Čo sa kvalifikuje ako kritická infraštruktúra závisí od jurisdikcie, sektora, funkcie a formálneho určenia.
Ochrana musí adresovať zámerné útoky, nehody, zlyhanie vybavenia, prírodné nebezpečenstvá a závislosti naprieč energiou, komunikáciami, vodou, transportom, digitálnymi službami, dodávateľskými reťazcami a inými esenciálnymi funkciami. Priority majú nasledovať dôsledky služieb, nie len počet aktív alebo náklady na výmenu.
Kľúčové body
Pochopiť esenciálne funkcieIdentifikovať služby, minimálnu dodávku, kritické aktíva a ľudí, závislosti, jednotlivé body zlyhania, geografickú koncentráciu a dôsledky pre komunity a iné sektory.
Redukovať viacero nebezpečenstievKombinovať fyzikálne bariéry, riadenie prístupu, bezpečné inžinierstvo, monitorovanie, údržbu, kontroly dodávateľov, prípravu pracovníkov, núdzové postupy a rizikom informované upgrady.
Budovať reakciu a odolnosťVytvoriť koordináciu, komunikácie, alternatívne operácie, testované priority obnovy, vzájomnú asistenciu, cvičenia a rozhodovaciu autoritu, ktoré zachovávajú bezpečnosť počas narušenia.
Dôležité obmedzenieSektorový štítok, regulačné určenie ani checklist nedokazuje ochranu ani odolnosť. Požiadavky sa líšia podľa jurisdikcie a zabezpečenie jedného aktíva môže posunúť riziko alebo vytvoriť bezpečnostné dôsledky inde.