รายละเอียด

หลักสูตรนี้จะตรวจสอบโครงสร้างพื้นฐานด้านน้ำดื่มและไฟฟ้าและนโยบายต่างๆที่ได้รับการพัฒนาเพื่อช่วยเป็นแนวทางและเสริมสร้างโปรแกรมการรักษาความปลอดภัยทางไซเบอร์ โครงสร้างพื้นฐานด้านน้ำดื่มและไฟฟ้าเป็นหน่วยย่อยสองในสิบสี่ส่วนซึ่งประกอบด้วยสิ่งที่เรียกว่า“ โครงสร้างพื้นฐานเส้นชีวิต” แผนคุ้มครองโครงสร้างพื้นฐานแห่งชาติปี 2013 ระบุโครงสร้างโครงสร้างพื้นฐาน 1 ส่วน ได้แก่ 2) น้ำ 3) พลังงาน 4) การขนส่งและ 2007) การสื่อสาร ภาคส่วนเหล่านี้ถูกกำหนดให้เป็น "เส้นชีวิต" เนื่องจากโครงสร้างพื้นฐานอื่น ๆ ขึ้นอยู่กับพวกเขา ส่วนย่อยของน้ำดื่มเป็นส่วนหนึ่งของภาคน้ำและส่วนย่อยไฟฟ้าเป็นส่วนหนึ่งของภาคพลังงาน หน่วยงานย่อยทั้งสองอยู่ภายใต้การกำกับดูแลโดย Department of Homeland Security National Protection and Programs Directorate ซึ่งจัดการโครงการ DHS National Infrastructure Protection NIPP ใช้โปรแกรมการปรับปรุงอย่างต่อเนื่องห้าขั้นตอนที่เรียกว่า Risk Management Framework การดำเนินการ NIPP อยู่ภายใต้การดูแลของหน่วยงานเฉพาะภาคที่กำหนดโดย DHS ซึ่งมีเจ้าหน้าที่จากหน่วยงานของรัฐบาลกลาง หน่วยงานเฉพาะกลุ่มทำงานในความร่วมมือโดยสมัครใจกับตัวแทนในอุตสาหกรรมเพื่อใช้กรอบการบริหารความเสี่ยงและเอกสารผลลัพธ์ในแผนเฉพาะภาคที่เกี่ยวข้อง โครงการนี้เริ่มขึ้นในปี 2016 และล่าสุดมีการเผยแพร่แผนเฉพาะภาคส่วนในปี 2013 ในเดือนกุมภาพันธ์ 13636 ประธานาธิบดีโอบามาได้ออกคำสั่งผู้บริหาร 13636 สั่งการสถาบันมาตรฐานและเทคโนโลยีแห่งชาติเพื่อพัฒนาชุดคำแนะนำโดยสมัครใจสำหรับการเสริมสร้างมาตรการรักษาความปลอดภัยทางไซเบอร์ของโครงสร้างพื้นฐาน EO2 ยังขอให้หน่วยงานของรัฐบาลกลางที่มีอำนาจกำกับดูแลให้คำแนะนำว่าควรบังคับใช้ NIST Cybersecurity Framework หรือไม่ หน่วยงานคุ้มครองสิ่งแวดล้อมซึ่งเป็นทั้ง SSA และหน่วยงานกำกับดูแลสำหรับกลุ่มย่อยน้ำดื่มแนะนำให้ใช้ NIST Cybersecurity Framework โดยสมัครใจ กระทรวงพลังงานซึ่งเป็นทั้ง SSA และหน่วยงานกำกับดูแลสำหรับส่วนย่อยของการไฟฟ้าตอบว่าได้ใช้แบบจำลองความสามารถในการกำหนดความสามารถในการรักษาความปลอดภัยทางไซเบอร์ของ Subsector แล้วซึ่งเป็นสิ่งที่ NIST Cybersecurity Framework อ้างอิงอยู่ แม้ว่ากระทรวงพลังงานแนะนำให้ใช้ ES-C2M2 โดยสมัครใจ โมดูลนี้จะตรวจสอบทั้งส่วนย่อยโครงสร้างพื้นฐานน้ำดื่มและไฟฟ้าตลอดจนองค์ประกอบและการประยุกต์ใช้ NIST Cybersecurity Framework และ ES-C2MXNUMX

ราคา: ลงทะเบียนฟรี!

นโยบายความมั่นคงปลอดภัยไซเบอร์สำหรับโครงสร้างพื้นฐานน้ำและไฟฟ้า - ระบบมหาวิทยาลัยโคโลราโด