Ce se califică drept infrastructură critică depinde de jurisdicție, sector, funcție și desemnare formală.
Protecția trebuie să adreseze atacuri deliberate, accidente, defecțiuni de echipamente, pericole naturale și dependențe între energie, comunicații, apă, transport, servicii digitale, lanțuri de aprovizionare și alte funcții esențiale. Prioritățile trebuie să urmeze consecințele pentru servicii, nu doar numărul de active sau costul de înlocuire.
Puncte esențiale
Înțelegeți funcțiile esențialeIdentificați serviciile, livrarea minimă, activele și oamenii critici, dependențele, punctele unice de eșec, concentrarea geografică și consecințele pentru comunități și alte sectoare.
Reduceți pericole multipleCombinați bariere fizice, control al accesului, inginerie sigură, monitorizare, mentenanță, controale ale furnizorilor, pregătirea forței de muncă, proceduri de urgență și modernizări informate de risc.
Construiți răspuns și reziliențăStabiliți coordonare, comunicații, operațiuni alternative, priorități de recuperare testate, asistență mutuală, exerciții și autoritate decizională care păstrează siguranța în timpul întreruperii.
Limitare importantăO etichetă de sector, o desemnare de reglementare sau o listă de verificare nu dovedește protecție sau reziliență. Cerințele variază în funcție de jurisdicție, iar securizarea unui activ poate muta riscul sau crea consecințe de siguranță în altă parte.