# Czym jest ochrona infrastruktury krytycznej?

> Ochrona infrastruktury krytycznej (critical infrastructure protection) to skoordynowane użycie bezpieczeństwa fizycznego, cyberbezpieczeństwa, zabezpieczeń personalnych, zarządzania kryzysowego i środków odporności, by redukować ryzyko dla zasobów, systemów, sieci i usług, których zakłócenie mogłoby poważnie zaszkodzić bezpieczeństwu, zdrowiu, gospodarce lub społeczeństwu.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/critical-infrastructure-protection/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

To, co kwalifikuje się jako infrastruktura krytyczna, zależy od jurysdykcji, sektora, funkcji i formalnego oznaczenia.

Ochrona musi adresować celowe ataki, wypadki, awarie sprzętu, zagrożenia naturalne i zależności między energetyką, łącznością, wodą, transportem, usługami cyfrowymi, łańcuchami dostaw i innymi funkcjami niezbędnymi. Priorytety powinny wynikać z konsekwencji dla usług, a nie tylko liczby zasobów czy kosztu wymiany.

### Najważniejsze punkty

- **Zrozum funkcje niezbędne:** Zidentyfikuj usługi, minimalny poziom dostarczania, krytyczne zasoby i ludzi, zależności, pojedyncze punkty awarii, koncentrację geograficzną i konsekwencje dla społeczności oraz innych sektorów.
- **Redukuj wiele zagrożeń:** Łącz bariery fizyczne, kontrolę dostępu, bezpieczną inżynierię, monitorowanie, utrzymanie, kontrole dostawców, przygotowanie kadry, procedury awaryjne i modernizacje oparte na ryzyku.
- **Buduj reakcję i odporność:** Ustanawiaj koordynację, komunikacje, operacje alternatywne, testowane priorytety odtwarzania, wzajemną pomoc, ćwiczenia i autorytet decyzyjny zachowujący bezpieczeństwo podczas zakłócenia.
- **Istotne ograniczenie:** Etykieta sektora, oznaczenie regulacyjne ani lista kontrolna nie dowodzi ochrony ani odporności. Wymagania różnią się między jurysdykcjami, a zabezpieczenie jednego zasobu może przesunąć ryzyko lub stworzyć konsekwencje bezpieczeństwa gdzie indziej.

### Powiązane terminy

[North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)](<https://yellowcube.eu/pl/glossary/north-american-electric-reliability-corporation-critical-infrastructure-protection/>) · [Bezpieczeństwo technologii operacyjnej (OT)](<https://yellowcube.eu/pl/glossary/operational-technology-security/>) · [Cyberodporność](<https://yellowcube.eu/pl/glossary/cyber-resilience/>) · [Ciągłość działania](<https://yellowcube.eu/pl/glossary/business-continuity/>) · [Bezpieczeństwo łańcucha dostaw](<https://yellowcube.eu/pl/glossary/supply-chain-security/>)

### Źródła

[CISA, Critical Infrastructure Security and Resilience](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience) · [CISA, Infrastructure Dependency Primer](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/resilience-services/infrastructure-dependency-primer/learn) · [European Union, Directive (EU) 2022/2557 on the Resilience of Critical Entities](https://eur-lex.europa.eu/eli/dir/2022/2557/oj/eng) · [NERC, Critical Infrastructure Protection Reliability Standards](https://www.nerc.com/standards/reliability-standards/cip)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.