Hogy mi minősül kritikus infrastruktúrának, az a joghatóságtól, szektortól, funkciótól és formális kijelöléstől függ.
A védelemnek a szándékos támadásokat, baleseteket, berendezési meghibásodásokat, természeti veszélyeket és függőségeket kell kezelnie az energiaellátás, kommunikáció, vízellátás, közlekedés, digitális szolgáltatások, ellátási láncok és más alapvető funkciók között. A prioritásoknak a szolgáltatási következményeket kell követniük, nem csupán az eszközszámot vagy csereértéket.
Legfontosabb pontok
Értse az alapvető funkciókatAzonosítsa a szolgáltatásokat, minimális kiszolgálást, kritikus eszközöket és embereket, függőségeket, egyedi meghibásodási pontokat, földrajzi koncentrációt, valamint a közösségekre és más szektorokra gyakorolt következményeket.
Csökkentse a többféle veszélytÖtvözze a fizikai akadályokat, hozzáférés-vezérlést, biztonságos mérnökséget, monitoringot, karbantartást, beszállítói kontrollokat, munkaerő-felkészítést, vészhelyzeti eljárásokat és kockázatalapú fejlesztéseket.
Építsen reagálást és rezilienciátHozzon létre koordinációt, kommunikációt, alternatív működést, tesztelt helyreállítási prioritásokat, kölcsönös segítséget, gyakorlatokat és döntési jogosultságokat, amelyek a zavar alatt is megőrzik a biztonságot.
Fontos korlátA szektorcímke, szabályozási kijelölés vagy ellenőrzőlista nem bizonyítja a védelmet vagy rezilienciát. A követelmények joghatóságonként eltérnek, és egyetlen eszköz biztosítása áthelyezheti a kockázatot vagy biztonsági következményeket teremthet máshol.