Kritik altyapı - Critical infrastructure
Kategori
Mühendislik portalıKritik altyapı (veya kritik ulusal altyapı (CNI) Birleşik Krallık'ta) tarafından kullanılan bir terimdir hükümetler tarif etmek varlıklar bir toplumun ve ekonominin işleyişi için gerekli olan altyapı. En yaygın olarak terimle ilişkilendirilen tesisler:
- Barınak; Isıtma (Örneğin. doğal gaz, akaryakıt, Merkezi ısıtma );
- Tarım gıda üretimi ve dağıtımı;
- Su tedarik etmek (içme suyu, atık su / kanalizasyon, yüzey suyunun çıkması (örn. kanallar ve kanallar));
- Halk Sağlığı (hastaneler, ambulanslar);
- Ulaşım sistemler (yakıt temini, demiryolu ağı, havaalanları, limanlar, iç nakliye);
- Güvenlik Servisi (polis, askeri).
- Elektrik üretimi, iletim ve dağıtım; (Örneğin. doğal gaz, akaryakıt, kömür, nükleer güç )
- Yenilenebilir enerji Güneş ışığı, rüzgar, yağmur, gelgitler, dalgalar ve jeotermal ısı gibi insani bir zaman ölçeğinde doğal olarak yenilenen.
- Telekomünikasyon; başarılı operasyonlar için koordinasyon
- Ekonomi sektörü; Ürünler ve servisler ve finansal hizmetler (bankacılık, takas );
Bölgesel kritik altyapı koruma programları
Avrupa Birliği
Avrupa Kritik Altyapı Koruması Programı (EPCIP ) Komisyon tarafından AB Direktiflerinde düzenlenmiştir (EU COM (2006) 786 final).
Üye devletlerin girdilerine dayalı olarak Avrupa kritik altyapılarının bir listesini önermiştir.
Belirlenmiş her bir Avrupa Kritik Altyapısının (ECI), önemli varlıkların tanımlanmasını kapsayan bir Operatör Güvenlik Planına (OSP), büyük tehdit senaryolarına ve her bir varlığın savunmasızlığına dayalı bir risk analizine ve karşı tarafın tanımlanması, seçilmesi ve önceliklendirilmesine - önlemler ve prosedürler.
Almanya
Alman kritik altyapı koruma programı KRITIS, Federal İçişleri Bakanlığı. Gibi bazı özel ajansları Alman Federal Bilgi Güvenliği Dairesi veya Federal Sivil Koruma ve Afet Yardımı Dairesi BBK, ilgili içeriği, ör. BT sistemleri.[1]
Birleşik Krallık
Birleşik Krallık'ta Ulusal Altyapıyı Koruma Merkezi (CPNI), Birleşik Krallık'ın ulusal altyapısını oluşturan işletmelere ve kuruluşlara bilgi, personel ve fiziksel güvenlik tavsiyeleri sağlayarak, terörizme ve diğer tehditlere karşı savunmasızlığını azaltmaya yardımcı olur.
Aşağıdakiler dahil diğer devlet daireleri ve kurumlarından gelen kaynakları arayabilir: MI5, İletişim-Elektronik Güvenlik Grubu ve ulusal altyapı sektörlerinden sorumlu diğer devlet daireleri.
Amerika Birleşik Devletleri
ABD geniş kapsamlı kritik altyapı koruması program 1996'dan beri uygulanmaktadır. Vatanseverlik Yasası 2001, kritik altyapıyı "fiziksel veya sanal olsun, Amerika Birleşik Devletleri için bu tür sistemlerin ve varlıkların yetersizliğinin veya yok edilmesinin güvenlik, ulusal ekonomik güvenlik, ulusal halk sağlığı veya güvenliği üzerinde zayıflatıcı bir etkiye sahip olacak kadar hayati önem taşıyan sistemler ve varlıklar" olarak tanımladı. veya bu konuların herhangi bir kombinasyonu. "
2014 yılında NIST Siber Güvenlik Çerçevesi yayınlandı ve tam uyumun önemli maliyetlerine rağmen kısa sürede popüler bir kılavuzlar dizisi haline geldi.[2]
Bunlar bir dizi kritik altyapıyı ve sorumlu kurumları belirlemiştir:
- Tarım ve gıda - Bakanlıklar Tarım ve Sağlık ve İnsan Hizmetleri
- Su – Çevreyi Koruma Ajansı
- Halk Sağlığı - Sağlık ve İnsan Hizmetleri Bölümü
- Acil servisler - İç Güvenlik Bakanlığı
- Hükümet - İç Güvenlik Bakanlığı
- Savunma Sanayi Üssü – savunma Bakanlığı
- Bilgi ve Telekomünikasyon – Ticaret Bakanlığı
- Enerji – Enerji Bölümü
- Ulaşım ve Nakliye – Ulaştırma Bakanlığı
- Bankacılık ve Finansman – Hazine Bakanlığı
- Kimyasal endüstri ve Tehlikeli maddeler - İç Güvenlik Bakanlığı
- İleti - İç Güvenlik Bakanlığı
- Ulusal anıtlar ve simgeler - İçişleri Bakanlığı
- Kritik üretim - İç Güvenlik Bakanlığı (14. sektör 3 Mart 2008'de açıklandı; 30 Nisan 2008'de kaydedildi)
Ulusal Altyapı Koruma Planı
Ulusal Altyapı Koruma Planı (NIPP) ABD'deki kritik altyapı sektörünü tanımlar. Başkanlık Politikası Direktifi 21 (PPD-21),[3] Şubat 2013'te yayınlanan Kritik Altyapı Güvenliği ve Esnekliği, NIPP'de bir güncelleme yapılmasını zorunlu kıldı. Planın bu revizyonu, aşağıdaki 16 kritik altyapı sektörünü oluşturdu:
- Kimyasal
- Ticari tesisler
- İletişim
- Kritik üretim
- Barajlar
- Savunma sanayi üssü
- Acil servisler
- Enerji
- Finansal hizmetler
- Gıda ve tarım
- Devlet tesisleri
- Sağlık ve halk sağlığı
- Bilişim teknolojisi
- Nükleer reaktörler, malzemeler ve atıklar
- Taşıma sistemleri
- Su ve atık su sistemleri
Ulusal Anıtlar ve Simgeler, posta ve nakliye sektörü ile birlikte 2013 NIPP güncellemesinde kaldırıldı. NIPP'nin 2013 versiyonu, uygulanabilir risk önlemlerinden yoksun olduğu için eleştirilere maruz kaldı.[4][5] Plan, aşağıdaki kurumlara sektöre özgü koordinasyon sorumluluklarını atamaktadır:
- Kimyasal
- Ticari tesisler
- İletişim
- Kritik üretim
- Barajlar
- Acil servisler
- Devlet tesisleri (Genel Hizmetler İdaresi ile birlikte)
- Bilişim teknolojisi
- Nükleer reaktörler, malzemeler ve atıklar
- Ulaşım sistemleri (Ulaştırma Bakanlığı ile ortaklaşa)
- savunma Bakanlığı
- Savunma sanayi üssü
- Enerji Bölümü
- Enerji
- Hazine Bakanlığı
- Finansal hizmetler
- Tarım Bakanlığı
- Gıda ve tarım
- Genel Hizmetler Yönetimi
- Devlet tesisleri (İç Güvenlik Bakanlığı ile birlikte)
- sağlık ve insan hizmetleri bölümü
- Sağlık ve Halk Sağlığı
- Ulaştırma Bakanlığı
- Ulaşım sistemleri (İç Güvenlik Bakanlığı ile birlikte)
- Çevreyi Koruma Ajansı
- Su ve atık su sistemleri
Ayrıca bakınız
Referanslar
- ^ "Nationale Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)" (PDF). Arşivlenen orijinal (PDF) 15 Eylül 2017. Alındı 17 Eylül 2010.
- ^ "NIST Siber Güvenlik Çerçevesinin Kabulü Maliyetlerle Engellendi, Anket Bulguları". Karanlık Okuma. Alındı 2 Ağustos 2016.
- ^ "Başkanlık Politikası Direktifi - Kritik Altyapı Güvenliği ve Dayanıklılığı". whitehouse.gov. 12 Şubat 2013. Alındı 12 Mart 2019.
- ^ White, R. (13 Şubat 2014). "Birleşik İç Güvenlik Stratejisine Doğru: Bir Varlık Güvenlik Açığı Modeli". İç Güvenlik İşleri. Alındı 26 Şubat 2015.
- ^ Kahan, J (4 Şubat 2015). "Esneklik Redux: Buzzword veya İç Güvenlik Temeli". İç Güvenlik İşleri. Alındı 28 Şubat, 2015.
