АҚШ-тың Критикалық Инфрақұрылымын Қорғау Жүйесі

Кіріспе

АҚШ-та маңызды инфрақұрылымды қорғау (CIP) – бұл аймақтың немесе мемлекеттің маңызды инфрақұрылымына қатысты қауырсың оқиғаларға дайындық және оларға жауап беру тұжырымдамасы. 1998 жылғы мамырдағы PDD 63 американдық президенттік директивасы «Маңызды инфрақұрылымды қорғау» ұлттық бағдарламасын белгіледі. 2014 жылы президенттік директивалардың нәтижесінде NIST киберқауіпсіздік аясы жарияланды.

Тарих

АҚШ-тың CIP – АҚШ-тың осал және өзара байланысты инфрақұрылымдарының қауіпсіздігін қамтамасыз ететін ұлттық бағдарлама. 1998 жылдың мамыр айында президент Билл Клинтон маңызды инфрақұрылымды қорғау жөнінде PDD-63 президенттік директивасын жариялады.

Маңыздылығы

1999 жылдың 9 наурызында қорғаныс министрінің орынбасары Джон Хамре АҚШ Конгресін кибертерроризмнің «электрондық Перл-Харборы» туралы ескертіп: «Бұл әскери кемежайда тұрған әскери кемелерге қарсы болмайды. Бұл коммерциялық инфрақұрылымға қарсы болады». Кейін президент Клинтон 2000 жылы болған нақты кибертерроризм шабуылдары туралы хабарлардан кейін бұл қорқынышты былай түсіндірді: «Менің ойымша, бұл дабыл еді. Менің ойымша, бұл Перл-Харбор емес. Біз Перл-Харборда Тынық мұхиты флотын жоғалттық. Менің ойымша, салыстыруға болатын залал соншалықты үлкен емес еді». Компьютерлік жүйелерге жасалған хакерлік шабуылдар мен қарақшылықтың көптеген мысалдары бар. Мысалы, 1995 жылдың қыркүйегінде ресейлік азамат Citicorp электрондық ақша аударымдары жүйесіне еніп, АҚШ-та сотталуға бұйырылды. Оның басшылығымен әрекет еткен хакерлер тобы 1994 жылы Citicorp қауіпсіздігін 40 рет бұзған. Олар клиенттердің шоттарынан 12 миллион доллар аударып, шамамен 400 000 доллар қолмағайына түсірген. Бұрын инфрақұрылым элементтерінің жүйелері мен желілері физикалық және логикалық тұрғыдан тәуелсіз және бөлек болған. Олардың бір-бірімен немесе инфрақұрылымның басқа салаларымен өзара әрекеттесуі немесе байланысы шектеулі болды. Технологияның дамуымен әрбір сектордағы жүйелер автоматтандырылып, компьютерлер мен байланыс құралдары арқылы өзара байланысты. Нәтижесінде елдегі электр энергиясы, мұнай, газ және телекоммуникация ағындары, кейде тікелей болмаса да, байланысты, бірақ бұл байланыстар дәстүрлі қауіпсіздік шекараларын бұлайды. Өзара байланысты мүмкіндіктерге сенімнің артуы экономика мен елді тиімдірек және, мүмкін, күштірек етеді, бірақ сонымен қатар елді бұзылулар мен шабуылдарға осалдыққа түсіреді. Бұл өзара байланысты және өзара тәуелді инфрақұрылым физикалық және кибер шабуылдарға көбірек сезімтал, өйткені ол бір ғана сәтсіздік нүктесі бар күрделі жүйеге айналды. Бұрынғыда оқшауланған ақаулық енді тізбектей әсерлерден туындап, кең ауқымды бұзылуларға әкелуі мүмкін. Мысалы, ақпарат және коммуникация секторының мүмкіндіктері АҚШ-қа үкіметтік және бизнес процестерін қайта құруға мүмкіндік берді, сонымен қатар бағдарламалық қамтамасыз етуге тәуелділікті арттырды. Осы сектордағы бір ғана катастрофалық ақаулық әуе қозғалысын басқару, жедел жәрдем, банк, теміржол, электр қуаты және су тоғандарын басқару сияқты бірнеше жүйелерді құлатуы мүмкін. Инфрақұрылым элементтерінің өзі де терроризмнің ықтимал нысанасы болып саналады. Мысалы, 2022 жылы Солтүстік Каролина штатындағы Карфагенге жақын жердегі электр станцияларына жасалған шабуыл салдарынан ондаған мың тұрғын электр қуатысыз қалды. Тұрғындар бірнеше күн бойы жылытусыз, ыстық сусыз және тамақ пісіру мүмкіндігі болмады, себебі жөндеу жұмыстары жүргізілді. Билік шабуылдың қасақана түрде оқ ату арқылы жасалғанын мәлімдеді. Әдетте, маңызды инфрақұрылым элементтері басқа елге шабуыл жасағысы келетін кез келген адам үшін тартымды нысана болды. Қазір инфрақұрылым ұлттық өмірлік маңызы бар желіге айналғандықтан, террористер оның элементтеріне шабуыл жасап, жоғары экономикалық және саяси пайдаға қол жеткізе алады. Инфрақұрылымды бұзу немесе тоқтату елді қорғау қабілетін төмендетуі, маңызды қызметтерге қоғамның сенімін жоғалтуы және экономикалық күшті әлсіретуі мүмкін. Сонымен қатар, жақсы таңдалған террористік шабуылдар инфрақұрылым элементтерінің өзара байланыстылығына байланысты дәстүрлі соғысқа қарағанда оңай және арзан болуы мүмкін. Бұл инфрақұрылым элементтері анықталу ықтималдығы төмен болғандықтан оңай нысанаға айналуы мүмкін. Инфрақұрылым элементтері дәстүрлі және дәстүрлі емес қауіптердің қауіпті қоспасына көбірек сезімтал. Дәстүрлі және дәстүрлі емес қауіптерге жабдықтардың істен шығуы, адам қателігі, ауа райы және табиғи құбылыстар, физикалық шабуылдар және кибер шабуылдар жатады. Осы қауіптердің әрқайсысы үшін бір ғана сәтсіздік нүктесінен туындаған тізбектей әсерлер ауыр және кең ауқымды салдарларға әкелуі мүмкін.

On March 9, 1999, Deputy Defense Secretary John Hamre warned the United States Congress of a cyber terrorist "electronic Pearl Harbor" saying, "It is not going to be against Navy ships sitting in a Navy shipyard. It is going to be against commercial infrastructure". Later this fear was qualified by President Clinton after reports of actual cyber terrorist attacks in 2000: "I think it was an alarm. I don't think it was Pearl Harbor. We lost our Pacific fleet at Pearl Harbor. I don't think the analogous loss was that great." There are many examples of computer systems that have been hacked or victims of extortion. One such example occurred in September 1995 where a Russian national allegedly masterminded the break in of Citicorp's electronic funds transfer system and was ordered to stand trial in the United States. A gang of hackers under his leadership had breached Citicorp's security 40 times during 1994. They were able to transfer $12 million from customer accounts and withdraw an estimated $400,000. In the past, the systems and networks of the infrastructure elements were physically and logically independent and separate. They had little interaction or connection with each other or other sectors of the infrastructure. With advances in technology, the systems within each sector became automated, and interlinked through computers and communications facilities. As a result, the flow of electricity, oil, gas, and telecommunications throughout the country are linked—albeit sometimes indirectly—but the resulting linkages blur traditional security borders. While this increased reliance on interlinked capabilities helps make the economy and nation more efficient and perhaps stronger, it also makes the country more vulnerable to disruption and attack. This interdependent and interrelated infrastructure is more vulnerable to physical and cyber disruptions because it has become a complex system with single points of failure. In the past an incident that would have been an isolated failure can now cause widespread disruption because of cascading effects. As an example, capabilities within the information and communication sector have enabled the United States to reshape its government and business processes, while becoming increasingly software driven. One catastrophic failure in this sector now has the potential to bring down multiple systems including air traffic control, emergency services, banking, trains, electrical power, and dam control. The elements of the infrastructure themselves are also considered possible targets of terrorism. For example, the 2022 attack on North Carolina’s power substations near Carthage leaving tens of thousands of residents without power. The ordeal left residents without proper heating, hot water, and the ability to cook for days as repairs took place. Authorities noted that the attack was intentionally committed via gunfire. Traditionally, critical infrastructure elements have been lucrative targets for anyone wanting to attack another country. Now, because the infrastructure has become a national lifeline, terrorists can achieve high economic and political value by attacking elements of it. Disrupting or even disabling the infrastructure may reduce the ability to defend the nation, erode public confidence in critical services, and reduce economic strength. Additionally, well chosen terrorist attacks can become easier and less costly than traditional warfare because of the interdependence of infrastructure elements. These infrastructure elements can become easier targets where there is a low probability of detection. The elements of the infrastructure are also increasingly vulnerable to a dangerous mix of traditional and nontraditional types of threats. Traditional and non traditional threats include equipment failures, human error, weather and natural causes, physical attacks, and cyber attacks. For each of these threats, the cascading effect caused by single points of failure has the potential to pose dire and far reaching consequences.

Қиындықтар

Әлемдік көшбасшылар болашақта маңызды инфрақұрылымдағы оқиғалардың жиілігі мен ауырлығы арта түседі деп қорқады. Осы инфрақұрылымдық ақаулар жоғары сақтық жағдайында тұрған ел тұрғындарына қатты әсер етуі мүмкін. Болашақтағы осындай сәтсіздіктердің бірі кибер қауіпсіздік саласында көрінеді, өйткені америкалық азаматтар технологиялық инфрақұрылымдары қауіпке ұшырайды деп қорқады. Бұл әлемде технологияның дамып келе жатқаны, жасанды интеллект пен технологияның америкалық өмірдің көптеген салаларына енуімен байланысты. Қажетті шаралар қолданылып жатқанмен, елдің инфрақұрылымының өзара байланысты аспектілерін қорғау үшін бірыңғай ұлттық мүмкіндіктер жоқ. Мұның бір себебі - өзара байланыстарды жақсы түсінудің болмауы. Сонымен қатар, инфрақұрылымның элементтері бір-бірімен қалай байланысып, қалай жұмыс істейтіндігі және бір-біріне қалай әсер ететіндігі туралы жалпы келісім жоқ. Ұлттық инфрақұрылымды қорғау оның элементтері арасындағы өзара байланысты, сондай-ақ осы сәтсіздіктердің тұрғындарға тигізуі мүмкін тікелей және кейінге қалдырылған әсерін түсінуге байланысты. Осылайша, бір сектор пандемиялық тұмаудың әсерін еліктеуге арналған үш апталық жаттығуды жоспарлаған кезде, қатысушылардың үштен екісі бизнес-ахуалды сақтау жоспарлары бар екенін айтса да, олардың жартысы ғана олардың жоспары орташа тиімді болды деп мәлімдеді. Бұл өздерін қорғау үшін қажетті сақтық шараларына қол жеткізе алмайтындарға ауыр салдарлар тигізуі мүмкін. АҚШ-тағы ең маңызды инфрақұрылымдардың бірі - жолдар, ауруханалар және тұрғындарға тамақпен қамтамасыз ететін инфрақұрылым. Осы маңызды инфрақұрылымдардың құлау қаупі су, азық-түлік, медициналық көмек және электр қуатының жетіспеушілігіне әкелуі мүмкін. Өз үйлері мен аудандарында қамалып қалған тұрғындарға, дәрі-дәрмекке тәуелді немесе жақын орналасқан ауруханаға жеткізілуі қажет, сондай-ақ нашар тамақтанудан зардап шеккен тұрғындарға қажеттіліктер өте маңызды. Бұл 2005 жылы Нью-Орлеанда «Катрина» дауілінен кейін мыңдаған адамдар үйлерінен айырылып, жүздеген адам қаза тауып, мыңдаған адам жараланған кезде көрінді, оларға баспана немесе көмек алудың нақты жолы болмады. Қазіргі таңда тұрғындарды ескере отырып, маңызды инфрақұрылымды жақсартуға бағытталған жұмыстар жүргізілуде. Маңызды инфрақұрылымды қорғау үшін маңызды элементтерді анықтау және бақылау, сондай-ақ элементтерге шабуыл жасалғанда немесе табиғи апаттардың құрбаны болғанда оны анықтау үшін ұлттық мүмкіндіктерді дамыту қажет. Бұл табиғи құбылыстар соңғы бірнеше жылда климаттың өзгеруіне байланысты үдей түсті; қатты дауылдардың көбеюі, ұзақ құрғақшылықтар және теңіз деңгейінің көтерілуі. CIP-тің маңыздылығы - тәуекелді басқару мен инфрақұрылымның сенімділігін қамтамасыз ету арасындағы байланыс. Ол маңызды инфрақұрылымдағы ықтимал осалдықтарды жою үшін қажетті мүмкіндіктерді қамтамасыз етеді. CIP мамандары осалдықтарды анықтайды және оқиғаларға дайындық үшін баламаларды талдайды. Олар ұлттық инфрақұрылымның маңызды элементтеріне шабуыл жасалуы және жүйелік ақаулар туралы ескертуді және ескертуді жақсартуға бағытталған. Алайда, кейбір ұлттық инфрақұрылымдық әдістерді жергілікті және федералды үкіметтер қорғауға ант берген қауымдастықтарға зиянды деп санайтын күмәнділер де бар. Бұл Атлантаның «Коп-Ситиге» қарсы қозғалысының басты факторы, өйткені тұрғындар теріс жүйелі әсерлер мен теріс экологиялық әсерлер бар екенін айтады.

There are fears from global leaders that the frequency and severity of critical infrastructure incidents will increase in the future. These infrastructure failures are prone to greatly affect the country’s residents who are on high alert. One of these future potential failures can be seen within the cyber security world as American citizens fear that their technological infrastructure is at risk. This comes as the world becomes more technologically advanced with the introduction of AI and technology into many areas of American life. Although efforts are under way, there is no unified national capability to protect the interrelated aspects of the country's infrastructure. One reason for this is that a good understanding of the inter relationships does not exist. There is also no consensus on how the elements of the infrastructure mesh together, or how each element functions and affects the others. Securing national infrastructure depends on understanding the relationships among its elements as well as the immediate and delayed effects that these failures may have on residents. Thus, when one sector scheduled a three week drill to mimic the effects of a pandemic flu, even though two thirds of the participants claimed to have business continuity plans in place, barely half reported that their plan was moderately effective. These can have drastic effects on those who do not have access to the necessary safeguards in place to protect themselves. Some of the most critical infrastructure for any in the US are the roads, hospitals, and infrastructure that provides food to residents. An increased risk of the collapse of these critical infrastructure points can lead to, and in most cases have led to, drastic decreases in access to water, food, medical attention, and electricity. Critical needs for residents trapped in their homes and areas, residents who rely on medication or need to be transported to the nearest hospital, and residents who are heavily affected by malnutrition. This was seen during the 2005 Hurricane Katrina aftermath in new Orleans as thousands were displaced, hundreds killed, and thousands more injured with no clear way of receiving shelter or assistance. There is a current movement to improve critical infrastructure with residents in mind. Critical infrastructure protection requires the development of a national capability to identify and monitor the critical elements and to determine when and if the elements are under attack or are the victim of destructive natural occurrences. These natural occurrences have become more of a threat over the past couple of years due to climate change; increased occurrences of stronger storms, longer droughts, and rising sea levels. CIP's is importance is the link between risk management and infrastructure assurance. It provides the capability needed to eliminate potential vulnerabilities in the critical infrastructure. CIP practitioners determine vulnerabilities and analyze alternatives to prepare for incidents. They focus on improving the capability to detect and warn of impending attacks on, and system failures within, the critical elements of the national infrastructure. However, there are skeptics that see certain national infrastructure methods as harm to the communities that local and federal governments swore to protect. This is a key factor in the movement against Atlanta’s “Cop City” as residents say that there are negative systematic affects as well as negative environmental affects as well.

Полиция қаласы

Атланта қаласының қоғамдық қауіпсіздік оқу орталығы, сондай-ақ "Коп-Сити" деп аталатын орталық, азаматтарды қорғау мақсатында құрылған маңызды инфрақұрылымның бір мысалы. Бұл инфрақұрылымның ерекшелігі – тікелей емес әсері, себебі жобаның мақсаты қазіргі және болашақ полиция қызметкерлерін, сондай-ақ арнайы жасақтарды даярлаудан тұрады. Аталған жоспар 2017 жылы Атланта полиция қоры ұсынған "Vision Safe Atlanta – Қоғамдық қауіпсіздік іс-қимыл жоспары" деп аталады. Бұл жоспар полиция қорына қарасты полиция ғимараттарының және қажетті жабдықтардың тозуын жаңартуға бағытталған. Қор мен полиция күштерінің портфолиосына ең ірі қосымша – қаланың 85 акр жасыл жері, онда заманауи оқу орталығы салынуы жоспарланған. Жаңа орталық ескі полиция академиясының орнын басады, оның жаңартылуы "Қоғамдық қауіпсіздік іс-қимыл жоспары" бойынша қажет деп танылған. "Қоғамдық қауіпсіздік іс-қимыл жоспары" бойынша полиция академиясын жаңартуға бөлінген бюджет 2 миллион доллардан аспайды.

Наразылық білдірушілер экологиялық зиян және инфрақұрылымның теріс әсерлері туралы белсенді түрде сөз қозғап тұрғанымен, сөз бостандығын жүзеге асыруды қиындататын заңдар мен саясаттар қабылдануда. Ел бойынша маңызды инфрақұрылымға (МИ) заңсыз кіруге қатысты заң жобалары енгізілуде, олар инфрақұрылым құрылысына кедергі келтірген наразылық білдірушілерді ұстауға және соттауға мүмкіндік береді. Сонымен қатар, Акбар, Лав және Доногхоу бұл заң жобаларының ең көп зиянды әсерін қара нәсілді наразылық білдірушілерге тигізерін айтады. Наразылық акциялары көбінесе жаңа құбыржолдардың салынуын тоқтатуға немесе баяулатуға, сондай-ақ мұнай және газ құбырларын қолдаған және қаржылаған жергілікті, штат және федералды үкіметтерге қарсы наразылық білдіруге бағытталған. Экологиялық және жүйелік қанаушылықтың өзара байланысы құбыржолдар салынатын аймақтардың тұрғындарын жобаларға қарсы шығуға итермеледі. Мұнай және газ құбырлары энергетика секторына жататындықтан, олар маңызды инфрақұрылым ретінде қарастырылады. Сондықтан АҚШ үкіметі оларды сақтауға және қорғауға баса назар аударады. Осыған байланысты көптеген штаттар құбыржол құрылысын бұзуға жол бермеу және елдің дамуы үшін маңызды деп саналатын жобалардың іске асуына кедергі келтірмеу мақсатында "Наразылыққа қарсы" заңдарды қабылдады. Грузияда наразылық білдірушілердің инфрақұрылымдық жобаларға араласуына жол бермеу үшін саяси күштер күшейіп келе жатқандықтан, штат "наразылыққа қарсы" заңдар мен шараларды қолдану арқылы "Коп-Сити" және басқа да маңызды инфрақұрылымдық жобаларға қарсы наразылықтарды ұйымдастыруға тырысады. PDD 63 маңызды инфрақұрылымды қорғауға байланысты федералды үкімет ең бастысы орындауы тиіс бірнеше функцияларды анықтады. Оларға ұлттық қорғаныс, сыртқы саясат, барлау және құқық қорғау органдары жатады. Осы арнайы функциялардың әрқайсысы үшін жетекші мекеме федералды үкімет үшін функционалды координатор болып тағайындалатын жоғары лауазымды шенеунікті тағайындайды. 2008 жылы PDD 63 талаптарына сәйкес келу үшін құқық қорғау органдарының маңызды инфрақұрылымның физикалық қауіпсіздігін тездету мақсатында мобильді PDA негізіндегі осалдықты бағалау және қауіпсіздікке шолу жасау құралы (VASST) енгізілді.

As much as protestors are speaking up and out about the environmental destruction and negative effects of infrastructure, there are many laws and policies going into place that make it harder to exercise one’s free speech. Critical Infrastructure (CI) Trespass Bills are being introduced across the country to allow for the detention and prosecution of protestors that get in the way of infrastructure construction. Further, Akbar, Love, and Donoghoe argue that these bills will disproportionality affect protestors of color. Protests tend to work to stop/slow the construction of new pipelines and aim to speak out against the local, state, and federal governments who support, and in many cases, fund the addition of oil and gas pipelines. The intertwining of alleged environmental and systemic oppression has pushed residents of areas due for pipeline construction to speak out and against the projects. Due to oil and gas pipelines falling under the sector of energy, they are seen as critical infrastructure. Therefore, the US government aims to uphold and protect them. As a result, multiple states have deployed “Anti Protest” laws to prevent the disruption of pipeline construction and any development of projects considered to be critical infrastructure and necessary for the advancement of the country. Due to the growing political push to prevent protesters from interfering in infrastructure projects, Georgia has become a state that is slowly using “anti protest” laws and measures to prevent people from protesting “cop city” and other critical infrastructure projects in the state. PDD 63 identified certain functions related to critical infrastructure protection that must be performed chiefly by the federal government. These are national defense, foreign affairs, intelligence, and law enforcement. Each lead agency for these special functions appoints a senior official to serve as a functional coordinator for the federal government. In 2008 a mobile PDA based Vulnerability Assessment Security Survey Tool (VASST) was introduced to speed physical security assessment of critical infrastructure by law enforcement to meet compliance requirements of PDD 63.

Дау

Кейбір қауіпсіздік бастамалары мен гранттарды іске асыру механизмдері мен жүзеге асыруына қатысты қоғамдық сын айтылды, олардың пайда көре алатын компаниялармен басқарылып жатқаны және қажетсіз қорқыныш атмосферасын қалыптастырғаны туралы таластар бар. Сарапшылар бұл бастамалардың суық соғыстың аяқталуынан кейін тікелей басталғанын атап өтеді, бұл әскери-өнеркәсіптік кешенді қаржыландыру азайып бара жатқан саладан бұрып, бұрынғы азаматтық салаға бағытталғаны туралы алаңдаушылық тудырады. Гранттар түрлі штаттарға бөлінгенімен, қауіптің өзі біркелкі таралмаған, бұл ақша мен жұмыс орындарын маргиналды сайлау округтеріне бағыттайтын «шошқа барелі» саясатына алып келді. Қалалық аймақтардың қауіпсіздігін қамтамасыз ету бағдарламасы бойынша гранттар ерекше даулы болды, 2006 жылғы инфрақұрылым тізімінде 77 000 нысан, оның ішінде попкорн фабрикасы мен хот-дог сататын дүкендер де бар еді. 2007 жылғы талаптар 2100-ге дейін төмендетілді, енді осы нысандар грантқа ие болу үшін мықты дәлелдер келтіруі керек. Жақсы ниетпен жасалғанмен, кейбір нәтижелер нашар жоспарланған және көзге түсетін, назарды және қаражатты маңыздырақ мәселелерден аударатын немесе зиянды салдарлар тудыратын «қауіпсіздік театры» туралы сұрақтар тудырды. Салыстырмалы тәуекелдерді талдау мен нәтижелерді бағалаудың болмауы мұндай айыптауларға қарсы тұруды қиындатты. Бұл мәселені жақсырақ түсіну және күш-жігерді тиімдірек бағыттау үшін Ұлттық қауіпсіздік департаментінің Ұлттық қорғау және бағдарламалар басқармасында Тәуекелдерді басқару және талдау кеңсесі жақында құрылды.

Қорғаныс министрлігі мен CIP

АҚШ Қорғаныс министрлігі үкіметтің маңызды инфрақұрылымының өзіне тиесілі бөлігін қорғауға жауапты. Бірақ CIP бағдарламасының бір бөлігі ретінде, Қорғаныс министрлігінің (DoD) ұлттық және ведомстволық маңызды инфрақұрылымға қатысты міндеттері бар. PDD 63 Қорғаныс министрлігінің маңызды инфрақұрылымды қорғауға қатысты міндеттерін анықтады. Біріншіден, Қорғаныс министрлігі өзінің маңызды активтері мен инфрақұрылымын анықтап, талдау, бағалау және түзету арқылы сенімділікті қамтамасыз етуі керек еді. Сонымен қатар, Қорғаныс министрлігі өнеркәсіп пен басқа мемлекеттік органдардың ұлттық және халықаралық инфрақұрылымдық қажеттіліктерін анықтау және бақылау үшін жауапты болды, олардың барлығы қорғау жоспарлауға енгізілуі тиіс еді. Қорғаныс министрлігі сондай-ақ сатып алу кезіндегі коммерциялық активтер мен инфрақұрылымдық қызметтерді қамтамасыз ету және қорғау мәселелерін де қарастырды. CIP-тің басқа да міндеттеріне инфрақұрылымдық қызметтердің жоғалуы немесе бұзылуы салдарынан әскери операцияларға тиетін ықтимал әсерді бағалау кірді. Сондай-ақ, Қорғаныс министрлігінің операцияларын бақылау, инфрақұрылымдық оқиғаларды анықтау және оларға ден қою, сондай-ақ ұлттық процестің бір бөлігі ретінде ведомстволық хабарламалар мен ескертулер беру талаптары болды. Нәтижесінде, Қорғаныс министрлігі ұлттық маңызды инфрақұрылымды қорғауға қолдау көрсетуге жауапты болды. PDD 63-те белгіленген талаптарға жауап ретінде, Қорғаныс министрлігі өзінің маңызды активтерін секторлар бойынша жіктеді, бұл ұлттық CIP ұйымының құрылымына ұқсас болды. Қорғаныс министрлігі, ерекше қорғауды қажет ететін салалар үшін инфрақұрылым секторларының сәл өзге тізімін анықтады. Қорғаныс министрлігінің маңызды инфрақұрылымды қорғау жөніндегі ұйымдық құрылымы CIP ұлттық құрылымын толықтырады, онымен тиімді өзара әрекеттеседі және үйлеседі.

Қорғаныс министрлігінің секторлары

Қорғаныс министрлігінің қорғауындағы он маңызды инфрақұрылымдық сектор бар. Оларға мыналар жатады:

There are ten defense critical infrastructure sectors that are protected by the DoD. These include:

Financial Services Defense financial services support activities related to officially appropriated funds. These activities include the disbursement of cash, receipt of funds, and acceptance of deposits for credit to officially designated Treasury general accounts. This sector also provides financial services to individuals and on base organizations, including deposits, account maintenance, and safekeeping. The Defense Finance and Accounting Service is the lead component for the Financial Services sector. Transportation The Defense Transportation System, or DTS, includes resources that support global DoD transportation needs. These include surface, sea, and lift assets; supporting infrastructure; personnel; and related systems. Transportation Command, or USTRANSCOM, is the single manager for DoD transportation. Public Works Public works includes four distinct physical infrastructure sectors: electric power, oil, and natural gas, water and sewer; and emergency services, such as fire, medical, and hazardous material handling. This defense infrastructure sector is composed of networks and systems, principally for the distribution of the associated commodities. The Corps of Engineers is responsible for coordinating the assurance activities of the public works infrastructure sector. Global Information Grid Command Control, or GIG/C2 The Global Information Grid Command Control, or GIG/C2, are two combined sectors that support overall asset assurance for CIP. The GIG is the globally interconnected set of personnel, information, and communication capabilities necessary to achieve information superiority. C2 includes assets, facilities, networks, and systems that support mission accomplishment. The Defense Information Systems Agency, or DISA, is the lead component responsible for Global Information Grid Command Control. Intelligence Surveillance, and Reconnaissance, or ISR The Defense Intelligence, Surveillance and Reconnaissance infrastructure sector is composed of facilities, networks, and systems that support ISR activities such as intelligence production and fusion centers. The Defense Intelligence Agency, or DIA, is responsible for coordinating the assurance activities of this infrastructure sector. Health Affairs The health care infrastructure consists of facilities and sites worldwide. Some are located at DoD installations; however, DoD also manages a larger system of non DoD care facilities within its health care network. These health care facilities are linked by information systems. The Office of the Assistant Secretary of Defense, Health Affairs is the designated lead component for this sector. Personnel The defense personnel infrastructure sector includes a large number of assets hosted on component sites, a network of facilities, and information systems linking those sites and facilities. In addition to being responsible for its own assets, the personnel infrastructure sector also coordinates commercial services that support the personnel function. These services include recruitment, record keeping, and training. The Defense Human Resources Activity is the designated lead component for the Defense Personnel infrastructure sector. Space The defense space infrastructure sector is composed of both space and ground based assets including launch, specialized logistics, and control systems. Facilities are located worldwide on both DoD controlled and private sites. The Defense Space sector is led by the United States Strategic Command, or USSTRATCOM. Logistics The defense logistics sector includes all activities, facilities, networks, and systems that support the provision of supplies and services to U. S. forces worldwide. Logistics includes the acquisition, storage, movement, distribution, and maintenance of material and supplies. This sector also includes the final disposition of material no longer needed by DoD. The Defense Logistics Agency, or DLA, is the lead component for the DoD Logistics infrastructure. Defense Industrial Base The Defense Industrial Base consists of DoD product and service providers from the private sector. The services and products provided constitute critical assets for DoD. The lead component for the Defense Industrial Base is the Defense Contract Management Agency. For those cases when infrastructure protection requirements affect more than one defense sector, DoD has set up special function components that support the implementation of CIP.

Қаржылық қызметтер. Қорғаныс министрлігінің қаржылық қызметтері ресми түрде бекітілген қаражатқа қатысты іс-шараларды қолдайды. Бұл іс-шараларға қолма-қол ақшаны төлеу, қаражатты қабылдау және ресми тағайындалған Қаржы министрлігінің жалпы шоттарына салымдарды қабылдау кіреді. Бұл сектор сондай-ақ жеке тұлғаларға және базалық ұйымдарға депозиттер, шоттарды жүргізу және сақтау сияқты қаржылық қызметтер көрсетеді. Қорғаныс министрлігінің Қаржы және есептеу қызметі – Қаржылық қызметтер секторының жетекші құрауышы.

Көлікпен қамтамасыз ету. Қорғаныс министрлігінің көлік жүйесі (DTS) Қорғаныс министрлігінің жаһандық көлік қажеттіліктерін қолдайтын ресурстарды қамтиды. Оларға құрлықтағы, теңіздегі және әуе көлігі; қолдаушы инфрақұрылым; персонал және байланысты жүйелер кіреді. Көлік басқармасы (USTRANSCOM) – Қорғаныс министрлігінің көлігін басқарушы жалғыз мекеме.

Тұрғын үй-коммуналдық шаруашылық. Тұрғын үй-коммуналдық шаруашылық төрт ерекше физикалық инфрақұрылымдық секторды қамтиды: электр энергиясы, мұнай және табиғи газ, су және кәріз, сондай-ақ өрттен қорғау, медициналық және қауіпті материалдарды тасымалдау сияқты төтенше жағдайларға жауап беру қызметтері. Бұл қорғаныс инфрақұрылымдық секторы негізінен аталған тауарлардың таратылуына арналған желілер мен жүйелерден тұрады. Инженерлер корпусы тұрғын үй-коммуналдық шаруашылық инфрақұрылымдық секторының сақтандыру шараларын үйлестіруге жауапты.

Жаһандық ақпараттық желі басқаруы (GIG/C2). Жаһандық ақпараттық желі басқаруы (GIG/C2) – CIP активтерін қамтамасыз етуді қолдайтын екі біріктірілген сектор. GIG – ақпараттық басымдыққа қол жеткізу үшін қажетті персонал, ақпарат және коммуникациялық мүмкіндіктердің жаһандық байланысты жиынтығы. C2 активтерді, құрал-жабдықтарды, желілерді және миссияны орындауды қолдайтын жүйелерді қамтиды. Қорғаныс министрлігінің Ақпараттық жүйелер агенттігі (DISA) – Жаһандық ақпараттық желі басқаруына жауапты жетекші құрауыш.

Ақпараттық қадағалау, барлау және тану (ISR). Қорғаныс министрлігінің ақпараттық қадағалау, барлау және тану инфрақұрылымдық секторы ақпараттық өндіріс және талдау орталықтары сияқты ISR қызметін қолдайтын нысандардан, желілерден және жүйелерден тұрады. Қорғаныс министрлігінің Барлау агенттігі (DIA) осы инфрақұрылымдық сектордың сақтандыру шараларын үйлестіруге жауапты.

Денсаулық сақтау. Денсаулық сақтау инфрақұрылымы бүкіл әлемде орналасқан нысандар мен мекемелерден тұрады. Олардың кейбіреулері Қорғаныс министрлігінің базаларында орналасқан, бірақ Қорғаныс министрлігі сонымен қатар денсаулық сақтау желісі шеңберінде Қорғаныс министрлігіне бағынбаған денсаулық сақтау мекемелерінің үлкен жүйесін басқарады. Бұл денсаулық сақтау мекемелері ақпараттық жүйелер арқылы байланысқан. Қорғаныс министрінің денсаулық сақтау жөніндегі орынбасары осы сектордың жетекші құрауышы болып табылады.

Персонал. Қорғаныс министрлігінің персоналдық инфрақұрылымдық секторы құрамына бөлімшелердің базаларында орналасқан көптеген активтер, нысандар желісі және осы нысандар мен мекемелерді байланыстыратын ақпараттық жүйелер кіреді. Персоналдық инфрақұрылымдық сектор өзінің активтері үшін жауапты болумен қатар, персоналдық функцияны қолдайтын коммерциялық қызметтерді де үйлестіреді. Бұл қызметтерге жұмысқа қабылдау, есеп жүргізу және оқыту кіреді. Қорғаныс министрлігінің Адам ресурстарын басқару қызметі – Қорғаныс министрлігінің персоналдық инфрақұрылымдық секторының тағайындалған жетекші құрауышы.

Ғарыш. Қорғаныс министрлігінің ғарыш инфрақұрылымдық секторы ғарыштық және жердегі активтерден тұрады, соның ішінде ұшыру, мамандандырылған логистика және басқару жүйелері. Нысандар Қорғаныс министрлігіне қарасты және жеке меншік нысандарда бүкіл әлемде орналасқан. Қорғаныс министрлігінің ғарыш секторын АҚШ стратегиялық қолбасшылығы (USSTRATCOM) басқарады.

Логистика. Қорғаныс министрлігінің логистикалық секторы бүкіл әлемдегі АҚШ күштеріне жабдықтау мен қызмет көрсетуді қолдайтын барлық іс-шараларды, нысандарды, желілерді және жүйелерді қамтиды. Логистика материал мен заттарды сатып алу, сақтау, тасымалдау, тарату және күтіп ұстауды қамтиды. Бұл секторға Қорғаныс министрлігіне қажет емес материалдарды түпкілікті жою да кіреді. Қорғаныс министрлігінің Логистика агенттігі (DLA) – Қорғаныс министрлігінің логистикалық инфрақұрылымының жетекші құрауышы.

Қорғаныс өнеркәсібі. Қорғаныс өнеркәсібі жеке сектордан Қорғаныс министрлігіне өнімдер мен қызметтерді жеткізетін мекемелерден тұрады. Көрсетілетін қызметтер мен өнімдер Қорғаныс министрлігі үшін маңызды активтер болып табылады. Қорғаныс өнеркәсібінің жетекші құрауышы – Қорғаныс келісімдерді басқару агенттігі.

Инфрақұрылымды қорғау талаптары бірнеше қорғаныс секторларына әсер еткен жағдайларда, Қорғаныс министрлігі CIP-ті жүзеге асыруды қолдау үшін арнайы функциялық құрауыштарды құрды.

DOD CIP өмірлік циклі

PDD 63 талаптарына сәйкес, Қорғаныс министрлігі федералдық үкіметтің маңызды инфрақұрылымының өзіне тиесілі бөлігін қорғауы міндетті. Қорғаныс министрлігі үшін бұл Қорғаныс инфрақұрылымы немесе DI болып табылады. Қорғаныс инфрақұрылымын қорғау – он қорғаныс секторын қамтитын күрделі міндет. Барлық маңызды активтерді барлық орналасқан жерлерде қорғау дерлік мүмкін емес деп есептелді, сондықтан назар маңызды Қорғаныс инфрақұрылымын қорғауға шоғырландырылды. Маңызды Қорғаныс инфрақұрылымы – миссияны қамтамасыз етуге қажетті маңызды активтерді білдіреді.

Алты кезең

Қорғаныс министрлігінің CIP өмірлік циклының алты кезеңі инфрақұрылымды қамтамасыз етудің кешенді шешімін құру үшін бір-біріне негізделеді. Өмір циклының кезеңдері инфрақұрылымды бұзуға немесе нашарлауға әкелетін оқиғадан бұрын, оның кезінде және кейін орындалады. Алты кезеңнің сипаттамасы:

The six phases of the DoD CIP life cycle build on one another to create a framework for a comprehensive solution for infrastructure assurance. The life cycle phases occur before, during, and after an event that may compromise or degrade the infrastructure. A synopsis of the six phases are:

Analysis and Assessment (occurs before an event) The Analysis and Assessment phase is the foundation and most important phase of the CIP life cycle. This phase identifies the assets absolutely critical to mission success and determines the assets’ vulnerabilities, as well as their interdependencies, configurations, and characteristics. An assessment is then made of the operational impact of infrastructure loss or degradation. In addition, Proactive Cyber Defence may anticipate an attack against computers and networks. It applies equally well to all critical infrastructure sectors, as it involves interdicting and disrupting an attack or a threat's preparation to attack, either preemptively or in self defense. Remediation (occurs before an event) The Remediation phase involves precautionary measures and actions taken before an event occurs to fix the known cyber and physical vulnerabilities that could cause an outage or compromise a National Defense Infrastructure, or NDI, or critical asset. For example, remediation actions may include education and awareness, operational process or procedural changes or system configuration and component changes. Indications and Warnings (occurs before and/or during an event) The Indications and Warnings phase involves daily sector monitoring to assess the mission assurance capabilities of critical infrastructure assets and to determine if there are event indications to report. Indications are preparatory actions that indicate whether an infrastructure event is likely to occur or is planned. Indications are based on input at the tactical, operational, theater, and strategic level. At the tactical level, input comes from asset owners. At the operational level, input comes from the NDI sectors. At the theater level, input comes from regional assets such as allied intelligence, NATO, command intelligence, allied governments, and coalition forces. At the strategic level, input comes from intelligence, law enforcement, and the private sector. Warning is the process of notifying asset owners of a possible threat or hazard. Mitigation (occurs both before and during an event) The Mitigation phase comprises actions taken before or during an event in response to warnings or incidents. DoD Critical Asset owners, NDI sectors, DoD installations, and military operators take these actions to minimize the operational impact of a critical asset's loss or debilitation. Incident Response (occurs after an event) Incident Response comprises the plans and activities taken to eliminate the cause or source of an infrastructure event. Reconstitution (occurs after an event) The last phase of the CIP life cycle, involves actions taken to rebuild or restore a critical asset capability after it has been damaged or destroyed. This phase is the most challenging and least developed process. Effective management of the CIP life cycle ensures that protection activities can be coordinated and reconciled among all DoD sectors. In many ways, DoD CIP, is risk management at its most imperative. Achieving success means obtaining mission assurance. Missing the mark can mean mission failure as well as human and material losses. For critical infrastructure protection, risk management requires leveraging resources to address the most critical infrastructure assets that are also the most vulnerable and that have the greatest threat exposure. The most important part of the CIP lifecycle is Phase 1. Because it is crucial to target the right assets for infrastructure protection, determining these assets is the first phase in the CIP life cycle. This phase, Analysis and Assessment, is the key and foundation of the seven lifecycle activities. Without a solid foundation, the remaining CIP life cycle phases may be flawed, resulting in a CIP plan that fails to protect the critical infrastructure and, therefore, mission assurance.

Талдау және бағалау (оқиғадан бұрын) – Талдау және бағалау кезеңі CIP өмірлік циклының негізі және ең маңызды кезеңі. Бұл кезеңде миссияның сәттілігі үшін ең маңызды активтер анықталады және олардың осалдықтары, сондай-ақ өзара тәуелділіктері, конфигурациясы және ерекшеліктері анықталады. Содан кейін инфрақұрылымның жоғалуы немесе нашарлауының операциялық салдары бағаланады. Бұдан өзге, алдын ала киберқорғау компьютерлер мен желілерге қарсы шабуылды күтпеуге мүмкіндік береді. Бұл барлық маңызды инфрақұрылымдық секторларға бірдей қатысты, себебі ол шабуылға немесе қауіптің шабуылға дайындығын тоқтату және бұзуды қамтиды, алдын ала немесе өзін-өзі қорғау мақсатында.

Түзету (оқиғадан бұрын) – Түзету кезеңі ұлттық қорғаныс инфрақұрылымының (NDI) немесе маңызды активтің істен шығуына немесе қауіпке ұшырауына әкелетін белгілі кибер және физикалық осалдықтарды түзету үшін оқиғадан бұрын қабылданған сақтық шаралары мен әрекеттерді қамтиды. Мысалы, түзету шараларына білім беру және хабардар ету, операциялық процестерді немесе рәсімдерді өзгерту немесе жүйе конфигурациясы мен компоненттерін өзгерту кіруі мүмкін.

Нысандар мен ескертулер (оқиға алдында және/немесе кезінде) – Нысандар мен ескертулер кезеңі маңызды инфрақұрылым активтерінің тапсырманы орындау қабілетін бағалау және оқиғалардың болуын анықтау үшін күнделікті секторды бақылауды қамтиды. Нысандар – бұл инфрақұрылым оқиғасының орын алуы мүмкін немесе жоспарланғандығын көрсететін дайындық шаралары. Нысандар тактикалық, операциялық, театрлық және стратегиялық деңгейдегі ақпарат негізінде жасалады. Тактикалық деңгейде ақпарат активтердің иелерінен келеді. Операциялық деңгейде ақпарат NDI секторларынан келеді. Театр деңгейінде ақпарат одақтас барлау, НАТО, командалық барлау, одақтас үкіметтер мен коалициялық күштер сияқты аймақтық активтерден келеді. Стратегиялық деңгейде ақпарат барлау, құқық қорғау органдары және жеке сектордан келеді. Ескерту – бұл активтердің иелерін ықтимал қауіп-қатер туралы хабарлау процесі.

Жұмсарту (оқиға алдында да, кезінде де) – Жұмсарту кезеңі ескертулер мен оқиғаларға жауап ретінде оқиғадан бұрын немесе кезінде қабылданған шараларды қамтиды. Қорғаныс министрлігінің маңызды активтерінің иелері, NDI секторлары, Қорғаныс министрлігінің объектілері және әскери операторлар маңызды активтердің жоғалуы немесе нашарлауының операциялық салдарына азайту үшін осы шараларды жасайды.

Оқиғаға жауап беру (оқиғадан кейін) – Оқиғаға жауап беру инфрақұрылым оқиғасының себебін немесе көзін жою үшін қабылданған жоспарлар мен шараларды қамтиды.

Қайта құру (оқиғадан кейін) – CIP өмірлік циклының соңғы кезеңі, ол зақымдалғаннан немесе жойылғаннан кейін маңызды активтің қабілетін қалпына келтіру немесе жаңарту үшін қабылданған шараларды қамтиды. Бұл кезең ең қиын және ең аз дамыған процесс.

CIP өмірлік циклын тиімді басқару қорғаныс шараларының барлық секторларда үйлестірілуін және келісілуін қамтамасыз етеді. Көп жағдайда, Қорғаныс министрлігінің CIP тәуекелдерді басқарудың ең маңызды түрі болып табылады. Сәттілікке жету миссияны қамтамасыз етуді білдіреді. Мақсатқа жетпеу миссияның сәтсіздігіне, сондай-ақ адам және материалдық шығындарға әкелуі мүмкін. Инфрақұрылымды қорғау үшін тәуекелді басқару ең маңызды инфрақұрылым активтерін пайдалануды қажет етеді, сонымен қатар ең осал және ең үлкен қауіпке ұшыраған активтерді де қамтиды. CIP өмірлік циклының ең маңызды бөлігі – 1-ші кезең. Инфрақұрылымды қорғау үшін қажетті активтерді анықтау өте маңызды болғандықтан, бұл активтерді анықтау CIP өмірлік циклының бірінші кезеңі болып табылады. Бұл кезең – талдау және бағалау – өмірлік циклдың жеті қызметінің кілті және негізі болып табылады. Қатты негізсіз, CIP өмірлік циклының қалған кезеңдері қате болуы мүмкін, нәтижесінде CIP жоспары маңызды инфрақұрылымды және, осылайша, миссияны қамтамасыз етуді қорғамайды.

1-кезең: Талдау және бағалау

1-кезең қандай активтер маңызды екенін анықтайды, олардың осал тұстарын және тәуелділіктерін анықтайды, осылайша шешім қабылдаушылар тиімді тәуекелдерді басқару үшін қажетті ақпаратқа ие болады. Қорғаныс инфрақұрылымы, немесе DI, он секторға бөлінген. Әрбір сектор жүйелер, бағдарламалар, адамдар, жабдықтар немесе нысандар сияқты активтерден тұрады. Активтер қарапайым болуы мүмкін, мысалы, бір географиялық орналасқан нысан, немесе күрделі болуы мүмкін, географиялық тұрғыдан шашыраңқы байланыстар мен түйіндерді қамтиды. Талдау және бағалау он DI сектор мен олардың активтерін қамтитын бес қадамнан тұрады. I. Талдау және бағалау кезеңіндегі бірінші қадам – маңызды активтерді анықтау. Активтің маңыздылығы – активтің операциялық немесе бизнес құнына байланысты уақыт пен жағдайдың функциясы. DI үшін құндылық бірнеше факторға байланысты: Біріншіден, қандай әскери операциялар немесе қызметтер активке тәуелді және осы тәуелділіктер уақыт өте қалай өзгереді. Екіншіден, операция активтің жоғалуына немесе құпиялылығының бұзылуына қаншалықты сезімтал, яғни актив бұзылған жағдайда рұқсат етілген ең ұзақ тоқтау уақыты қандай. Соңында, активтің сенімділік деңгейі қандай, атап айтқанда, активті қалпына келтіру немесе қосалқы нұсқаға ауысу рұқсат етілген тоқтау уақыты ішінде жүзеге асыруға болады ма. Салалық білімі мен тексеру арқылы маңызды активтер анықталып, CIP бағдарламасына хабарланады. II. Талдау және бағалау кезеңінің екінші қадамы – Қорғаныс инфрақұрылымын сипаттау. Бұл қадам DI секторларындағы маңызды активтердің функцияларын және қарым-қатынастарын картаға түсіреді және байланыстырады. III. Талдау және бағалау кезеңінің үшінші қадамы – Операциялық әсерді талдау. Бұл қадам операциялық тәуелділік матрицаларын жасау және операцияларды зерттеу әдістерін қолдану арқылы жүзеге асырылады. Әлеуетті операциялық әсерлер мен қызмет деңгейі талаптары CIP бағдарламасында активтің маңызды атрибуттарына және маңыздылық индексіне енгізіледі. IV. Төртінші қадам – осалдықты бағалау. Бұл қадам бірнеше арна арқылы жүзеге асырылады. CIP бағдарламасы арқылы барлық маңызды активтерде базалық осалдық индексі бар, ол актив класы мен географиялық аймаққа байланысты деректерден есептеледі, мысалы, табиғи апаттар, қылмыстық немесе ұлттық қауіпсіздік оқиғалары және технологиялық бұзушылықтардың ықтималдығы. Активтердің иелері, қабылдау орындары, сектор CIAO немесе басқа Қорғаныс министрлігінің ұйымдары активтердің операциялық дайындығы және төтенше жағдайларға дайындық туралы ақпаратты ұсынуы мүмкін. V. Талдау және бағалау кезеңінің бесінші және соңғы қадамы – өзара тәуелділікті талдау. Өзара тәуелділікті талдау DI секторлары арасындағы функциялар мен қарым-қатынастарды картаға түсіруге бағытталған. Өзара тәуелділікті талдау нәтижесінде бұрын анықталған активтердің маңызды атрибуттары жаңартылуы мүмкін және CIP бағдарламасына қосымша маңызды активтер анықталуы мүмкін. Қорғаныс министрлігінің CIP құрылымындағы бірнеше топтар талдау және бағалау жұмыстарын жүргізеді. Талдау және бағалау процесін нақты деректерге айналдыру үшін нақты іс-шаралар, тапсырмалар және құралдар қажет.

Phase 1 determines what assets are important, and identifies their vulnerabilities, and dependencies so that decision makers have the information they need to make effective risk management choices. The Defense Infrastructure, or DI, is organized into ten sectors. Each sector is composed of assets, such as systems, programs, people, equipment, or facilities. Assets may be simple, such as one facility within one geographic location, or complex, involving geographically dispersed links and nodes. The Analysis and Assessment is made up of five steps that include activities that span and encompass the ten DI sectors and their assets. I. The first step in the Analysis and Assessment phase is to identify critical assets. An asset's criticality is a function of both time and situation based on the asset's operational or business value. For the DI, value depends on several factors: First, what military operations or services rely on an asset and how those dependencies change across time Next, how sensitive the operation is to the loss or compromise of the asset, in other words what is the maximum allowable down time if the asset is compromised. Finally, what the asset's assurance profile is, in particular whether asset restoration or a switch to a backup can occur within the allowable down time. Through domain expertise and inspection, critical assets are identified and then reported to the CIP Program. II. The second step of the Analysis and Assessment phase is Defense Infrastructure characterization. This step maps and associates critical asset functions and relationships within a DI sector. III. The third step in the Analysis and Assessment phase is the Operational Impact Analysis. This step is accomplished through the development of operational dependency matrices and the application of operations research methods. Potential operational impacts and service level requirements are then reflected in the asset's criticality attributes and criticality index in the CIP program. IV. The fourth step is the Vulnerability Assessment. This step is accomplished through multiple channels. Through the CIP program, all critical assets have a baseline vulnerability index, which is calculated from inputs associated with the class of asset and geographic region such as the probability of natural disasters, criminal or national security events, and technological failures. Asset owners, host installations, the sector CIAO, or other DoD entities may provide asset operational readiness and emergency preparedness information. V. The fifth and final step in the Analysis and Assessment phase is Interdependency Analysis. Interdependency analysis seeks to map functions and relationships among DI sectors. As a result of the Interdependency Analysis, the criticality attributes for previously identified assets may be updated and additional critical assets may be identified to the CIP program. Multiple groups within the DoD CIP structure perform analysis and assessment activities. Translating the analysis and assessment process into concrete data requires specific activities, tasks, and tools.

2-кезең: Оңалту

CIP өмірлік циклының бірінші кезеңі – талдау және бағалау – Қорғаныс министрлігінің инфрақұрылымдарының маңызды активтерін және осы маңызды активтердің осал тұстарын немесе кемшіліктерін анықтады. Екінші кезең – түзету кезеңі. Түзету кезеңінде белгілі кемшіліктер мен осал тұстар жойылды. Түзету шаралары – оқиға орын алмас бұрын белгілі виртуалды және физикалық осал тұстарды түзетуге бағытталған, саналы және сақтық шаралары. Түзетудің мақсаты – маңызды активтер мен инфрақұрылымдардың сенімділігін, қолжетімділігін және қызмет ету қабілетін арттыру. Түзету шаралары оның себебіне қарамастан, кез келген осал тұсқа қолданылады. Олар табиғи құбылыстарға, технологиялық бұзушылықтарға немесе қасақана жасалған зұлымдық әрекеттерге қатысты. Әрбір түзету шарасының құны ол шешетін осал тұстың сипатына байланысты. Әрбір инфрақұрылым секторы әзірлеуге тиіс Қорғаныс инфрақұрылымын қамтамасыз ету жоспары түзету жөніндегі басымдықтар мен ресурстарды белгілейді. Түзету талаптары бірнеше факторлармен анықталады. Оларға талдау және бағалау, әскери жоспарлаушылар мен Қорғаныс министрлігінің басқа секторларынан алынған мәліметтер, Ұлттық инфрақұрылымды қамтамасыз ету жоспары және басқа жоспарлар, есептер, ұлттық инфрақұрылымның осал тұстары мен түзету жөніндегі ақпарат, сондай-ақ барлау мәліметтері мен қауіптерді бағалау жатады. Түзету талаптары сонымен қатар Қорғаныс инфрақұрылымы секторын бақылау және есеп беру, инфрақұрылымды қорғау операциялары мен оқуларынан алынған тәжірибе арқылы жинақталады. CIP бағдарламасы маңызды активтерді түзету жөніндегі шаралардың жай-күйін қадағалайды. Қорғаныс инфрақұрылымын қорғауға бағытталған түзету шаралары Министрлік құрамына кіретін бірнеше бөлімшелер арқылы жүзеге асырылады.

4-кезең: Ауыртпалықтарды азайту

CIP өмірлік циклінің 1-кезеңі маңызды активтерді және олардың осал тұстарын анықтау және бағалау арқылы қорғаныс деңгейін қамтамасыз етті. 2-кезең активтердің анықталған кемшіліктері мен әлсіздіктерін жою немесе жақсарту арқылы қорғаныстың тағы бір деңгейін қамтамасыз етті. Осы қорғаныс пен сақтық шараларына қарамастан, инфрақұрылымдық оқиғаның болуы әлі де мүмкін еді. Ондай жағдайда "Ескертулер мен хабарламалар" кезеңі іске қосылады. Жеңілдету кезеңі (4-кезең) инфрақұрылым туралы ескертулерге немесе оқиғаларға жауап ретінде алдын ала жоспарланған, үйлестірілген әрекеттерден тұрады. Жеңілдету шаралары инфрақұрылымдық оқиғаға дейін немесе оның кезінде қабылданады. Бұл әрекеттер маңызды активтің жоғалуының операциялық әсерін азайтуға, оқиғаға жауап беруді жеңілдетуге және инфрақұрылым қызметін жылдам қалпына келтіруге бағытталған. Жеңілдету кезеңінің басты мақсаты – маңызды актив жоғалған немесе зақымдалған кезде басқа қорғаныс инфрақұрылымы мен активтеріне операциялық әсерді барынша азайту. Мысалы, егер АҚШ-тағы орналасқан жер, А алаңы, бейімделген елде орналасқан болса. А алаңы 1-деңгейдегі актив, яғни ол сәтсіз болса, жауынгерлік командалардың миссиясы сәтсіз болады. А алаңында өзара Глобалдық ақпараттық желілік басқару (GIG/C2) және B және C алаңдарымен ақпараттық өзара тәуелділік бар. Сонымен қатар, басқа қорғаныс инфрақұрылымдарының секторлары миссиялық мүмкіндіктер үшін А алаңына сүйенеді. Осы жағдайда, егер орналасқан жерге негізгі қуатты жеткізетін коммерциялық электр станциясының қуат желісі кездейсоқ үзілсе, қандай салдар болуы мүмкін? Барлық өзара байланыстардың нәтижесінде, бұл активтің жоғалтылуы бір ғана орналасқан жердің жоғалтылуынан гөрі көп нәрсені білдіреді. Бұл басқа секторлардың мүмкіндіктерін жоғалтуды білдіреді. Мүмкін, А алаңы қосалқы қуатқа ауысуы мүмкін. Басқа мүмкіндік – А алаңының функционалдығын толық басқа алаңға беру, онда бұрыннан артық жүктеме ұйымдастырылған. Бұл шаралар осы оқиғаның басқа алаңдар мен байланысты секторларға тигізетін әсерін шектейді. Критикалық инфрақұрылымдық оқиғаның операциялық әсерін азайтумен қатар, CIP өмірлік циклінің жеңілдету кезеңі өмірлік циклдің басқа екі кезеңін қолдайды және толықтырады. Жеңілдету шаралары 5-кезеңдегі төтенше жағдайларды жою, тергеу және басқару қызметтеріне көмектеседі, сондай-ақ оқиғаға жауап беруге көмектеседі. Олар сонымен қатар 6-кезеңдегі қайта құру жұмыстарын жеңілдетеді. Жеңілдету кезеңінде Қорғаныс министрлігінің маңызды активтерінің иелері, Қорғаныс министрлігінің орналасқан жерлері және секторлық бас инфрақұрылымдық қамтамасыз ету офицерлері немесе CIAO Ұлттық әскери басқару орталығымен (NMCC) және Бірлескен жұмыс тобының компьютерлік желілік операцияларымен (JTF CNO) бірлесіп, әртүрлі сценарийлер үшін жеңілдету жауаптарын әзірлейді, оларға оқытылады және оларды сынақтан өткізеді. Ескерту, төтенше жағдай немесе инфрақұрылымдық оқиға болған кезде, маңызды активтердің иелері, орналасқан жерлер және секторлық CIAO Қорғаныс министрлігіне қызмет көрсетуді жалғастыру үшін жеңілдету шараларын бастайды. Олар сондай-ақ NMCC және JTF CNO-ға жеңілдету туралы ақпарат береді. NMCC қорғаныс инфрақұрылымының бір секторындағы оқиғаның басқа секторларға тигізетін маңызды салдарларын бақылайды. Екі немесе одан да көп секторды қамтитын оқиғалар үшін NMCC жеңілдету шараларын басымдықпен белгілеу және үйлестіру жөнінде кеңес береді. Оқиғаның қаупі немесе салдары күшейе берсе, NMCC Қорғаныс министрлігі бойынша үйлестірілген жауап беруді қамтамасыз ету үшін сектор бойынша жеңілдету шараларын жүргізеді. NMCC және JTF CNO Ұлттық инфрақұрылымды қорғау орталығын (NIPC) кез келген маңызды жеңілдету шараларынан хабардар етеді.

Phase 1 of the CIP life cycle provided a layer of protection by identifying and assessing critical assets and their vulnerabilities. Phase 2 provided another layer of protection by remediating or improving the identified deficiencies and weaknesses of an asset. Even with these protections and precautions, an infrastructure incident was still possible. When it does the Indications and Warnings phase goes into effect. The Mitigation phase (Phase 4), is made up of preplanned coordinated actions in response to infrastructure warnings or incidents. Mitigation actions are taken before or during an infrastructure event. These actions are designed to minimize the operational impact of the loss of a critical asset, facilitate incident response, and quickly restore the infrastructure service. A primary purpose of the Mitigation phase is to minimize the operational impact on other critical Defense Infrastructures and assets when a critical asset is lost or damaged. As an example, if there is a U. S. installation, Site A, located in a host nation. Site A is a tier 1 asset, meaning that if it fails, the Combatant Commands mission fails. Site A has mutual Global Information Grid Command Control (GIG/C2), information interdependencies with Sites B and C. In addition, other Defense Infrastructure sectors rely on Site A for mission capabilities. In this scenario, what could be the impact if the supply line to the commercial power plant that provides the installation's primary power is accidentally severed. Because of all the interdependencies, losing this asset is more than the loss of just one site. It means the loss of other sector capabilities. A possible mitigation action might be for Site A to go on backup power. An alternate action could be to pass complete control of Site A's functionality to another site, where redundancy has been previously arranged. These actions would limit the impact of this incident on the other sites and related sectors. In addition to lessening the operational impact of a critical infrastructure event, the Mitigation phase of the CIP life cycle supports and complements two other life cycle phases. Mitigation actions aid in the emergency, investigation, and management activities of Phase 5, Incident Response. They also facilitate the reconstitution activities of Phase 6. During the Mitigation phase, DoD critical asset owners, DoD installations, and Sector Chief Infrastructure Assurance Officers, or CIAOs, work with the National Military Command Center (NMCC) and the Joint Task Force Computer Network Operations (JTF CNO) to develop, train for, and exercise mitigation responses for various scenarios. When there is a warning, emergency, or infrastructure incident, the critical asset owners, installations, and Sector CIAOs initiate mitigation actions to sustain service to the DoD. They also provide mitigation status information to the NMCC and JTF CNO. The NMCC monitors for consequences from an event within one Defense Infrastructure sector that are significant enough to affect other sectors. For events that cross two or more sectors, the NMCC advises on the prioritization and coordination of mitigation actions. When event threats or consequences continue to escalate, the NMCC directs mitigation actions by sector to ensure a coordinated response across the DoD. The NMCC and the JTF CNO keep the National Infrastructure Protection Center, or NIPC, apprised of any significant mitigation activities.

5-кезең: оқиғаға жауап беру

Қорғаныс инфрақұрылыма оқиға әсер еткен кезде, оқиғаға жауап беру фазасы басталады. Оқиғаға жауап беру – CIP өмірлік циклының бесінші фазасы. Оқиғаға жауап беру фазасының мақсаты – инфрақұрылымдық оқиғаның себебін немесе көзін жою болып табылады. Мысалы, 2001 жылғы 11 қыркүйектегі Дүниежүзілік сауда орталығы мен Пентагонға жасалған шабуылдар кезінде, АҚШ-тың үстіндегі барлық әскери емес ұшақтар тоқтатылды, артық оқиғалардың алдын алу үшін. Жауап беру шараларына активтердің иелері немесе операторлары емес, құқық қорғау органдары, медициналық құтқару қызметтері, өрт сөндіру қызметтері, қауіпті материалдарды немесе жарылғыш заттарды тасымалдау және тергеу агенттіктері сияқты арнайы үшінші тараптар тартылды. Қорғаныс инфрақұрылымына қатысты оқиғаларға жауап беру, оқиға Қорғаныс министрлігінің компьютерлік желісіне әсер ететініне байланысты екі бағыттың бірін қамти алады. Егер оқиғалар Қорғаныс министрлігінің компьютерлік желісіне қауіп төндірсе, Бірлескен жұмыс тобы Компьютерлік желі операциялары (JTF CNO) жауап беру шараларын басқарады. Бұл шаралар компьютерлік желіге жасалған шабуылды тоқтатуға, Қорғаныс министрлігінің ақпараттық желісіне келтірілген зиянды азайтуға және қажетті ең төменгі функционалдылықты қалпына келтіруге бағытталған. JTF CNO сондай-ақ Қорғаныс министрлігінің желісіне әсер ететін оқиғалар кезінде басқа федералдық агенттіктер мен азаматтық ұйымдардан қолдау немесе көмек сұрап, үйлестіреді. Оқиғалар Қорғаныс министрлігіне тиесілі басқа да активтерге әсер еткен жағдайда, гарнизон командирлері және маңызды активтердің иелері жауапты әрекеттерді үйлестіру үшін дәстүрлі арналар мен процедураларды сақтайды. Бұл бастапқы хабарламада және жағдай туралы есеп беруде тиісті секторлық инфрақұрылымды қамтамасыз ету басшыларына немесе CIAO-ға хабарлауды қамтиды. Қорғаныс инфрақұрылымына қатысты оқиғаларға жауап беруде үшінші тараптар маңызды рөл атқарса да, Қорғаныс министрлігінің CIP қызметкерлері де орындалуы тиіс міндеттерге ие.

6 кезең: Қайта құрастыру

Инфрақұрылымдық оқиғаның көзі немесе себебі жойылғаннан немесе оқшауланғаннан кейін, инфрақұрылым мен оның қабілеттері қалпына келтірілуі керек. Қайта құру – маңызды инфрақұрылымды қорғаудың соңғы кезеңі болып табылады. Қайта құру – өмірлік циклдың ең қиын және ең нашар дамыған процесі. Қорғаныс министрлігінің маңызды активтерінің иелері қайта құруға жауапты.