Infrastruktura krytyczna

Infrastruktura krytyczna (lub krytyczna infrastruktura narodowa ( CNI ) w Wielkiej Brytanii) to termin używany przez rządy do opisania aktywów niezbędnych do funkcjonowania społeczeństwa i gospodarki – infrastruktury . Najczęściej kojarzone z tym terminem są udogodnienia dla:

Regionalne programy ochrony infrastruktury krytycznej

Kanada

Kanadyjski rząd federalny identyfikuje następujące 10 sektorów infrastruktury krytycznej jako sposób klasyfikacji niezbędnych aktywów.

  1. Energia i usługi komunalne: Dostawcy energii elektrycznej; ropa naftowa i gaz na morzu / na lądzie; dostawy węgla, dostawcy gazu ziemnego; domowy olej opałowy; zaopatrzenie stacji benzynowych; alternatywnych dostawców energii (wiatr, słońce, inne)
  2. Technologie informacyjne i komunikacyjne: media nadawcze; dostawcy usług telekomunikacyjnych (telefony stacjonarne, komórkowe, internet, wifi); Usługi pocztowe;
  3. Finanse: usługi bankowe, rządowe departamenty finansów/pomocy; opodatkowanie
  4. Zdrowie: programy zdrowia publicznego i odnowy biologicznej, szpitale/kliniki; krew i produkty krwiopochodne
  5. Żywność: Łańcuchy dostaw żywności; inspektorzy żywności; programy importu/eksportu; sklepy spożywcze; kultura Agri & Acqua; rynki rolników
  6. Woda: zaopatrzenie w wodę i ochrona; gospodarka ściekowa; programy ochrony rybołówstwa i oceanów
  7. Transport: Drogi, mosty, koleje, lotnictwo/lotniska; wysyłka i porty; tranzyt
  8. Bezpieczeństwo: ratownicy; programy bezpieczeństwa publicznego
  9. Rząd: wojskowy; Ciągłość rządzenia
  10. Produkcja: przemysł, rozwój gospodarczy

Unia Europejska

Europejski program ochrony infrastruktury krytycznej ( EPCIP ) został określony przez Komisję w dyrektywach UE (EU COM(2006) 786 wersja ostateczna).

Zaproponowała listę europejskich infrastruktur krytycznych na podstawie opinii jej państw członkowskich.

Każda wyznaczona europejska infrastruktura krytyczna (ECI) będzie musiała posiadać plan bezpieczeństwa operatora (OSP) obejmujący identyfikację ważnych zasobów, analizę ryzyka opartą na scenariuszach głównych zagrożeń i podatności każdego składnika aktywów oraz identyfikację, wybór i priorytetyzację środków przeciwdziałających -środki i procedury.

Niemcy

Koordynatorem niemieckiego programu ochrony infrastruktury krytycznej KRITIS jest Federalne Ministerstwo Spraw Wewnętrznych . Niektóre z jego agencji specjalnych, jak niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji czy Federalny Urząd Ochrony Ludności i Pomocy w przypadku Katastrof BBK, dostarczają odpowiednie treści, np. o systemach informatycznych .

Singapur

W Singapurze infrastruktura krytyczna podlega ustawie o obszarach chronionych i miejscach chronionych. W 2017 r. parlament uchwalił ustawę o ochronie infrastruktury, która przewiduje ochronę określonych obszarów, miejsc i innych obiektów w Singapurze przed zagrożeniami bezpieczeństwa. Weszło w życie w 2018 roku.

Zjednoczone Królestwo

W Wielkiej Brytanii Centre for the Protection of National Infrastructure (CPNI) zapewnia informacje, personel i porady dotyczące bezpieczeństwa fizycznego firmom i organizacjom tworzącym infrastrukturę krajową Wielkiej Brytanii, pomagając zmniejszyć jej podatność na terroryzm i inne zagrożenia.

Może korzystać z zasobów innych departamentów i agencji rządowych, w tym MI5 , Communications-Electronics Security Group i innych departamentów rządowych odpowiedzialnych za krajowe sektory infrastruktury.

Stany Zjednoczone

Stany Zjednoczone mają szeroko zakrojony program ochrony infrastruktury krytycznej od 1996 r. Ustawa Patriot Act z 2001 r. definiuje infrastrukturę krytyczną jako „systemy i aktywa, fizyczne lub wirtualne, tak ważne dla Stanów Zjednoczonych, że niezdolność lub zniszczenie takich systemy i aktywa miałyby wyniszczający wpływ na bezpieczeństwo, bezpieczeństwo gospodarcze kraju, zdrowie lub bezpieczeństwo publiczne w kraju lub na dowolną kombinację tych kwestii”.

W 2014 roku opublikowano NIST Cybersecurity Framework , który szybko stał się popularnym zbiorem wytycznych, pomimo znacznych kosztów pełnej zgodności.

Zidentyfikowały one szereg infrastruktur krytycznych i odpowiedzialnych agencji:

  1. Rolnictwo i żywność - Departamenty Rolnictwa i Zdrowia oraz Opieki Społecznej
  2. Woda Agencja Ochrony Środowiska
  3. Zdrowie publiczne - Departament Zdrowia i Opieki Społecznej
  4. Służby Ratunkowe - Departament Bezpieczeństwa Wewnętrznego
  5. Rząd – Departament Bezpieczeństwa Wewnętrznego
  6. Obronna Baza Przemysłowa - Departament Obrony
  7. Informacji i Telekomunikacji Departament Handlu
  8. Energia Katedra Energii
  9. Transport i spedycja Departament Transportu
  10. Bankowość i Finanse Departament Skarbu
  11. Przemysł Chemiczny i Materiały Niebezpieczne – Departament Bezpieczeństwa Wewnętrznego
  12. Stanowisko – Departament Bezpieczeństwa Wewnętrznego
  13. Pomniki i ikony narodowe - Dział Spraw Wewnętrznych
  14. Produkcja krytyczna - Departament Bezpieczeństwa Wewnętrznego (14 sektor ogłoszony 3 marca 2008; zarejestrowany 30 kwietnia 2008)

Krajowy Plan Ochrony Infrastruktury

Narodowy Plan Ochrony Infrastruktury (NIPP) definiuje sektor infrastruktury krytycznej w USA. Prezydencka dyrektywa polityczna 21 (PPD-21), wydana w lutym 2013 r., zatytułowana Bezpieczeństwo i odporność infrastruktury krytycznej, nakazała aktualizację NIPP. Ta rewizja planu ustanowiła następujące 16 sektorów infrastruktury krytycznej:

  1. Chemiczny
  2. Obiekty handlowe
  3. Komunikacja
  4. Produkcja krytyczna
  5. Tamy
  6. Baza przemysłu obronnego
  7. Służby ratunkowe
  8. Energia
  9. Usługi finansowe
  10. Żywność i rolnictwo
  11. Obiekty rządowe
  12. Opieka zdrowotna i zdrowie publiczne
  13. Technologia informacyjna
  14. Reaktory jądrowe, materiały i odpady
  15. Systemy transportowe
  16. Instalacje wodno-kanalizacyjne

Pomniki narodowe i ikony wraz z sektorem pocztowym i spedycyjnym zostały usunięte w aktualizacji NIPP z 2013 roku. Wersja NIPP z 2013 r. spotkała się z krytyką za brak realistycznych miar ryzyka. W planie przydzielono następującym agencjom obowiązki koordynacyjne w poszczególnych sektorach:

Departament Bezpieczeństwa Wewnętrznego
  • Chemiczny
  • Obiekty handlowe
  • Komunikacja
  • Produkcja krytyczna
  • Tamy
  • Służby ratunkowe
  • Obiekty rządowe (wspólnie z General Services Administration)
  • Technologia informacyjna
  • Reaktory jądrowe, materiały i odpady
  • Systemy transportowe (wspólnie z Departamentem Transportu)
Departament Obrony
  • Obronna baza przemysłowa
Departament Energii Departament
  • Energii
Skarbu
  • Usługi finansowe
Departament Rolnictwa
  • Wyżywienie i rolnictwo
Usługi ogólne Administracja
  • Obiekty rządowe (wspólnie z Departamentem Bezpieczeństwa Wewnętrznego)
Departament Zdrowia i Opieki Społecznej
  • Służba Zdrowia i Zdrowia Publicznego
Departament Transportu
  • Systemy transportowe (wspólnie z Departamentem Bezpieczeństwa Wewnętrznego)
Agencja Ochrony Środowiska
  • Wodociągi i Kanalizacja

Ustawodawstwo na szczeblu stanowym

Kilka stanów USA przyjęło ustawy o „infrastrukturze krytycznej”, promowane przez American Legislative Exchange Council (ALEC), mające na celu kryminalizację protestów przeciwko przemysłowi paliw kopalnych . W maju 2017 r. Oklahoma uchwaliła przepisy, które nakładały kary za wtargnięcie na teren uważany za infrastrukturę krytyczną, w tym rurociągi naftowe i gazowe , lub spiskowanie w tym celu; ALEC przedstawił wersję ustawy jako ustawę modelową i zachęcił inne państwa do jej przyjęcia. W czerwcu 2020 roku Wirginia Zachodnia uchwaliła ustawę o ochronie infrastruktury krytycznej, która wprowadziła przestępstwa za protesty przeciwko obiektom naftowym i gazowym.

Zobacz też

Linki zewnętrzne