缓解依赖性中断的场地指南

美国国土安全部网络安全与基础设施安全局（CISA）发布的指南旨在帮助公共集会场所所有者或运营商减轻其生命线服务中断的后果。指南强调了公共集会场所对能源、水与废水系统、通信和交通系统等生命线部门的依赖性，并分析了这些部门可能面临的威胁和脆弱性。

核心观点

• 美国面临动态威胁环境，包括国家行为者、极端主义者和恐怖组织的网络攻击和自然灾害，这些威胁可能严重影响关键基础设施和公共集会场所的安全。
• 公共集会场所必须识别生命线部门的脆弱性，并制定应对计划，确保在服务中断时保障人员安全和活动继续进行。
• 依赖关系是指基础设施系统之间的相互依赖，生命线部门的服务中断可能引发级联效应，影响其他关键基础设施。

生命线部门及其脆弱性

1. 能源

   • 潜在威胁：物理或网络攻击、设备故障、极端天气、人为错误等。
   • 后果：照明中断、运营延误、人员受伤、安全系统失效等。
   • 缓解措施：建立备用电源、非电力通信手段、定期维护、与能源供应商协调等。

2. 水与废水系统

   • 潜在威胁：网络攻击、物理攻击、设备故障、极端天气、人为错误等。
   • 后果：卫生中断、人员受伤、疾病传播、火灾抑制失效等。
   • 缓解措施：制定持续运营计划（COOP）、定期检测饮用水、与供水部门协调、备用水源等。

3. 通信

   • 潜在威胁：自然灾害、物理或网络攻击、设备故障、人为错误等。
   • 后果：安全服务中断、无法与参与者沟通、运营延误、恐慌等。
   • 缓解措施：建立备用通信计划（PACE）、冗余通信设施、供应链安全、物理防护等。

4. 交通系统

   • 潜在威胁：电力中断、技术故障、物理或网络攻击、极端天气、安全威胁等。
   • 后果：恐慌、公共安全受威胁、应急服务中断、交通拥堵等。
   • 缓解措施：风险评估、应急计划、冗余系统、与交通部门协调、备用交通工具等。

安全风险评估与关键组件

• 风险评估：识别和优先排序关键资产，评估威胁、漏洞和后果，制定缓解措施。
• 关键组件：信息共享、本地合作、区域意识、文档记录、培训、演练、资源利用等。

持续合作

• CISA安全顾问：提供技术支持、培训和评估。
• 信息共享与分析中心（ISACs）：提供威胁信息和资源。
• 关键基础设施部门合作：与能源、供水、通信和交通部门建立合作关系。
• 本地合作：与周边企业、应急响应团队等建立信任和协调机制。

资源
CISA网站提供多种工具和资源，包括依赖性讨论指南、风险评估模板、应急演练包等，以支持关键基础设施的规划和准备工作。