Ce qui qualifie d'infrastructure critique dépend de la juridiction, du secteur, de la fonction et de la désignation formelle.
La protection doit traiter les attaques délibérées, les accidents, les défaillances d'équipement, les aléas naturels et les dépendances à travers l'énergie, les communications, l'eau, le transport, les services numériques, les chaînes d'approvisionnement et les autres fonctions essentielles. Les priorités doivent suivre les conséquences pour le service, pas simplement le nombre d'actifs ou le coût de remplacement.
Points clés
Comprendre les fonctions essentiellesIdentifier les services, la livraison minimale, les actifs et personnes critiques, les dépendances, les points uniques de défaillance, la concentration géographique et les conséquences pour les communautés et les autres secteurs.
Réduire les aléas multiplesCombiner barrières physiques, contrôle d'accès, ingénierie sécurisée, supervision, maintenance, contrôles des fournisseurs, préparation du personnel, procédures d'urgence et mises à niveau éclairées par le risque.
Construire la réponse et la résilienceÉtablir la coordination, les communications, les opérations alternatives, les priorités de récupération testées, l'assistance mutuelle, les exercices et l'autorité de décision qui préservent la sûreté pendant la perturbation.
Limite importanteUne étiquette de secteur, une désignation réglementaire ou une checklist ne prouve ni la protection ni la résilience. Les exigences varient selon la juridiction, et sécuriser un actif peut déplacer le risque ou créer des conséquences de sûreté ailleurs.