - odbor dopravy
  10. Bankovnictví a finance - ministerstvo financí
  11. Chemický průmysl a nebezpečné materiály - ministerstvo pro vnitřní bezpečnost
  12. Post - ministerstvo pro vnitřní bezpečnost
  13. Národní památky a ikony - ministerstvo vnitra
  14. Kritická výroba - ministerstvo pro vnitřní bezpečnost (14. sektor oznámen 3. března 2008; zaznamenáno 30. dubna 2008)

Národní plán ochrany infrastruktury

National Infrastructure Protection Plan (NIPP) definuje odvětví kritické infrastruktury ve Spojených státech. Směrnice prezidenta 21 (PPD-21), vydaná v únoru 2013 s názvem Zabezpečení a odolnost kritické infrastruktury, nařídila aktualizaci NIPP. Tato revize plánu stanovila následujících 16 kritických infrastrukturních sektorů:

  1. Chemikálie
  2. Komerční zařízení
  3. komunikace
  4. Kritická výroba
  5. Přehrady
  6. Obranná průmyslová základna
  7. Pohotovostní služby
  8. Energie
  9. Finanční služby
  10. Potraviny a zemědělství
  11. Vládní zařízení
  12. Zdravotnictví a veřejné zdraví
  13. Informační technologie
  14. Jaderné reaktory, materiály a odpad
  15. Dopravní systémy
  16. Systémy vody a odpadních vod

Národní památky a ikony spolu s poštovním a přepravním sektorem byly odstraněny v roce 2013 aktualizací NIPP. Verze NIPP z roku 2013 čelila kritice za nedostatek životaschopných rizikových opatření. Plán přiděluje následující agenturní koordinační odpovědnosti pro konkrétní odvětví:

Oddělení vnitřní bezpečnosti
  • Chemikálie
  • Komerční zařízení
  • komunikace
  • Kritická výroba
  • Přehrady
  • Pohotovostní služby
  • Vládní zařízení (společně s General Services Administration)
  • Informační technologie
  • Jaderné reaktory, materiály a odpad
  • Dopravní systémy (společně s ministerstvem dopravy)
oddělení obrany
  • Obranná průmyslová základna
Ministerstvo energetiky
  • Energie
Ministerstvo financí
  • Finanční služby
Ministerstvo zemědělství
  • Potraviny a zemědělství
Správa všeobecných služeb
  • Vládní zařízení (společně s ministerstvem pro vnitřní bezpečnost)
Oddělení zdravotnictví a sociálních služeb
  • Zdravotnictví a veřejné zdraví
oddělení dopravy
  • Dopravní systémy (společně s ministerstvem vnitřní bezpečnosti)
Agentura pro ochranu životního prostředí
  • Systémy vody a odpadních vod

Právní předpisy na úrovni státu

Několik amerických států schválilo účty „kritické infrastruktury“ propagované Americkou radou pro legislativní výměnu (ALEC) za účelem kriminalizace protestů proti průmyslu fosilních paliv . V květnu 2017, Oklahoma přijal zákony, které vytvořil zločin sankce za překračování na zemi považováno za kritické infrastruktury, včetně ropných a plynových potrubí , nebo spiknutí za účelem učinit; ALEC představil verzi zákona jako modelový akt a vyzval ostatní státy, aby jej přijaly. V červnu 2020 schválila Západní Virginie zákon o ochraně kritické infrastruktury, který vytvořil sankce za zločiny za protesty proti ropným a plynárenským zařízením.

Viz také

Reference

externí odkazy