Co se kvalifikuje jako kritická infrastruktura závisí na jurisdikci, sektoru, funkci a formálním označení.
Ochrana musí řešit záměrné útoky, nehody, selhání vybavení, přírodní nebezpečí a závislosti napříč energetikou, komunikacemi, vodárenstvím, dopravou, digitálními službami, dodavatelskými řetězci a dalšími esenciálními funkcemi. Priority by měly vycházet z důsledků na služby, nikoli pouze z počtu aktiv či nákladů na náhradu.
Klíčové body
Pochopte esenciální funkceIdentifikujte služby, minimální doručování, kritická aktiva a lidi, závislosti, jediné body selhání, geografickou koncentraci a důsledky pro komunity a jiné sektory.
Snižujte mnohočetná nebezpečíKombinujte fyzické bariéry, řízení přístupu, bezpečné inženýrství, monitorování, údržbu, kontroly dodavatelů, přípravu pracovníků, nouzové procedury a vylepšení informovaná rizikem.
Budujte reakci a odolnostZaveďte koordinaci, komunikace, alternativní operace, otestované priority obnovy, vzájemnou pomoc, cvičení a rozhodovací autoritu, které zachovávají bezpečnost během narušení.
Důležité omezeníŠtítek sektoru, regulatorní označení či checklist nedokazuje ochranu ani odolnost. Požadavky se liší podle jurisdikce a zabezpečení jednoho aktiva může posunout riziko či vytvořit bezpečnostní důsledky jinde.