Kritická infrastruktura - Critical infrastructure
Kritická infrastruktura (nebo kritická národní infrastruktura ( CNI ) ve Velké Británii) je termín používaný vládami k popisu aktiv, která jsou nezbytná pro fungování společnosti a ekonomiky - infrastruktura . Nejčastěji spojované s tímto termínem jsou zařízení pro:
- Přístřešek ; Topení (např. Zemní plyn , topný olej , dálkové vytápění );
- Zemědělství , výroba a distribuce potravin;
- Zásobování vodou (pitná voda, odpadní voda/odpadní voda, stékání povrchových vod (např. Hráze a stavidla));
- Veřejné zdraví (nemocnice, ambulance);
- Dopravní systémy (dodávky paliva, železniční síť, letiště, přístavy, vnitrozemská lodní doprava);
- Bezpečnostní služby (policie, armáda).
-
Výroba , přenos a distribuce elektřiny ; (např. zemní plyn , topný olej , uhlí , jaderná energie )
- Obnovitelná energie , která se přirozeně doplňuje v lidském časovém měřítku, jako je sluneční světlo, vítr, déšť, příliv a odliv, vlny a geotermální teplo.
- Telekomunikace ; koordinace pro úspěšné operace
- Hospodářský sektor ; Zboží a služby a finanční služby (bankovnictví, clearing );
Regionální programy ochrany kritické infrastruktury
Evropská unie
Evropský program pro ochranu kritické infrastruktury ( EPCIP ) stanovila Komise ve směrnicích EU (EU KOM (2006) 786 v konečném znění).
Navrhla seznam evropských kritických infrastruktur na základě vstupů svých členských států.
Každá určená evropská kritická infrastruktura (ECI) bude muset mít bezpečnostní plán operátora (OSP) pokrývající identifikaci důležitých aktiv, analýzu rizik založenou na scénářích hlavních hrozeb a zranitelnost každého aktiva a identifikaci, výběr a stanovení priorit -opatření a postupy.
Německo
Německý program ochrany kritické infrastruktury KRITIS je koordinován spolkovým ministerstvem vnitra . Některé z jeho speciálních agentur, jako je německý Spolkový úřad pro informační bezpečnost nebo Spolkový úřad pro civilní ochranu a pomoc při katastrofách BBK, dodávají příslušný obsah, např. O IT systémech .
Spojené království
Ve Velké Británii poskytuje Centrum pro ochranu národní infrastruktury (CPNI) informace, personální a fyzické bezpečnostní rady podnikům a organizacím, které tvoří britskou národní infrastrukturu, a pomáhá tak snížit její zranitelnost vůči terorismu a dalším hrozbám.
Může si vyžádat prostředky od jiných vládních resortů a agentur, včetně MI5 , skupiny pro zabezpečení komunikace a elektroniky a dalších vládních oddělení odpovědných za národní infrastrukturní sektory.
Spojené státy
USA mají od roku 1996 zaveden rozsáhlý program ochrany kritické infrastruktury . Její Patriot Act z roku 2001 definoval kritickou infrastrukturu jako „systémy a aktiva, ať už fyzická nebo virtuální, tak důležitá pro Spojené státy, že neschopnost nebo zničení takových systémy a aktiva by měla oslabující dopad na bezpečnost, národní ekonomickou bezpečnost, národní veřejné zdraví nebo bezpečnost nebo jakoukoli kombinaci těchto záležitostí. “
V roce 2014 byl vydán rámec NIST pro kybernetickou bezpečnost a rychle se stal populárním souborem pokynů, a to navzdory značným nákladům na úplné dodržování předpisů.
Ty identifikovaly řadu kritických infrastruktur a odpovědných agentur:
- Zemědělství a potraviny - Oddělení zemědělství a zdravotnictví a sociálních služeb
- Voda - Agentura pro ochranu životního prostředí
- Veřejné zdraví - ministerstvo zdravotnictví a sociálních služeb
- Pohotovostní služby - ministerstvo pro vnitřní bezpečnost
- Vláda - ministerstvo pro vnitřní bezpečnost
- Obranná průmyslová základna - ministerstvo obrany
- Informační a telekomunikační - ministerstvo obchodu
- Energetika - odbor energetiky
- Doprava a doprava - odbor dopravy
- Bankovnictví a finance - ministerstvo financí
- Chemický průmysl a nebezpečné materiály - ministerstvo pro vnitřní bezpečnost
- Post - ministerstvo pro vnitřní bezpečnost
- Národní památky a ikony - ministerstvo vnitra
- Kritická výroba - ministerstvo pro vnitřní bezpečnost (14. sektor oznámen 3. března 2008; zaznamenáno 30. dubna 2008)
Národní plán ochrany infrastruktury
National Infrastructure Protection Plan (NIPP) definuje odvětví kritické infrastruktury ve Spojených státech. Směrnice prezidenta 21 (PPD-21), vydaná v únoru 2013 s názvem Zabezpečení a odolnost kritické infrastruktury, nařídila aktualizaci NIPP. Tato revize plánu stanovila následujících 16 kritických infrastrukturních sektorů:
- Chemikálie
- Komerční zařízení
- komunikace
- Kritická výroba
- Přehrady
- Obranná průmyslová základna
- Pohotovostní služby
- Energie
- Finanční služby
- Potraviny a zemědělství
- Vládní zařízení
- Zdravotnictví a veřejné zdraví
- Informační technologie
- Jaderné reaktory, materiály a odpad
- Dopravní systémy
- Systémy vody a odpadních vod
Národní památky a ikony spolu s poštovním a přepravním sektorem byly odstraněny v roce 2013 aktualizací NIPP. Verze NIPP z roku 2013 čelila kritice za nedostatek životaschopných rizikových opatření. Plán přiděluje následující agenturní koordinační odpovědnosti pro konkrétní odvětví:
- Chemikálie
- Komerční zařízení
- komunikace
- Kritická výroba
- Přehrady
- Pohotovostní služby
- Vládní zařízení (společně s General Services Administration)
- Informační technologie
- Jaderné reaktory, materiály a odpad
- Dopravní systémy (společně s ministerstvem dopravy)
- oddělení obrany
- Obranná průmyslová základna
- Ministerstvo energetiky
- Energie
- Ministerstvo financí
- Finanční služby
- Ministerstvo zemědělství
- Potraviny a zemědělství
- Správa všeobecných služeb
- Vládní zařízení (společně s ministerstvem pro vnitřní bezpečnost)
- Oddělení zdravotnictví a sociálních služeb
- Zdravotnictví a veřejné zdraví
- oddělení dopravy
- Dopravní systémy (společně s ministerstvem vnitřní bezpečnosti)
- Agentura pro ochranu životního prostředí
- Systémy vody a odpadních vod
Právní předpisy na úrovni státu
Několik amerických států schválilo účty „kritické infrastruktury“ propagované Americkou radou pro legislativní výměnu (ALEC) za účelem kriminalizace protestů proti průmyslu fosilních paliv . V květnu 2017, Oklahoma přijal zákony, které vytvořil zločin sankce za překračování na zemi považováno za kritické infrastruktury, včetně ropných a plynových potrubí , nebo spiknutí za účelem učinit; ALEC představil verzi zákona jako modelový akt a vyzval ostatní státy, aby jej přijaly. V červnu 2020 schválila Západní Virginie zákon o ochraně kritické infrastruktury, který vytvořil sankce za zločiny za protesty proti ropným a plynárenským zařízením.