حماية البنية التحتية الحيوية في الولايات المتحدة

الموسوعة الحرة

في الولايات المتحدة ، يُعدّ مفهوم حماية البنية التحتية الحيوية ( CIP ) مرتبطًا بالاستعداد والاستجابة للحوادث الخطيرة التي تُصيب البنية التحتية الحيوية لمنطقة أو دولة. وقد أنشأ التوجيه الرئاسي الأمريكي PDD-63 الصادر في مايو 1998 برنامجًا وطنيًا لحماية البنية التحتية الحيوية. [ 1 ] وفي عام 2014، نُشر إطار عمل الأمن السيبراني الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST) بعد توجيهات رئاسية لاحقة.

تاريخ

يُعدّ برنامج حماية البنية التحتية الحيوية (CIP) برنامجًا وطنيًا يهدف إلى ضمان أمن البنى التحتية الحيوية والمترابطة في الولايات المتحدة . في مايو 1998، أصدر الرئيس بيل كلينتون التوجيه الرئاسي رقم 63 بشأن حماية البنية التحتية الحيوية. [ 1 ] وقد أقرّ هذا التوجيه بأهمية بعض أجزاء البنية التحتية الوطنية للأمن القومي والاقتصادي للولايات المتحدة ورفاهية مواطنيها، وفرض اتخاذ خطوات لحمايتها.

تم تحديث هذا التوجيه في 17 ديسمبر/كانون الأول 2003 من قِبل الرئيس جورج دبليو بوش بموجب التوجيه الرئاسي للأمن الداخلي رقم 7 (HSPD-7) الخاص بتحديد البنية التحتية الحيوية وترتيب أولوياتها وحمايتها . [ 2 ] أضاف التوجيه المُحدَّث قطاع الزراعة إلى قائمة البنية التحتية الحيوية في البلاد، مما ألغى استبعاد الزراعة من التوجيه الرئاسي الصادر عام 1998. ويصف التوجيه الولايات المتحدة بأنها تمتلك بنية تحتية حيوية "بالغة الأهمية للولايات المتحدة لدرجة أن تعطل أو تدمير هذه الأنظمة والأصول سيؤثر بشكل مدمر على الأمن، والأمن الاقتصادي الوطني، والصحة العامة، والسلامة الوطنية". [ 2 ]

ملخص

لنأخذ على سبيل المثال فيروسًا حاسوبيًا يعطل توزيع الغاز الطبيعي في منطقة ما. قد يؤدي ذلك إلى انخفاض حاد في توليد الطاقة الكهربائية ، مما يستدعي بدوره إيقاف أنظمة التحكم والاتصالات المحوسبة قسرًا . وقد تتأثر حركة المرور البرية والجوية والسكك الحديدية، كما قد تتعطل خدمات الطوارئ .

قد تتعرض منطقة بأكملها للضعف نتيجة تعطل بعض العناصر الحيوية في بنيتها التحتية بسبب كارثة طبيعية . ورغم أن ذلك قد يُعدّ انتهاكًا لاتفاقيات جنيف ، [ 3 ] فقد أدركت القوات العسكرية أيضًا أن مهاجمة العناصر الرئيسية في بنيتها التحتية المدنية والعسكرية قد تُضعف قدرة العدو على المقاومة.

وضعت الحكومة الفيدرالية وصفًا موحدًا للبنية التحتية الحيوية، لتسهيل رصدها والاستعداد لأي أعطال طارئة. وتُلزم الحكومة القطاع الخاص في كل قطاع اقتصادي حيوي بما يلي:

  • قم بتقييم نقاط ضعفها أمام الهجمات المادية أو الإلكترونية
  • خطة للقضاء على نقاط الضعف الكبيرة
  • تطوير أنظمة لتحديد ومنع محاولات الهجوم
  • التنبيه، والاحتواء، والتصدي للهجمات، ثم العمل مع الوكالة الفيدرالية لإدارة الطوارئ لإعادة بناء القدرات الأساسية في أعقابها.

قطاعات البنية التحتية

تحدد CIP القطاعات والمسؤوليات التنظيمية بطريقة موحدة:

تفجير أوكلاهوما سيتي: فرق البحث والإنقاذ التي تم تشكيلها من مختلف خدمات الطوارئ بتنسيق من الوكالة الفيدرالية لإدارة الطوارئ

في عام 2003، تم توسيع نطاق الاختصاص ليشمل ما يلي:

  • الزراعة والغذاء، حيث تشرف وزارة الزراعة على الإمداد الآمن باللحوم والدواجن ومنتجات البيض.
  • المعالم والرموز الوطنية، التابعة لوزارة الداخلية

نظراً لامتلاك القطاع الخاص جزءاً كبيراً من البنية التحتية الحيوية، تعتمد وزارة الدفاع الأمريكية على البنية التحتية التجارية لدعم عملياتها الاعتيادية. كما تشارك وزارة الخارجية ووكالة الاستخبارات المركزية في تحليل المعلومات الاستخباراتية مع الدول الصديقة.

في مايو 2007، أكملت وزارة الأمن الداخلي خططها القطاعية الخاصة (SSP) لتنسيق التعامل مع الأحداث الحرجة. [ 6 ] ويمكن استخدام خطة استمرارية الحكومة (COG) في وقت وقوع كارثة للحفاظ على الحكومة وفقًا لما يراه الرئيس مناسبًا، وعندها يمكن إعطاء الأولوية لمصلحة الحكومة على مصلحة مواطني الولايات المتحدة، مما يضمن الحفاظ على الحكومة لإعادة بناء الاقتصاد والبلاد عندما يُعتبر من الآمن العودة إلى الحياة الطبيعية في الولايات المتحدة الأمريكية.

دلالة

في 9 مارس 1999، حذر نائب وزير الدفاع جون هامري الكونغرس الأمريكي من هجوم إرهابي إلكتروني يُشبه " بيرل هاربر الإلكترونية "، قائلاً: "لن يستهدف هذا الهجوم سفن البحرية الراسية في أحواض بناء السفن، بل سيستهدف البنية التحتية التجارية". لاحقًا، خفف الرئيس كلينتون من حدة هذا الخوف بعد ورود تقارير عن هجمات إرهابية إلكترونية فعلية في عام 2000، قائلاً: "أعتقد أنه كان مجرد إنذار. لا أعتقد أنه كان هجوم بيرل هاربر. لقد خسرنا أسطولنا في المحيط الهادئ في بيرل هاربر، ولا أعتقد أن الخسارة المماثلة كانت بتلك الفظاعة. " [ 7 ]

توجد أمثلة عديدة لأنظمة حاسوبية تعرضت للاختراق أو الابتزاز. ومن هذه الأمثلة حادثة وقعت في سبتمبر/أيلول 1995، حيث يُزعم أن مواطناً روسياً دبر عملية اختراق نظام التحويل الإلكتروني للأموال التابع لشركة سيتي كورب ، وأُمر بمحاكمته في الولايات المتحدة. [ 8 ] وقد تمكنت عصابة من المخترقين، بقيادة هذا المخترق، من اختراق أمن سيتي كورب 40 مرة خلال عام 1994، واستولت على 12 مليون دولار من حسابات العملاء، وسحبت ما يُقدر بنحو 400 ألف دولار.

في الماضي، كانت أنظمة وشبكات عناصر البنية التحتية مستقلة ومنفصلة ماديًا ومنطقيًا، ولم يكن بينها تفاعل أو اتصال يُذكر، لا فيما بينها ولا مع قطاعات البنية التحتية الأخرى. ومع التقدم التكنولوجي، أصبحت الأنظمة داخل كل قطاع مؤتمتة، ومترابطة عبر أجهزة الحاسوب ومرافق الاتصالات. ونتيجة لذلك، أصبح تدفق الكهرباء والنفط والغاز والاتصالات في جميع أنحاء البلاد مرتبطًا - وإن كان ذلك أحيانًا بشكل غير مباشر - إلا أن هذه الروابط تُطمس الحدود الأمنية التقليدية.

بينما يُسهم هذا الاعتماد المتزايد على القدرات المترابطة في جعل الاقتصاد والدولة أكثر كفاءة وربما أقوى، فإنه يجعل الدولة أيضًا أكثر عرضة للاضطرابات والهجمات. هذه البنية التحتية المترابطة والمتداخلة أكثر عرضة للاضطرابات المادية والإلكترونية لأنها أصبحت نظامًا معقدًا ذا نقاط ضعف فردية. ففي الماضي، كان حادث ما يُعتبر عطلًا معزولًا، أما الآن فقد يتسبب في اضطراب واسع النطاق بسبب تأثيراته المتتالية. [ 9 ] على سبيل المثال، مكّنت القدرات في قطاع المعلومات والاتصالات الولايات المتحدة من إعادة تشكيل عملياتها الحكومية والتجارية، مع ازدياد اعتمادها على البرمجيات. يُمكن لعطل كارثي واحد في هذا القطاع أن يُعطّل أنظمة متعددة، بما في ذلك مراقبة الحركة الجوية، وخدمات الطوارئ، والخدمات المصرفية، والقطارات، والطاقة الكهربائية، والتحكم في السدود.

تُعتبر عناصر البنية التحتية نفسها أهدافًا محتملة للإرهاب . فعلى سبيل المثال، تسبب هجوم عام 2022 على محطات توليد الكهرباء في ولاية كارولاينا الشمالية بالقرب من قرطاج في انقطاع التيار الكهربائي عن عشرات الآلاف من السكان. وحرمت هذه الكارثة السكان من التدفئة والمياه الساخنة والقدرة على الطهي لأيام ريثما تم إصلاح العطل. وأشارت السلطات إلى أن الهجوم كان متعمدًا باستخدام الأسلحة النارية. [ 10 ] لطالما كانت عناصر البنية التحتية الحيوية أهدافًا مربحة لأي جهة ترغب في مهاجمة دولة أخرى. أما الآن، ولأن البنية التحتية أصبحت شريان حياة وطنيًا، يستطيع الإرهابيون تحقيق مكاسب اقتصادية وسياسية كبيرة من خلال مهاجمة عناصرها. وقد يؤدي تعطيل البنية التحتية أو حتى إضعافها إلى تقليل القدرة على الدفاع عن الوطن، وتقويض ثقة الجمهور في الخدمات الحيوية، وإضعاف القوة الاقتصادية. إضافةً إلى ذلك، يمكن أن تصبح الهجمات الإرهابية المُخطط لها بعناية أسهل وأقل تكلفة من الحروب التقليدية نظرًا لترابط عناصر البنية التحتية. ويمكن أن تصبح هذه العناصر أهدافًا أسهل في المناطق التي يقل فيها احتمال اكتشافها.

كما أن عناصر البنية التحتية معرضة بشكل متزايد لمزيج خطير من التهديدات التقليدية وغير التقليدية. وتشمل هذه التهديدات أعطال المعدات، والأخطاء البشرية، والظروف الجوية والكوارث الطبيعية، والهجمات المادية، والهجمات الإلكترونية. ولكل من هذه التهديدات، قد يؤدي التأثير المتسلسل الناجم عن نقاط الضعف الفردية إلى عواقب وخيمة وبعيدة المدى.

التحديات

تتزايد مخاوف قادة العالم من ازدياد وتيرة وشدة حوادث البنية التحتية الحيوية في المستقبل. [ 11 ] ومن المرجح أن تؤثر هذه الأعطال في البنية التحتية بشكل كبير على سكان البلاد الذين يعيشون في حالة تأهب قصوى. ويمكن ملاحظة أحد هذه الأعطال المحتملة في مجال الأمن السيبراني، حيث يخشى المواطنون الأمريكيون من تعرض بنيتهم ​​التحتية التكنولوجية للخطر. ويأتي هذا في ظل التطور التكنولوجي المتزايد في العالم مع دخول الذكاء الاصطناعي والتكنولوجيا إلى العديد من جوانب الحياة الأمريكية. [ 12 ]

رغم الجهود المبذولة، لا توجد قدرة وطنية موحدة لحماية الجوانب المترابطة للبنية التحتية للبلاد. أحد أسباب ذلك هو غياب فهم جيد للعلاقات المتبادلة بين هذه الجوانب. كما لا يوجد إجماع حول كيفية ترابط عناصر البنية التحتية، أو كيفية عمل كل عنصر وتأثيره على العناصر الأخرى. يعتمد تأمين البنية التحتية الوطنية على فهم العلاقات بين عناصرها، بالإضافة إلى الآثار المباشرة والمتأخرة التي قد تترتب على هذه الأعطال على السكان. فعلى سبيل المثال، عندما أجرى أحد القطاعات تدريبًا لمدة ثلاثة أسابيع لمحاكاة آثار جائحة إنفلونزا ، ورغم أن ثلثي المشاركين ادعوا وجود خطط لاستمرارية الأعمال ، إلا أن نصفهم تقريبًا أفادوا بأن خططهم فعالة إلى حد ما. [ 13 ] قد يكون لهذه الأعطال آثار وخيمة على من لا يملكون وسائل الحماية اللازمة لحماية أنفسهم.

تُعدّ الطرق والمستشفيات والبنية التحتية التي توفر الغذاء للسكان من أهمّ البنى التحتية الحيوية في الولايات المتحدة. ويمكن أن يؤدي ازدياد خطر انهيار هذه البنى التحتية الحيوية، وفي معظم الحالات، إلى انخفاض حادّ في إمكانية الحصول على المياه والغذاء والرعاية الطبية والكهرباء. وتبرز الاحتياجات المُلِحّة للسكان العالقين في منازلهم ومناطقهم، وللسكان الذين يعتمدون على الأدوية أو يحتاجون إلى النقل إلى أقرب مستشفى، وللسكان الذين يعانون من سوء التغذية الحاد. وقد تجلّى ذلك بوضوح خلال آثار إعصار كاترينا عام 2005 في نيو أورليانز، حيث نزح الآلاف، وقُتل المئات، وأُصيب آلاف آخرون دون وجود أيّ سبيل واضح للحصول على المأوى أو المساعدة. [ 14 ] وهناك حاليًا حركة لتحسين البنية التحتية الحيوية مع مراعاة احتياجات السكان.

تتطلب حماية البنية التحتية الحيوية تطوير قدرة وطنية لتحديد العناصر الحيوية ومراقبتها، وتحديد ما إذا كانت هذه العناصر تتعرض لهجوم أو تقع ضحية لكوارث طبيعية مدمرة. وقد ازدادت هذه الكوارث الطبيعية خطورةً خلال العامين الماضيين نتيجة لتغير المناخ، حيث ازدادت حدة العواصف، وطول فترات الجفاف، وارتفاع منسوب مياه البحر. [ 15 ] تكمن أهمية برنامج حماية البنية التحتية الحيوية في الربط بين إدارة المخاطر وضمان سلامة البنية التحتية، إذ يوفر القدرة اللازمة للقضاء على نقاط الضعف المحتملة في البنية التحتية الحيوية.

يُحدد المختصون في مجال البنية التحتية الحيوية نقاط الضعف ويحللون البدائل للاستعداد للحوادث. ويركزون على تحسين القدرة على اكتشاف الهجمات الوشيكة على العناصر الحيوية للبنية التحتية الوطنية والتحذير منها، بالإضافة إلى رصد حالات فشل الأنظمة داخلها. ومع ذلك، هناك من يشكك في جدوى بعض أساليب البنية التحتية الوطنية، إذ يرون أنها تُلحق الضرر بالمجتمعات التي أقسمت الحكومات المحلية والفيدرالية على حمايتها. ويُعد هذا عاملاً رئيسياً في الحركة المناهضة لـ"مدينة الشرطة" في أتلانتا، حيث يقول السكان إن لها آثاراً سلبية منهجية وبيئية أيضاً. [ 16 ]

مدينة الشرطة

يُعد مركز أتلانتا للتدريب على السلامة العامة، المعروف أيضًا باسم "مدينة الشرطة"، أحد الأمثلة العديدة على البنية التحتية الحيوية التي أُنشئت لحماية السكان المدنيين. ويعمل هذا النوع من البنية التحتية الحيوية بشكل غير مباشر، إذ يهدف المشروع إلى تدريب ضباط الشرطة الحاليين والجدد، بالإضافة إلى الوحدات القتالية. وقد طرحت مؤسسة شرطة أتلانتا هذه الخطة عام 2017 تحت عنوان "رؤية أتلانتا الآمنة - خطة عمل السلامة العامة". وتتضمن هذه الخطة تحديثات للبنية التحتية المتهالكة لمباني الشرطة ومرافقها الأساسية في جميع أنحاء أتلانتا، مع التركيز على تحسينها. [ 17 ] ويُعدّ أكبر إضافة إلى محفظة المؤسسة وقوات الشرطة تخصيص حوالي 85 فدانًا من المساحات الخضراء في المدينة لإنشاء مركز تدريب متطور. [ 17 ]

مؤسسة شرطة أتلانتا هي كيان خاص يعمل على تحسين أداء قوات الشرطة في المدينة. ووفقًا للمؤسسة، يحظى المشروع بدعم رؤساء تنفيذيين في المنطقة، بالإضافة إلى مسؤولين حكوميين لا يدعمون المؤسسة فحسب، بل يدعمون أيضًا المشروع الذي تبلغ تكلفته 90 مليون دولار، والذي سيشمل استئجار وهدم حوالي 85 فدانًا من الغابات المملوكة للدولة. [ 17 ] ووفقًا لـ... يتم تمويل المركز من قبل جهات خاصة أخرى، حيث يأتي ثلثا التمويل من القطاع الخاص، والثلث المتبقي من أموال دافعي الضرائب. [ 18 ] سيحل المركز الجديد محل أكاديمية الشرطة المتهالكة، والتي، وفقًا لـ"خطة عمل السلامة العامة"، تحتاج إلى الاستبدال. وتتضمن "خطة عمل السلامة العامة" ميزانية لتجديد وتحديث أكاديمية الشرطة تزيد عن مليوني دولار؛ [ 17 ] وهو مبلغ أقل بكثير من 30 مليون دولار التي ستساهم بها المدينة لإتمام بناء المنشأة. تشمل هذه المرافق "ميدان رماية، ومبنى لمحاكاة الحرائق، و"بيت قتل" مصمم لمحاكاة سيناريوهات القتال الحضري". [ 17 ] الهدف العام من هذه المنشأة هو ضمان حصول ضباط شرطة أتلانتا على تدريب أفضل داخل المدينة، بالإضافة إلى توفير مساحة جديدة لهم. ورغم أن هذا المشروع يبدو واعدًا لمؤسسة الشرطة وإدارة شرطة أتلانتا، إلا أنه واجه بعض الاعتراضات من الجمهور بسبب تدمير الأراضي العامة، فضلًا عن مخاوف تتعلق بسوء سلوك الشرطة.

تُحيط بمدينة أتلانتا مساحات خضراء شاسعة وخلابة، ما أكسبها لقب "مدينة في غابة" بين سكانها وزوارها؛ ويؤكد السكان على الأهمية البالغة لغابات المدينة. فمع هذا الكمّ الهائل من الأشجار والمساحات الخضراء، ينظر السكان إلى هذه المساحات كجزء حيوي من النظم البيئية الطبيعية للمدينة. ويخشى السكان من أن يؤدي إزالة 85 فدانًا من الغابة إلى تدهور جودة الهواء، وتقليص الموائل الطبيعية في المنطقة، وزيادة خطر الفيضانات في مجتمع هشّ ذي أغلبية سوداء. [ 18 ] ويعتقد السكان أن الضرر البيئي المحتمل يُشكّل خطرًا كبيرًا على بعضهم، ما يدفعهم إلى عدم التزام الصمت؛ هذا بالإضافة إلى احتمال تصاعد عنف الشرطة. [ 16 ]

انطلقت حركة "وقف مشروع مدينة الشرطة" مع تصاعد الدعوات لخفض ميزانية شرطة أتلانتا، في أعقاب دعوات مماثلة في أنحاء البلاد. [ 18 ] [ 16 ] وقد عملت منظمات عديدة على منع بدء أعمال البناء من خلال التوغل في الغابة، وتخريب المعدات، واتخاذ إجراءات قانونية ضد المدينة والشركات الخاصة التي تعمل على توريد المعدات اللازمة للمشروع. [ 18 ] كما ساهم العديد من الأفراد من خارج المجتمع المحلي في وقف "مشروع مدينة الشرطة". فالغابة التي تسعى مؤسسة الشرطة لبناء مشروعها عليها جزء من أراضي قبيلة مسكوغي الأصلية. وقد سافر أفراد القبيلة إلى المدينة للمطالبة بوقف العمل والانسحاب من أراضي مسكوغي. وتحولت حركة "وقف مشروع مدينة الشرطة" إلى جهد جماعي من قبل أفراد سعوا إلى تغيير نظام العدالة في أتلانتا، بالإضافة إلى أفراد أرادوا حماية الموائل الطبيعية، ساعين لتحقيق العدالة للحيوانات غير البشرية في غابات أتلانتا. [ 18 ] على الرغم من تنامي الحركة، إلا أنها تواجه معارضة من المدينة ومؤسسة الشرطة اللتين ترغبان في المضي قدمًا بما يُسمى "مدينة الشرطة" وستفعلان أي شيء لتحقيق ذلك. وفي سعيهم للدفاع عن الغابة ومحاولة إيصال صوتهم والاعتراف بهم من قبل المدينة وحكومة الولاية، واجه المتظاهرون عقوبات قاسية، قانونية وجسدية. وفي سياق الاحتجاجات، قُتل ناشط بيئي غير ثنائي الجنس يُدعى مانويل إستيبان بايز تيران، أو تورتوجيتا، على يد دورية ولاية جورجيا في 18 يناير، مما سلط الضوء على الآثار العنيفة لدوريات الشرطة ومراقبتها للمتظاهرين. [ 18 ] [ 19 ]

على الرغم من أن المتظاهرين يرفعون أصواتهم عالياً بشأن التدمير البيئي والآثار السلبية للبنية التحتية، إلا أن هناك العديد من القوانين والسياسات التي تُسنّ والتي تُصعّب ممارسة حرية التعبير. تُطرح مشاريع قوانين التعدي على البنية التحتية الحيوية في جميع أنحاء البلاد للسماح باحتجاز ومحاكمة المتظاهرين الذين يعرقلون بناء البنية التحتية. [ 19 ] ووفقًا لجالبيرت وآخرين، إذا أصبحت هذه المشاريع قوانين نافذة، فإنها ستسمح باستخدام الطائرات المسيّرة، والقوة المفرطة، وتقنية التعرّف على الوجوه، وأساليب مراقبة المجتمع. [ 19 ] [ 20 ] علاوة على ذلك، يرى أكبر، ولاف، ودونوغوي أن هذه المشاريع ستؤثر بشكل غير متناسب على المتظاهرين من ذوي البشرة الملونة. [ 16 ] [ 18 ] ويتجلى ذلك في وفاة تورتوجيتا والاعتقالات الجماعية للمتظاهرين من السكان الأصليين والسود والملونين. لا يقتصر الأمر على الاعتقالات وردود الفعل العنيفة من قبل السلطات الأمنية، بل هناك أيضاً إجراءات يتخذها المسؤولون لتجريم التعدي على البنية التحتية الحيوية، حيث يعتبر الكثيرون الاحتجاج على البنية التحتية الحيوية أعمالاً إرهابية. [ 19 ]

تنبثق هذه القوانين من حملة ممنهجة متزايدة لتجريم المتظاهرين الذين يمنعون بناء بنى تحتية حيوية جديدة؛ وهي رد فعل على احتجاجات واسعة النطاق في جميع أنحاء البلاد ضد إنشاء خطوط الأنابيب. هذه الاحتجاجات نابعة من الرغبة في حماية المناخ وحماية أراضي السكان الأصليين. [ 21 ] تسعى الاحتجاجات عادةً إلى وقف أو إبطاء بناء خطوط الأنابيب الجديدة، وتهدف إلى التعبير عن رفضها للحكومات المحلية وحكومات الولايات والحكومات الفيدرالية التي تدعم، وفي كثير من الحالات، تمول إضافة خطوط أنابيب النفط والغاز. [ 21 ] يجادل السكان الأصليون بأن بناء خطوط الأنابيب يتعارض مع المعاهدات القبلية، فضلاً عن احتمالية تعريض أراضيهم للخطر من خلال التلوث. [ 22 ] دفع تداخل ما يُزعم من اضطهاد بيئي ومنهجي سكان المناطق التي من المقرر إنشاء خطوط الأنابيب فيها إلى التعبير عن رفضهم لهذه المشاريع.

نظراً لأن خطوط أنابيب النفط والغاز تندرج ضمن قطاع الطاقة، فإنها تُعتبر بنية تحتية حيوية. ولذلك، تسعى الحكومة الأمريكية إلى صيانتها وحمايتها. ونتيجةً لذلك، سنّت العديد من الولايات قوانين "مكافحة الاحتجاج" لمنع تعطيل بناء خطوط الأنابيب وأي مشاريع تطوير تُعتبر بنية تحتية حيوية وضرورية لتقدم البلاد. [ 23 ] [ 21 ] وتُجرّم هذه القوانين تعطيل أو منع بناء وتطوير مشاريع البنية التحتية الحيوية في الولايات التي تُطبّق هذه القوانين المختلفة "المضادة للاحتجاج". [ 23 ] [ 24 ]

نتيجةً للضغوط السياسية المتزايدة لمنع المتظاهرين من التدخل في مشاريع البنية التحتية، أصبحت جورجيا ولايةً تستخدم ببطء قوانين وإجراءات "مكافحة الاحتجاج" لمنع الناس من الاحتجاج على "مدينة الشرطة" وغيرها من مشاريع البنية التحتية الحيوية في الولاية. [ 20 ] وقد تم اعتقال نشطاء وتوجيه تهم جنائية إليهم أثناء احتجاجهم على "مدينة الشرطة". [ 20 ]

مشاريع البنية التحتية الحيوية في الولايات المتحدة لها مؤيدون ومعارضون، وتتضح ردود الفعل على هذه المشاريع من جميع الأطراف.

التنظيم والهيكل

نصّ التوجيه الرئاسي رقم 63 على إنشاء هيكل وطني لحماية البنية التحتية الحيوية. ولتحقيق ذلك، كان من بين الإجراءات الرئيسية إعداد خطة وطنية لضمان البنية التحتية، أو ما يُعرف اختصاراً بـ NIAP، والتي أُعيد تسميتها لاحقاً إلى خطة وطنية لحماية البنية التحتية، أو NIPP.

تتعاون مختلف كيانات الهيكل الوطني للبنية التحتية الحيوية في إطار شراكة بين الحكومة والقطاع العام. وتتولى كل إدارة ووكالة تابعة للحكومة الفيدرالية مسؤولية حماية الجزء التابع لها من البنية التحتية الحيوية الحكومية. إضافةً إلى ذلك، تُتاح منحٌ من خلال وزارة الأمن الداخلي للجهات البلدية والخاصة لاستخدامها في أغراض البنية التحتية الحيوية والأمن. وتشمل هذه المنح إدارة الطوارئ، والتدريب على أمن المياه ، وأمن السكك الحديدية والنقل والموانئ، والاستجابة الطبية في المدن الكبرى، وبرامج منع الإرهاب التابعة لوكالات إنفاذ القانون ، ومبادرة أمن المناطق الحضرية. [ 25 ]

حدد التوجيه الرئاسي رقم 63 (PDD-63) وظائف معينة تتعلق بحماية البنية التحتية الحيوية، والتي يجب أن تضطلع بها الحكومة الفيدرالية بشكل رئيسي. وتشمل هذه الوظائف الدفاع الوطني، والشؤون الخارجية، والاستخبارات، وإنفاذ القانون. وتعيّن كل وكالة مسؤولة عن هذه الوظائف الخاصة مسؤولاً رفيع المستوى ليكون منسقًا وظيفيًا للحكومة الفيدرالية. وفي عام 2008، تم طرح أداة مسح أمني لتقييم الثغرات الأمنية (VASST) تعمل على أجهزة المساعد الرقمي الشخصي (PDA) لتسريع عملية تقييم الأمن المادي للبنية التحتية الحيوية من قبل جهات إنفاذ القانون، وذلك لتلبية متطلبات الامتثال للتوجيه الرئاسي رقم 63. [ 26 ]

خطة ضمان البنية التحتية الوطنية / خطة حماية البنية التحتية الوطنية

خطة حماية البنية التحتية الوطنية (NIPP) هي وثيقةٌ أُقرت بموجب التوجيه الرئاسي رقم 7 للأمن الداخلي ، وتهدف إلى توحيد جهود حماية البنية التحتية الحيوية والموارد الرئيسية في جميع أنحاء البلاد. وقد أُعدّت أحدث نسخة من الخطة في عام 2013 [ 27 ]. وتتمثل أهداف خطة حماية البنية التحتية الوطنية في حماية البنية التحتية الحيوية والموارد الرئيسية وضمان مرونتها. وعلى الرغم من أنها تُعتبر عمومًا غير عملية وليست خطةً فعليةً تُنفّذ في حالات الطوارئ، إلا أنها تُعدّ آليةً مفيدةً لتطوير التنسيق بين الحكومة والقطاع الخاص . وتستند خطة حماية البنية التحتية الوطنية إلى النموذج الوارد في التوجيه الرئاسي رقم 63 الصادر عام 1998، والذي حدّد القطاعات الحيوية للاقتصاد وكلّف الوكالات الحكومية المعنية بالعمل معها على تبادل المعلومات وتعزيز الاستجابة للهجمات.

تم تصميم برنامج NIPP لإنشاء شراكات بين مجالس التنسيق الحكومية (GCC) من القطاع العام ومجالس التنسيق القطاعية (SCC) من القطاع الخاص للقطاعات الثمانية عشر التي حددتها وزارة الأمن الداخلي على أنها بالغة الأهمية.

لكل قطاع من القطاعات الرئيسية المحددة للبنية التحتية الحيوية، عيّنت الحكومة الفيدرالية مسؤول اتصال قطاعي من وكالة رائدة مُحددة. كما تم تحديد نظير من القطاع الخاص، وهو منسق القطاع. وتولى ممثلا القطاعين، أحدهما من الحكومة الفيدرالية والآخر من القطاع الخاص، مسؤولية وضع خطة عمل البنية التحتية الحيوية للقطاع.

بالإضافة إلى ذلك، كانت كل إدارة ووكالة تابعة للحكومة الفيدرالية مسؤولة عن وضع خطة حماية البنية التحتية الحيوية الخاصة بها لحماية الجزء التابع لها من البنية التحتية الحيوية للحكومة الفيدرالية. وقد دُمجت خطط الإدارات والوكالات الفيدرالية مع خطط العمل الوطنية للقطاعات لإنشاء خطة وطنية شاملة لضمان البنية التحتية. كما يجب على الهيكل الوطني ضمان وجود برنامج وطني لحماية البنية التحتية الحيوية. ويشمل هذا البرنامج مسؤوليات مثل التوعية والتثقيف، وتقييم المخاطر والتحقيق فيها، والبحث.

تتضمن العملية تقييمات لما يلي:

  • الحماية - يمكن تعريفها بأنها حالة الدفاع أو الحماية أو الحماية من الإصابة أو الخسارة أو الدمار الناجم عن القوى الطبيعية أو غير الطبيعية.
  • الضعف – صفة كون الشيء عرضة للهجوم أو الإصابة، سواء كان ذلك مبرراً أم لا، عن طريق الخطأ أو عن قصد.
  • المخاطرة – احتمال أو ترجيح التعرض للهجوم أو الإصابة.
  • التخفيف – القدرة على تخفيف أو تقليل أو تعديل نقطة الضعف، وبالتالي تقليل أو القضاء على المخاطر.

الوكالات المتخصصة في القطاعات

مجالس تنسيق القطاعات

  • الزراعة والغذاء
  • قاعدة الصناعات الدفاعية
  • طاقة
  • الصحة العامة والرعاية الصحية
  • الخدمات المالية
  • أنظمة المياه والصرف الصحي
  • المواد الكيميائية
  • المرافق التجارية
  • السدود
  • خدمات الطوارئ
  • المفاعلات النووية والمواد والنفايات
  • تكنولوجيا المعلومات
  • الاتصالات
  • البريد والشحن
  • أنظمة النقل
  • المرافق الحكومية

ومن الأمثلة على خطط حماية البنية التحتية الحيوية المماثلة الاستراتيجية الوطنية الألمانية لحماية البنية التحتية الحيوية (استراتيجية CIP) وتوجيه الكهرباء السويدي STYREL ​​للمستخدمين ذوي الأولوية أثناء نقص الكهرباء على المدى القصير [ 28 ].

الجدل

وُجّهت انتقادات علنية لآليات تنفيذ بعض المبادرات والمنح الأمنية، حيث زُعم أنها تُدار من قِبل الشركات نفسها التي تستفيد منها، [ 29 ] وأنها تُشجع ثقافة الخوف غير المبررة . ويشير المعلقون إلى أن هذه المبادرات بدأت مباشرةً بعد انهيار الحرب الباردة ، مما أثار مخاوف من أن يكون ذلك مجرد تحويل للمجمع الصناعي العسكري بعيدًا عن مجال تمويل كان يتقلص، ونحو مجال مدني كان أكثر ثراءً.

وُزِّعت المنح على مختلف الولايات رغم عدم توزيع المخاطر المُتصوَّرة بالتساوي، مما أدى إلى اتهامات بسياسة المحسوبية التي تُوجِّه الأموال والوظائف نحو المناطق ذات النفوذ الانتخابي المحدود. وقد أثار برنامج منح مبادرة أمن المناطق الحضرية جدلاً واسعاً، حيث شملت قائمة البنية التحتية لعام 2006 ما مجموعه 77,000 منشأة، من بينها مصنع للفشار وكشك لبيع النقانق. [ 30 ] وفي عام 2007، خُفِّضت المعايير إلى 2,100 منشأة، وأصبح على هذه المنشآت الآن تقديم حجج أقوى بكثير لتكون مؤهلة للحصول على المنح. [ 31 ] ورغم حسن النية، فقد أُثيرت تساؤلات حول بعض النتائج، لا سيما فيما يتعلق بادعاءات سوء تصميم الإجراءات الأمنية وتدخلها المفرط في النظام ، مما يُشتِّت الانتباه والأموال عن قضايا أكثر إلحاحاً أو يُسبِّب آثاراً جانبية ضارة.

أدى غياب التحليل المقارن للمخاطر وتتبع فوائدها إلى صعوبة دحض هذه الادعاءات بشكل قاطع. ولتحسين فهم هذا الأمر، وتوجيه الجهود بشكل أكثر فعالية، تم مؤخراً إنشاء مكتب إدارة وتحليل المخاطر في مديرية الحماية والبرامج الوطنية بوزارة الأمن الداخلي .

وزارة الدفاع وبرنامج الحماية المدنية

تتولى وزارة الدفاع الأمريكية مسؤولية حماية الجزء التابع لها من البنية التحتية الحيوية للحكومة . ولكن كجزء من برنامج حماية البنية التحتية الحيوية، تقع على عاتق وزارة الدفاع مسؤوليات تشمل البنية التحتية الحيوية على المستويين الوطني والوزاري.

حدد التوجيه الرئاسي رقم 63 مسؤوليات وزارة الدفاع الأمريكية (POD-63) فيما يتعلق بحماية البنية التحتية الحيوية. أولًا، كان على وزارة الدفاع تحديد أصولها وبنيتها التحتية الحيوية، وتقديم ضمانات بشأنها من خلال التحليل والتقييم والمعالجة. كما كانت وزارة الدفاع مسؤولة عن تحديد ومراقبة متطلبات البنية التحتية الوطنية والدولية للقطاع الصناعي والجهات الحكومية الأخرى، والتي يجب إدراجها جميعًا في خطة الحماية. وتناولت وزارة الدفاع أيضًا ضمانات وحماية الأصول التجارية وخدمات البنية التحتية في عمليات الاستحواذ التابعة لها. وشملت مسؤوليات وزارة الدفاع الأخرى في مجال حماية البنية التحتية الحيوية تقييم الأثر المحتمل على العمليات العسكرية الناتج عن فقدان أو تعطل خدمات البنية التحتية. كما تضمنت متطلبات مراقبة عمليات وزارة الدفاع، والكشف عن حوادث البنية التحتية والاستجابة لها، وتقديم مؤشرات وتحذيرات للوزارة كجزء من العملية الوطنية. وفي نهاية المطاف، كانت وزارة الدفاع مسؤولة عن دعم حماية البنية التحتية الحيوية الوطنية.

استجابةً للمتطلبات المحددة في التوجيه الرئاسي رقم 63، صنّفت وزارة الدفاع الأمريكية أصولها الحيوية حسب القطاع، على غرار الهيكل التنظيمي الوطني لحماية البنية التحتية الحيوية. وحددت الوزارة قائمةً مختلفةً قليلاً لقطاعات البنية التحتية في المناطق التي تتطلب حمايةً خاصة من قبلها. ويعكس الهيكل التنظيمي لوزارة الدفاع لحماية البنية التحتية الحيوية الهيكل الوطني لحماية البنية التحتية الحيوية، ويكمله، ويتفاعل معه بفعالية.

قطاعات وزارة الدفاع

هناك عشرة قطاعات حيوية للبنية التحتية الدفاعية محمية من قبل وزارة الدفاع الأمريكية. وتشمل هذه القطاعات ما يلي:

  • الخدمات المالية - تدعم الخدمات المالية الدفاعية الأنشطة المتعلقة بالأموال المخصصة رسميًا. وتشمل هذه الأنشطة صرف النقد، واستلام الأموال، وقبول الودائع لإيداعها في حسابات الخزانة العامة المخصصة رسميًا. كما يقدم هذا القطاع خدمات مالية للأفراد والمنظمات داخل القواعد العسكرية، بما في ذلك الودائع، وصيانة الحسابات، والحفظ الآمن. وتُعدّ دائرة التمويل والمحاسبة الدفاعية الجهة الرئيسية المسؤولة عن قطاع الخدمات المالية.
  • النقل - يشمل نظام النقل الدفاعي (DTS) موارد تدعم احتياجات وزارة الدفاع الأمريكية للنقل على مستوى العالم. وتشمل هذه الموارد أصول النقل البري والبحري والجوي، والبنية التحتية الداعمة، والأفراد، والأنظمة ذات الصلة. وتُعد قيادة النقل الأمريكية (USTRANSCOM) الجهة الوحيدة المسؤولة عن إدارة النقل في وزارة الدفاع.
  • الأشغال العامة - تشمل الأشغال العامة أربعة قطاعات متميزة للبنية التحتية المادية: الطاقة الكهربائية، والنفط والغاز الطبيعي، والمياه والصرف الصحي؛ وخدمات الطوارئ، مثل الإطفاء، والخدمات الطبية، والتعامل مع المواد الخطرة. ويتكون قطاع البنية التحتية الدفاعية هذا من شبكات وأنظمة، تُستخدم أساسًا لتوزيع السلع المرتبطة به. ويتولى سلاح المهندسين مسؤولية تنسيق أنشطة ضمان الجودة لقطاع البنية التحتية للأشغال العامة.
  • نظام القيادة والسيطرة لشبكة المعلومات العالمية (GIG/C2) - يُمثل نظام القيادة والسيطرة لشبكة المعلومات العالمية (GIG/C2) قطاعين متكاملين يدعمان ضمان الأصول الشاملة لأمن المعلومات. وتُمثل شبكة المعلومات العالمية (GIG) مجموعة مترابطة عالميًا من الأفراد والمعلومات وقدرات الاتصال اللازمة لتحقيق التفوق المعلوماتي. أما نظام القيادة والسيطرة (C2) فيشمل الأصول والمرافق والشبكات والأنظمة التي تدعم إنجاز المهام. وتُعد وكالة أنظمة معلومات الدفاع (DISA) الجهة الرئيسية المسؤولة عن نظام القيادة والسيطرة لشبكة المعلومات العالمية.
  • الاستخبارات والمراقبة والاستطلاع (ISR) - يتألف قطاع البنية التحتية للاستخبارات والمراقبة والاستطلاع الدفاعي من مرافق وشبكات وأنظمة تدعم أنشطة الاستخبارات والمراقبة والاستطلاع، مثل مراكز إنتاج المعلومات الاستخباراتية ودمجها. وتتولى وكالة الاستخبارات الدفاعية (DIA) مسؤولية تنسيق أنشطة ضمان الجودة لهذا القطاع.
  • الشؤون الصحية - تتألف البنية التحتية للرعاية الصحية من مرافق ومواقع في جميع أنحاء العالم. يقع بعضها في منشآت وزارة الدفاع الأمريكية؛ ومع ذلك، تدير وزارة الدفاع أيضًا نظامًا أوسع من مرافق الرعاية الصحية غير التابعة لها ضمن شبكتها الصحية. وترتبط هذه المرافق الصحية بأنظمة معلومات. ويُعد مكتب مساعد وزير الدفاع للشؤون الصحية الجهة الرائدة المُخصصة لهذا القطاع.
  • شؤون الأفراد - يشمل قطاع البنية التحتية لشؤون الأفراد في وزارة الدفاع عددًا كبيرًا من الأصول الموجودة في مواقع تابعة، وشبكة من المرافق، وأنظمة معلومات تربط هذه المواقع والمرافق. وإلى جانب مسؤولية هذا القطاع عن أصوله الخاصة، فإنه ينسق أيضًا الخدمات التجارية التي تدعم وظائف شؤون الأفراد، وتشمل هذه الخدمات التوظيف وحفظ السجلات والتدريب. وتُعدّ إدارة الموارد البشرية الدفاعية الجهة الرائدة المسؤولة عن قطاع البنية التحتية لشؤون الأفراد في وزارة الدفاع.
  • الفضاء - يتألف قطاع البنية التحتية الفضائية الدفاعية من أصول فضائية وأرضية، تشمل أنظمة الإطلاق والخدمات اللوجستية المتخصصة وأنظمة التحكم. وتنتشر هذه المنشآت في جميع أنحاء العالم، في مواقع تابعة لوزارة الدفاع الأمريكية وأخرى خاصة. ويقود قطاع الفضاء الدفاعي القيادة الاستراتيجية الأمريكية (USSTRATCOM).
  • الخدمات اللوجستية - يشمل قطاع الخدمات اللوجستية الدفاعية جميع الأنشطة والمرافق والشبكات والأنظمة التي تدعم توفير الإمدادات والخدمات للقوات الأمريكية في جميع أنحاء العالم. وتشمل الخدمات اللوجستية اقتناء وتخزين ونقل وتوزيع وصيانة المواد والإمدادات. كما يشمل هذا القطاع التخلص النهائي من المواد التي لم تعد وزارة الدفاع بحاجة إليها. وتُعد وكالة الخدمات اللوجستية الدفاعية (DLA) المكون الرئيسي للبنية التحتية للخدمات اللوجستية لوزارة الدفاع.
  • القاعدة الصناعية الدفاعية - تتألف القاعدة الصناعية الدفاعية من مزودي منتجات وخدمات وزارة الدفاع من القطاع الخاص. وتُعدّ الخدمات والمنتجات المُقدّمة أصولًا بالغة الأهمية لوزارة الدفاع. وتتولى وكالة إدارة عقود الدفاع قيادة القاعدة الصناعية الدفاعية . وفي الحالات التي تؤثر فيها متطلبات حماية البنية التحتية على أكثر من قطاع دفاعي، أنشأت وزارة الدفاع وحدات وظيفية خاصة لدعم تنفيذ برنامج حماية البنية التحتية.

الوظائف الخاصة بوزارة الدفاع

تتفاعل مكونات الوظائف الخاصة التابعة لبرنامج حماية البنية التحتية الدفاعية مع المنسقين الوظيفيين الوطنيين المكافئين وتنسق جميع الأنشطة المتعلقة بوظائفهم داخل وزارة الدفاع.

تتضمن مكونات الوظائف الخاصة بوزارة الدفاع حاليًا سبعة مجالات تركيز. وتشمل هذه المكونات ما يلي:

  • السياسة والاستراتيجية - يوفر عنصر الوظيفة الخاصة بالسياسة والاستراتيجية التخطيط الاستراتيجي اللازم لإعداد قواتنا المسلحة للقرن الحادي والعشرين. ويضطلع هذا العنصر، جزئياً، بهذه المسؤولية من خلال تطوير الاستراتيجية العسكرية الوطنية . وفي مجال تطوير السياسات، يتولى هذا العنصر مسؤولية قيادة المراجعة الدورية التي يجريها رئيس الأركان كل سنتين لخطة القيادة الموحدة، ووضع مواقف هيئة الأركان المشتركة بشأن قضايا رئيسية مثل تنظيم القوات المسلحة وأدوارها ومهامها ووظائفها، بالإضافة إلى القيادات المقاتلة.
  • الدعم الاستخباراتي - يقدم عنصر الدعم الاستخباراتي التابع لبرنامج البنية التحتية الحيوية (CIP) الدعم الاستخباراتي لوزارة الدفاع الأمريكية لحماية الجزء الدفاعي من البنية التحتية الحيوية للحكومة الفيدرالية. تشمل مسؤوليات الدعم الاستخباراتي أيضًا دعم نظام الإنذار والتنبيه الدفاعي، والتواصل مع مجتمع الاستخبارات الوطني. تتضمن مسؤوليات وكالات الدعم الاستخباراتي أنشطة مثل إعداد تقييمات التهديدات؛ وتقديم مؤشرات وتحذيرات بشأن الهجمات المحتملة؛ وتقديم المشورة والدعم لمسؤولي أمن المعلومات في القطاعات في تطوير رصد قطاع البنية التحتية الدفاعية وإعداد التقارير؛ ودعم إدارة الأزمات؛ ومكافحة التجسس. كما يُكلف هذا العنصر ذو الوظيفة الخاصة بدعم وحدة وزارة الدفاع التابعة لمركز البنية التحتية الحيوية الوطني (NIPC) فيما يتعلق بالاستخبارات ومكافحة التجسس.
  • السياسة الصناعية - يضمن وكيل وزارة الدفاع للاستحواذ والتكنولوجيا واللوجستيات وجود قاعدة صناعية دفاعية كافية وتبقى قابلة للاستمرار لتلبية متطلبات الأمن القومي الحالية والمستقبلية والطارئة.
  • الأمن الدفاعي - يقدم جهاز الأمن الدفاعي لوزارة الدفاع والوكالات الفيدرالية الأخرى مجموعة من المنتجات والخدمات الأمنية المصممة لردع التجسس وكشفه.
  • ضمان المعلومات - يُعدّ مساعد وزير الدفاع لشؤون الشبكات وتكامل المعلومات (ASD NII) المساعد الرئيسي لموظفي مكتب وزير الدفاع المسؤول عن تطوير سياسات وبرامج وزارة الدفاع والإشراف عليها ودمجها، والمتعلقة باستراتيجية التفوق المعلوماتي للوزارة. ويُمثّل ضمان المعلومات (IA) أحد مكونات عمليات المعلومات، وهو يضمن الجاهزية العملياتية لوزارة الدفاع من خلال توفير التوافر المستمر والموثوقية لأنظمة وشبكات المعلومات. ويحمي ضمان المعلومات البنية التحتية للمعلومات الدفاعية (DII) من الاستغلال والتدهور وحجب الخدمة، مع توفير الوسائل اللازمة لإعادة بناء القدرات الحيوية وتأسيسها بكفاءة بعد أي هجوم.
  • البحث والتطوير - يتولى قسم البحث والتطوير مسؤولية ضمان أمن المعلومات وحمايتها. ويتولى مكتب مدير أبحاث الدفاع والهندسة تنسيق أجندة البحث والتطوير لوزارة الدفاع الأمريكية ضمن برنامج حماية المعلومات المركزية، بالإضافة إلى مواءمة أجندة وزارة الدفاع مع أجندة البحث والتطوير الوطنية.
  • التعليم والتوعية - على الرغم من أن التعليم والتوعية يُعتبران مسؤولية الجميع، فقد اعتُبرت استراتيجية شاملة للتعليم والتوعية ضرورية لنجاح برنامج إدارة الأزمات التابع لوزارة الدفاع الأمريكية. وقدّمت جامعة الدفاع الوطني (NDU) المشورة والمساعدة في تقييم متطلبات التعليم والتوعية لوزارة الدفاع. كما قام قسم التعليم والتوعية بتطوير برنامج التعليم التابع لمكتب تقييم المخاطر الأمنية (CIAO). وكُلّف هذا القسم بالمساعدة في تطوير أي تعليم أو تدريب خاص مطلوب للعاملين في إدارة الأزمات ضمن برنامج إدارة الأزمات الأمنية. ويدعم قسم التعليم والتوعية أيضًا صياغة سياسات واستراتيجيات إدارة الأزمات الأمنية على مستوى وزارة الدفاع والمستوى الوطني، بالإضافة إلى تطوير القيادات التنفيذية من خلال "ألعاب البنية التحتية" الدورية.

دورة حياة برنامج تحسين البنية التحتية لوزارة الدفاع

بموجب التوجيه الرئاسي رقم 63، يتعين على وزارة الدفاع الأمريكية حماية حصتها من البنية التحتية الحيوية للحكومة الفيدرالية، والتي تُعرف بالبنية التحتية الدفاعية. وتُعدّ حماية هذه البنية مهمة معقدة تشمل عشرة قطاعات دفاعية.

رُئي أنه من شبه المستحيل حماية كل الأصول الحيوية في كل موقع، ولذلك انصبّ التركيز على حماية البنية التحتية الدفاعية الحيوية. وتُعدّ البنية التحتية الدفاعية الحيوية الأصول الأساسية اللازمة لضمان استمرارية المهمة.

دورة CIP (الرسم البياني 1)
دورة CIP (الرسم البياني 1)

ست مراحل

تتكامل المراحل الست لدورة حياة برنامج ضمان البنية التحتية التابع لوزارة الدفاع الأمريكية لتشكيل إطار عمل لحل شامل لضمان سلامة البنية التحتية. تحدث هذه المراحل قبل وأثناء وبعد أي حدث قد يُعرّض البنية التحتية للخطر أو يُضعفها. وفيما يلي ملخص للمراحل الست:

  • التحليل والتقييم (يحدثان قبل وقوع الحدث) - تُعدّ مرحلة التحليل والتقييم المرحلة الأساسية والأهم في دورة حياة البنية التحتية الحيوية. تُحدّد هذه المرحلة الأصول بالغة الأهمية لنجاح المهمة، وتُحدّد نقاط ضعف هذه الأصول، بالإضافة إلى ترابطها، وتكويناتها، وخصائصها. [ 32 ] ثم يُجرى تقييم للأثر التشغيلي لفقدان البنية التحتية أو تدهورها. علاوة على ذلك، قد تتوقع الدفاعات السيبرانية الاستباقية وقوع هجوم على أجهزة الحاسوب والشبكات. وهي تنطبق على جميع قطاعات البنية التحتية الحيوية، إذ تتضمن اعتراض الهجوم أو تعطيل استعدادات التهديد للهجوم، سواءً بشكل استباقي أو دفاعًا عن النفس.
  • المعالجة (تحدث قبل وقوع الحدث) - تتضمن مرحلة المعالجة اتخاذ تدابير وإجراءات وقائية قبل وقوع الحدث لمعالجة الثغرات الأمنية الإلكترونية والمادية المعروفة التي قد تتسبب في انقطاع الخدمة أو اختراق البنية التحتية للدفاع الوطني أو أحد الأصول الحيوية. على سبيل المثال، قد تشمل إجراءات المعالجة التوعية والتثقيف، أو تغييرات في العمليات التشغيلية أو الإجراءات، أو تغييرات في تكوين النظام ومكوناته.
  • المؤشرات والتحذيرات (تحدث قبل و/أو أثناء وقوع حدث ما) - تتضمن مرحلة المؤشرات والتحذيرات مراقبة قطاعية يومية لتقييم قدرات ضمان استمرارية عمل أصول البنية التحتية الحيوية، وتحديد ما إذا كانت هناك مؤشرات لوقوع حدث ما تستدعي الإبلاغ. المؤشرات هي إجراءات تحضيرية تُشير إلى احتمالية وقوع حدث ما في البنية التحتية أو ما إذا كان مُخططًا له. وتستند هذه المؤشرات إلى مدخلات على المستويات التكتيكية والعملياتية والمسرحية والاستراتيجية. على المستوى التكتيكي، تأتي المدخلات من مالكي الأصول. على المستوى العملياتي، تأتي المدخلات من قطاعات البنية التحتية الوطنية. على المستوى المسرحي، تأتي المدخلات من الأصول الإقليمية مثل استخبارات الحلفاء، وحلف شمال الأطلسي، واستخبارات القيادة، وحكومات الحلفاء، وقوات التحالف. على المستوى الاستراتيجي، تأتي المدخلات من الاستخبارات، وإنفاذ القانون، والقطاع الخاص. أما التحذير فهو عملية إخطار مالكي الأصول بوجود تهديد أو خطر محتمل.
  • التخفيف (يحدث قبل وأثناء وقوع الحدث) - تشمل مرحلة التخفيف الإجراءات المتخذة قبل أو أثناء وقوع الحدث استجابةً للتحذيرات أو الحوادث. ويتخذ مالكو الأصول الحيوية بوزارة الدفاع، وقطاعات NDI، ومنشآت وزارة الدفاع، والجهات العسكرية العاملة هذه الإجراءات لتقليل الأثر التشغيلي لفقدان أو تعطل أحد الأصول الحيوية.
  • الاستجابة للحوادث (تحدث بعد وقوع حدث ما) - تشمل الاستجابة للحوادث الخطط والأنشطة التي يتم اتخاذها للقضاء على سبب أو مصدر حدث في البنية التحتية.
  • إعادة البناء (تحدث بعد وقوع حدث ما) - المرحلة الأخيرة من دورة حياة الأصول الحيوية، وتتضمن الإجراءات المتخذة لإعادة بناء أو استعادة قدرة الأصل الحيوي بعد تعرضه للتلف أو التدمير. تُعد هذه المرحلة الأكثر تحديًا والأقل تطورًا.

تضمن الإدارة الفعّالة لدورة حياة برامج الحماية المركزية تنسيق أنشطة الحماية ومواءمتها بين جميع قطاعات وزارة الدفاع الأمريكية. وتُعدّ برامج الحماية المركزية لوزارة الدفاع، من نواحٍ عديدة، مثالاً بالغ الأهمية لإدارة المخاطر. فالنجاح فيها يعني ضمان نجاح المهمة، بينما قد يؤدي الفشل إلى فشل المهمة وخسائر بشرية ومادية. ولحماية البنية التحتية الحيوية، تتطلب إدارة المخاطر تسخير الموارد لحماية أصول البنية التحتية الأكثر أهمية، والتي تُعدّ أيضاً الأكثر عرضة للخطر والأكثر تعرّضاً للمخاطر.

تُعدّ المرحلة الأولى أهم مراحل دورة حياة برنامج حماية البنية التحتية الحيوية. ولأنّ تحديد الأصول المناسبة لحماية البنية التحتية أمرٌ بالغ الأهمية، فإنّ تحديد هذه الأصول يُمثّل المرحلة الأولى في دورة حياة البرنامج. تُشكّل هذه المرحلة، مرحلة التحليل والتقييم، المفتاح والأساس لأنشطة دورة الحياة السبعة. فبدون أساس متين، قد تكون المراحل المتبقية من دورة حياة البرنامج معيبة، ما يؤدي إلى خطة حماية فاشلة لا تُوفّر الحماية اللازمة للبنية التحتية الحيوية، وبالتالي لا تضمن استمرارية العمل.

المرحلة الأولى: التحليل والتقييم

تحدد المرحلة الأولى الأصول المهمة، وتحدد نقاط ضعفها، والتبعيات بينها حتى يكون لدى صناع القرار المعلومات التي يحتاجونها لاتخاذ خيارات فعالة لإدارة المخاطر.

تتألف البنية التحتية الدفاعية من عشرة قطاعات. ويتكون كل قطاع من أصول، مثل الأنظمة والبرامج والأفراد والمعدات والمرافق. وقد تكون الأصول بسيطة، مثل منشأة واحدة في موقع جغرافي واحد، أو معقدة، تشمل روابط وعقد موزعة جغرافياً.

يتكون التحليل والتقييم من خمس خطوات تتضمن أنشطة تغطي وتشمل قطاعات التنمية الرقمية العشرة وأصولها.

  • أولًا، تتمثل الخطوة الأولى في مرحلة التحليل والتقييم في تحديد الأصول الحيوية. وتعتمد أهمية الأصل على عاملين: الوقت والظروف، بناءً على قيمته التشغيلية أو التجارية. بالنسبة لوحدة الاستخبارات العسكرية، تعتمد القيمة على عدة عوامل: أولًا، ما هي العمليات أو الخدمات العسكرية التي تعتمد على الأصل، وكيف تتغير هذه الاعتمادات بمرور الوقت؟ ثانيًا، مدى حساسية العملية لفقدان الأصل أو اختراقه، أي ما هو الحد الأقصى المسموح به لوقت التوقف في حال اختراق الأصل؟ أخيرًا، ما هو مستوى ضمان الأصل، ولا سيما إمكانية استعادة الأصل أو التحويل إلى نسخة احتياطية خلال وقت التوقف المسموح به. ومن خلال الخبرة المتخصصة والتفتيش، يتم تحديد الأصول الحيوية، ثم يتم إبلاغ برنامج حماية الأصول الحيوية بها.
  • ثانياً: تتمثل الخطوة الثانية من مرحلة التحليل والتقييم في توصيف البنية التحتية الدفاعية. وتحدد هذه الخطوة وظائف الأصول الحيوية وعلاقاتها داخل قطاع البنية التحتية الدفاعية، وتربط بينها.
  • ثالثًا: تتمثل الخطوة الثالثة في مرحلة التحليل والتقييم في تحليل الأثر التشغيلي. وتُنجز هذه الخطوة من خلال تطوير مصفوفات التبعية التشغيلية وتطبيق أساليب بحوث العمليات. ثم تُعكس الآثار التشغيلية المحتملة ومتطلبات مستوى الخدمة في سمات الأهمية الحرجة للأصل ومؤشر الأهمية الحرجة في برنامج تحسين البنية التحتية الحيوية.
  • رابعًا: الخطوة الرابعة هي تقييم نقاط الضعف. تُنجز هذه الخطوة عبر قنوات متعددة. من خلال برنامج تحسين البنية التحتية الحيوية، تمتلك جميع الأصول الحيوية مؤشرًا أساسيًا لنقاط الضعف، يُحسب بناءً على مدخلات مرتبطة بفئة الأصل والمنطقة الجغرافية، مثل احتمالية وقوع الكوارث الطبيعية، أو الأحداث الإجرامية أو المتعلقة بالأمن القومي، أو الأعطال التقنية. يمكن لمالكي الأصول، والمنشآت المضيفة، ومكتب أمن المعلومات في القطاع، أو جهات أخرى تابعة لوزارة الدفاع الأمريكية، تقديم معلومات حول جاهزية الأصول التشغيلية واستعدادها للطوارئ.
  • خامساً، الخطوة الخامسة والأخيرة في مرحلة التحليل والتقييم هي تحليل الترابط. يهدف تحليل الترابط إلى تحديد الوظائف والعلاقات بين قطاعات البنية التحتية الحيوية. ونتيجةً لهذا التحليل، قد يتم تحديث سمات الأهمية للأصول التي تم تحديدها سابقاً، كما قد يتم تحديد أصول حيوية إضافية لبرنامج البنية التحتية الحيوية. تقوم عدة مجموعات ضمن هيكل البنية التحتية الحيوية بوزارة الدفاع بتنفيذ أنشطة التحليل والتقييم. ويتطلب تحويل عملية التحليل والتقييم إلى بيانات ملموسة أنشطة ومهام وأدوات محددة.

مثال المرحلة الأولى في "العالم الحقيقي"

في 24 أغسطس/آب 2001، طلب مدير هيئة الأركان المشتركة من القيادة الأمريكية في المحيط الهادئ (USPACOM) أن تتولى دور القيادة القتالية الداعمة الرئيسية لوضع أول خطة تنفيذية شاملة على مستوى المسرح العملياتي، والمعروفة باسم "خطة الملحق 16 للتنفيذ الشامل". وفيما يلي كيفية تعامل القيادة الأمريكية في المحيط الهادئ مع هذه المهمة. ركزت القيادة الأمريكية في المحيط الهادئ مرحلة التحليل والتقييم من خلال تنظيم أنشطتها للإجابة على ثلاثة أسئلة رئيسية:

  • ما هو الأمر الحاسم؟
  • هل هو عرضة للخطر؟
  • ما العمل؟

وللإجابة على السؤال "ما هو الأمر الحاسم؟"، حددت قيادة المحيط الهادئ الأمريكية إجراءً من ثلاث خطوات:

  • أولاً، حدد محور المشروع.
  • ثانيًا، أكمل التحليل التشغيلي.
  • ثالثًا، أكمل تحليل البنية التحتية الدفاعية.

لإنجاز هذه الخطوات، اعتمدت قيادة المحيط الهادئ الأمريكية (USPACOM) منهجية تركز جهودها في مجال البنية التحتية الحيوية على  الأصول من المستوى الأول. الأصول من المستوى الأول هي الأصول التي قد تتسبب في فشل المهمة في حال تعرضها للخطر أو التلف. المنهجية التي اعتمدتها قيادة المحيط الهادئ الأمريكية (USPACOM) وعدّلتها هي تحليل منطقة المهمة (MAA). يربط تحليل منطقة المهمة مهام القيادة القتالية بأصول البنية التحتية الحيوية لخطة العمليات (OPLAN) أو خطة الطوارئ (CONPLAN) أو خطة العمل في الأزمات. عادةً، تحدد عملية تحليل منطقة المهمة أولويات مواقع التقييم. عدّلت قيادة المحيط الهادئ الأمريكية (USPACOM) هذه العملية واختارت مواقع ومنشآت تقييم البنية التحتية الحيوية قبل إجراء تحليل منطقة المهمة. فيما يلي توضيح لعملية تحليل منطقة المهمة التي تتبعها قيادة المحيط الهادئ الأمريكية (USPACOM):

  • أولاً، تم تحديد المتطلبات الأساسية للمهمة، وهي قدرات محددة للقيادات القتالية أو فرق العمل المشتركة، ضرورية لتنفيذ خطة الحرب. ثم تم إنشاء مصفوفة للمتطلبات الأساسية للمهمة لكل قيادة على حدة. على سبيل المثال، قد يكون أحد هذه المتطلبات توفير أنظمة القيادة والسيطرة والاتصالات والحاسوب.
  • ثانيًا، حددت القوات المطلوبة لكل وحدة دعم ميداني. على سبيل المثال، ترتبط وحدة دعم القيادة والسيطرة والاتصالات والحاسوب والاستخبارات (C4 MER) بكتيبة إشارة محددة. ثالثًا، ربطت القوات بالوظائف والمهام الضرورية لدعمها. على سبيل المثال، ترتبط كتيبة الإشارة بوظائف الاتصالات والهندسة المدنية، ومهمة إدارة متطلبات أنظمة معلومات القيادة والسيطرة والاتصالات والحاسوب والاستخبارات (C4) في مسرح العمليات.
  • ثالثًا، يربط هذا النهج الأصول بالوظائف التي تدعم المهام. والنتيجة هي تحليل لمجال المهمة للأصول بالغة الأهمية.

تستخدم قيادة المحيط الهادئ الأمريكية بيانات MAA التي تجمعها لتحديد نطاق وتركيز جهودها على الأصول بالغة الأهمية للمهمة للإجابة على السؤال التالي في عمليتها، هل هي عرضة للخطر؟

تتمثل الخطوة الأولى للإجابة على هذا السؤال في إتمام تحليل للمنشأة. تليها خطوة أخرى تتمثل في إتمام تحليل للبنية التحتية التجارية. اعتمدت القيادة الأمريكية في المحيط الهادئ (USPACOM) على منظمتين مختلفتين تابعتين لوزارة الدفاع الأمريكية لإجراء تقييمات البنية التحتية التجارية: تقييمات القدرة على البقاء المتوازنة (BSA)، وتقييمات ضمان المهمة. يُعد تقييم القدرة على البقاء المتوازنة تقييمًا مُركزًا على المهمة، ويستغرق أسبوعين، ويُجرى في منشأة عسكرية أو موقع مُحدد. أما تقييم ضمان المهمة، فيتميز باستخدامه منهجية تقييم المنطقة للتركيز على نقاط ضعف الأصول التجارية والعسكرية، بالإضافة إلى نقاط التبعية بينها. وتتمثل الخطوة الأخيرة لتحديد نقاط الضعف في دمج التحليلين والتقييمين. بعد تحديد أصولها الحيوية ونقاط ضعفها، تصبح القيادة الأمريكية في المحيط الهادئ جاهزة لتنفيذ أنشطة إدارة المخاطر، لتحديد الإجراءات اللازمة لحماية هذه الأصول الحيوية .

طورت شركة بوز ألين هاملتون هذه العملية في قيادة المحيط الهادئ الأمريكية (PACOM).

المرحلة الثانية: المعالجة

حددت المرحلة الأولى من دورة حياة برنامج البنية التحتية الحيوية، وهي مرحلة التحليل والتقييم، الأصول الحيوية للبنى التحتية لقطاع وزارة الدفاع ونقاط الضعف أو الثغرات في تلك الأصول الحيوية.

المرحلة الثانية هي مرحلة المعالجة. في هذه المرحلة، تُعالج نقاط الضعف والثغرات الأمنية المعروفة. وتُعدّ إجراءات المعالجة تدابير وقائية مدروسة تهدف إلى إصلاح الثغرات الأمنية المعروفة، سواءً كانت افتراضية أو مادية، قبل وقوع أي حدث. والغرض من المعالجة هو تحسين موثوقية وتوافر وقدرة الأصول والبنى التحتية الحيوية على الصمود. وتُطبّق إجراءات المعالجة على أي نوع من أنواع الثغرات الأمنية، بغض النظر عن سببها، سواءً كانت ناجمة عن الكوارث الطبيعية، أو أعطال تقنية، أو أفعال خبيثة متعمدة.

تعتمد تكلفة كل إجراء تصحيحي على طبيعة الثغرة الأمنية التي يعالجها. وتحدد خطة ضمان قطاع البنية التحتية الدفاعية، التي يجب على كل قطاع من قطاعات البنية التحتية وضعها، الأولويات والموارد اللازمة للتصحيح. وتُحدد متطلبات التصحيح بناءً على عوامل متعددة، تشمل التحليل والتقييم، ومساهمات المخططين العسكريين وقطاعات وزارة الدفاع الأخرى، وخطة ضمان البنية التحتية الوطنية وغيرها من الخطط والتقارير والمعلومات المتعلقة بنقاط ضعف البنية التحتية الوطنية ومعالجتها، بالإضافة إلى التقديرات الاستخباراتية وتقييمات التهديدات.

تُجمع متطلبات الإصلاح أيضًا من خلال الدروس المستفادة من عمليات رصد قطاع البنية التحتية الدفاعية وإعداد التقارير، بالإضافة إلى عمليات وتدريبات حماية البنية التحتية. ويتتبع برنامج حماية البنية التحتية الدفاعية حالة أنشطة الإصلاح للأصول الحيوية. وتتداخل أنشطة الإصلاح لحماية البنية التحتية الدفاعية الحيوية مع مكونات متعددة في الوزارة.

المرحلة الثالثة: المؤشرات والتحذيرات

إن الحاجة إلى مراقبة الأنشطة والتحذير من التهديدات المحتملة للولايات المتحدة ليست بالأمر الجديد. فمنذ تأسيس البلاد، كان الجيش في طليعة الجهود المبذولة لمراقبة المخاطر المحتملة والتحذير منها، بدءًا من الهجمات التقليدية وصولًا إلى الهجمات النووية المحتملة. وقد دخلت حماية أمن الولايات المتحدة وسلامتها، بما في ذلك البنية التحتية الدفاعية الحيوية، مرحلة جديدة. وأصبح من الضروري وجود قدرة منسقة لتحديد الحوادث المحتملة أو الفعلية في مجالات البنية التحتية الحيوية والتحذير منها. وتُعدّ القدرة على اكتشاف أحداث البنية التحتية والتحذير منها المرحلة الثالثة من دورة حياة حماية البنية التحتية الحيوية، وهي مرحلة المؤشرات والتحذيرات.

المؤشرات والتحذيرات هي إجراءات أو ظروف بنية تحتية تشير إلى أن حدثًا ما هو إما:

  • محتمل،
  • مخطط له أو
  • جارٍ الإبحار.

تاريخياً، ركزت مؤشرات الأحداث في وزارة الدفاع الأمريكية واعتمدت على المعلومات الاستخباراتية المتعلقة بالتطورات الخارجية. وقد تم توسيع نطاق هذه المؤشرات لتشمل جميع حالات تعطيل أو تدهور البنية التحتية المحتملة، بغض النظر عن سببها. وتستند مؤشرات برنامج تحسين البنية التحتية التابع لوزارة الدفاع الأمريكية إلى أربعة مستويات من المدخلات:

  • مدخلات على المستوى التكتيكي من مالكي أصول وزارة الدفاع أو المنشآت
  • مدخلات على المستوى التشغيلي من كبار مسؤولي ضمان المعلومات في القطاع (CIAOs)
  • مدخلات على مستوى المسرح من أنشطة الاستخبارات ومكافحة التجسس التابعة للقيادة والخدمة.
  • معلومات استخباراتية على المستوى الاستراتيجي من مجتمع الاستخبارات، وأجهزة إنفاذ القانون، والقطاع الخاص

وقد تبين أن هذا الدمج بين المعلومات الاستخباراتية التقليدية والمعلومات الخاصة بالقطاع أمر ضروري للحصول على مؤشرات ذات مغزى لبرنامج الاستثمار الرأسمالي.

في حال رصد أي مؤشر، يمكن إصدار تحذير لإخطار مالكي الأصول المعنيين بوقوع حدث أو خطر محتمل أو قائم. تحدد خطة ضمان القطاع الظروف والإجراءات التي يتم رصدها والإبلاغ عنها لكل قطاع من قطاعات البنية التحتية الدفاعية. يجب على كل قطاع وضع خطة ضمان قطاع دفاعي مكتوبة تتضمن ملخصًا لحوادث القطاع لرصدها والإبلاغ عنها. يتكون ملخص حوادث القطاع من ثلاثة أنواع من الحوادث:

  • الحوادث التي يجب الإبلاغ عنها والمحددة على المستوى الوطني
  • حددت وزارة الدفاع الحوادث التي تستوجب الإبلاغ، و
  • الحوادث التي يجب الإبلاغ عنها والمحددة حسب القطاع.

يُحدد مالكو الأصول الحيوية التابعة لوزارة الدفاع الأمريكية، والمنشآت، ومسؤولو الأصول الحيوية القطاعيون، الحوادث التي تُعرّفها وزارة الدفاع والقطاع. ويجب أن يتضمن كل حادث أو فئة من الحوادث التي يجب الإبلاغ عنها المكونات التالية:

  • من ينبغي عليه مراقبة الحادث؟
  • متى يجب الإبلاغ عن الحادث؟
  • ما هي عناصر المعلومات التي يجب أن يتضمنها التقرير الخاص بالحادث؟
  • كيفية توجيه عملية الإبلاغ عن الحوادث
  • ما هي الإجراءات اللاحقة المطلوبة؟

يُعدّ المركز الوطني لحماية البنية التحتية (NIPC) مركز الإنذار الوطني الرئيسي للهجمات الكبيرة على البنية التحتية. ويقوم مالكو الأصول الحيوية، ومنشآت وزارة الدفاع الأمريكية، ومسؤولو أمن البنية التحتية في القطاعات بمراقبة البنية التحتية يوميًا. ويتم الإبلاغ عن أي مؤشرات لوقوع حادث في البنية التحتية إلى المركز الوطني للقيادة العسكرية (NMCC). وفي حال وجود مؤشرات على شبكة حاسوبية، يتم إبلاغ فرقة العمل المشتركة لعمليات شبكة الحاسوب (JTF-CNO) بها أيضًا. يقوم كل من المركز الوطني للقيادة العسكرية وفرقة العمل المشتركة لعمليات شبكة الحاسوب بتقييم المؤشرات وإحالتها إلى المركز الوطني لحماية البنية التحتية والجهات المعنية في وزارة الدفاع. وعندما يقرر المركز الوطني لحماية البنية التحتية أن حادثًا في البنية التحتية مُحتمل الحدوث، أو أنه مُخطط له، أو أنه جارٍ، فإنه يُصدر إنذارًا وطنيًا. وبالنسبة لوزارة الدفاع، يُحيل المركز الوطني لحماية البنية التحتية إنذاراته وتنبيهاته إلى المركز الوطني للقيادة العسكرية وفرقة العمل المشتركة لعمليات شبكة الحاسوب. ثم تُحال هذه الإنذارات والتنبيهات إلى مكونات وزارة الدفاع. وقد يتضمن الإنذار إرشادات بشأن تدابير الحماية الإضافية التي ينبغي على وزارة الدفاع اتخاذها.

المرحلة الرابعة: التخفيف

وفرت المرحلة الأولى من دورة حياة برنامج تحسين البنية التحتية طبقة حماية من خلال تحديد وتقييم الأصول الحيوية ونقاط ضعفها.  ووفرت المرحلة الثانية طبقة حماية إضافية من خلال معالجة أو تحسين أوجه القصور ونقاط الضعف المحددة في الأصل. ومع ذلك، حتى مع وجود هذه الحمايات والاحتياطات، يبقى احتمال وقوع حادث في البنية التحتية قائماً. وعندها، تبدأ مرحلة المؤشرات والتحذيرات.

تتألف مرحلة التخفيف (المرحلة الرابعة) من إجراءات منسقة ومخططة مسبقًا استجابةً لتحذيرات أو حوادث البنية التحتية. تُتخذ إجراءات التخفيف قبل أو أثناء وقوع أي حادث في البنية التحتية. وتهدف هذه الإجراءات إلى تقليل الأثر التشغيلي لفقدان أحد الأصول الحيوية، وتسهيل الاستجابة للحوادث، واستعادة خدمة البنية التحتية بسرعة.

يتمثل أحد الأهداف الرئيسية لمرحلة التخفيف في تقليل التأثير التشغيلي على البنى التحتية والأصول الدفاعية الحيوية الأخرى عند فقدان أو تلف أحد الأصول الحيوية. على سبيل المثال، إذا كان هناك منشأة أمريكية، الموقع  (أ)، تقع في دولة مضيفة، فإن الموقع  (أ) يُعدّ من الأصول من المستوى  الأول، ما يعني أنه في حال تعطلّه، تتعطل مهمة القيادة المقاتلة. يرتبط الموقع  (أ) ارتباطًا وثيقًا بشبكة المعلومات العالمية للقيادة والسيطرة (GIG/C2) مع الموقعين  (ب) و(ج). إضافةً إلى ذلك، تعتمد قطاعات أخرى من البنية التحتية الدفاعية على الموقع  (أ) في تنفيذ مهامها. في هذا السيناريو، ما هو الأثر المحتمل لانقطاع خط الإمداد عن طريق الخطأ إلى محطة الطاقة التجارية التي تُزوّد ​​المنشأة بالطاقة الرئيسية؟ نظرًا لكل هذه الترابطات، فإن فقدان هذا الأصل يتجاوز مجرد فقدان موقع واحد، إذ يعني فقدان قدرات قطاعات أخرى.

قد يكون أحد إجراءات التخفيف الممكنة هو  تشغيل الموقع (أ) على مصدر طاقة احتياطي. ويمكن كإجراء بديل نقل التحكم الكامل في وظائف الموقع (أ) إلى موقع آخر، حيث تم توفير أنظمة احتياطية مسبقًا. من شأن هذه الإجراءات الحد من تأثير هذا الحادث على المواقع الأخرى والقطاعات ذات الصلة. إضافةً إلى تقليل الأثر التشغيلي لحادث في البنية التحتية الحيوية، تدعم مرحلة التخفيف من آثار الحوادث في دورة حياة البنية التحتية الحيوية وتُكمّل مرحلتين أخريين من دورة الحياة. تُساعد إجراءات التخفيف في أنشطة الطوارئ والتحقيق والإدارة في المرحلة  الخامسة، وهي الاستجابة للحوادث. كما تُسهّل أنشطة إعادة بناء البنية التحتية في المرحلة السادسة.

خلال مرحلة التخفيف، يعمل مالكو الأصول الحيوية بوزارة الدفاع الأمريكية، والمنشآت التابعة لها، ورؤساء أقسام ضمان البنية التحتية (CIAOs) مع المركز الوطني للقيادة العسكرية (NMCC) وفرقة العمل المشتركة لعمليات شبكة الحاسوب (JTF-CNO) لتطوير وتنفيذ وتطبيق إجراءات التخفيف لمختلف السيناريوهات. عند وجود تحذير أو حالة طوارئ أو حادث في البنية التحتية، يبادر مالكو الأصول الحيوية والمنشآت ورؤساء أقسام ضمان البنية التحتية باتخاذ إجراءات التخفيف لضمان استمرارية تقديم الخدمات لوزارة الدفاع. كما يقدمون معلومات حول حالة التخفيف إلى المركز الوطني للقيادة العسكرية وفرقة العمل المشتركة لعمليات شبكة الحاسوب. يراقب المركز الوطني للقيادة العسكرية التداعيات الناجمة عن أي حدث في أحد قطاعات البنية التحتية الدفاعية والتي قد تؤثر على قطاعات أخرى. في حالة الأحداث التي تمتد عبر قطاعين أو أكثر، يقدم المركز الوطني للقيادة العسكرية المشورة بشأن تحديد أولويات إجراءات التخفيف وتنسيقها. عندما تستمر التهديدات أو التداعيات الناجمة عن الحدث في التصاعد، يوجه المركز الوطني للقيادة العسكرية إجراءات التخفيف حسب القطاع لضمان استجابة منسقة على مستوى وزارة الدفاع. يقوم كل من المركز الوطني للتنسيق العسكري (NMCC) وفرقة العمل المشتركة للعمليات البحرية (JTF-CNO) بإطلاع المركز الوطني لحماية البنية التحتية (NIPC) على أي أنشطة تخفيف مهمة.

المرحلة الخامسة: الاستجابة للحادث

عندما يؤثر حدث ما على البنية التحتية الدفاعية، تبدأ مرحلة الاستجابة للحوادث. تُعدّ الاستجابة للحوادث المرحلة الخامسة من دورة حياة البنية التحتية الدفاعية. وتهدف هذه المرحلة إلى القضاء على سبب أو مصدر الحادث الذي طال البنية التحتية. فعلى سبيل المثال، خلال هجمات 11 سبتمبر على مركز التجارة العالمي والبنتاغون ، مُنعت جميع الطائرات المدنية من التحليق فوق الولايات المتحدة لمنع وقوع حوادث أخرى. وشملت أنشطة الاستجابة تدابير طارئة، ليس من قِبل مالكي الأصول أو مشغليها، بل من قِبل جهات خارجية متخصصة مثل جهات إنفاذ القانون، والإنقاذ الطبي، والإطفاء، والتعامل مع المواد الخطرة أو المتفجرات، ووكالات التحقيق. ويمكن أن تتخذ الاستجابة لحوادث البنية التحتية الدفاعية أحد مسارين، وذلك بحسب ما إذا كان الحدث يؤثر على شبكة حاسوب تابعة لوزارة الدفاع أم لا.

عندما تتعرض شبكة حاسوب تابعة لوزارة الدفاع الأمريكية للاختراق، تتولى فرقة العمل المشتركة لعمليات شبكة الحاسوب (JTF-CNO) توجيه أنشطة الاستجابة. تهدف هذه الأنشطة إلى إيقاف الهجوم على شبكة الحاسوب، واحتواء الأضرار التي لحقت بشبكة معلومات وزارة الدفاع والتخفيف من حدتها، ثم استعادة الحد الأدنى من الوظائف المطلوبة. كما تطلب فرقة العمل المشتركة لعمليات شبكة الحاسوب وتنسق أي دعم أو مساعدة من الوكالات الفيدرالية الأخرى والمنظمات المدنية أثناء الحوادث التي تؤثر على شبكة وزارة الدفاع. وعندما تؤثر الحوادث على أي أصول أخرى مملوكة لوزارة الدفاع، يتبع قادة المنشآت ومالكو الأصول الحيوية القنوات والإجراءات التقليدية لتنسيق الاستجابات. ويشمل ذلك إخطار رؤساء مسؤولي ضمان البنية التحتية للقطاعات المتأثرة، أو CIAOs، في الإخطار الأولي وتقارير الحالة. وعلى الرغم من أن الأطراف الثالثة تلعب دورًا رئيسيًا في الاستجابة لحوادث البنية التحتية الدفاعية، فإن موظفي برنامج ضمان البنية التحتية الحيوية التابعين لوزارة الدفاع يتحملون أيضًا مسؤوليات يجب عليهم الوفاء بها.

المرحلة السادسة: إعادة التكوين

بعد إزالة مصدر أو سبب أي حادث في البنية التحتية أو احتواءه، يجب استعادة البنية التحتية وقدراتها. تُعدّ إعادة البناء المرحلة الأخيرة من حماية البنية التحتية الحيوية، وربما تكون العملية الأكثر تحديًا والأقل تطورًا في دورة حياة البنية التحتية. يتحمل مالكو الأصول الحيوية في وزارة الدفاع الأمريكية المسؤولية الرئيسية عن إعادة البناء.

انظر أيضاً

مراجع

  1. 1 2 التوجيه الرئاسي PDD-63
  2. 1 2 "التوجيه الرئاسي للأمن الداخلي/Hspd-7، 17 ديسمبر/كانون الأول 2003" . أرشيف البيت الأبيض. 17 ديسمبر/كانون الأول 2003. تاريخ الاطلاع: 29 يوليو/تموز 2014 .
  3. ↑ المادتان 52 و54 من البروتوكول الإضافي لاتفاقيات جنيف المؤرخة 12 أغسطس 1949 ، والمتعلقة بحماية ضحايا النزاعات المسلحة الدولية ("اتفاقيات جنيف")
  4. ↑ مركز تبادل وتحليل معلومات الخدمات المالية
  5. ↑ جاينز، كريستين همنغواي (27 فبراير 2024). "وزارة الطاقة الأمريكية في عهد بايدن تعلن عن تخصيص 366 مليون دولار لمشاريع الطاقة النظيفة في المناطق الريفية والنائية" . إيكو واتش . تاريخ الاسترجاع: 2 مايو 2024 .
  6. ↑ وزارة الأمن الداخلي - خطط خاصة بالقطاعات، مؤرشفة بتاريخ 6 مارس 2011 في أرشيف الإنترنت (Wayback Machine).
  7. ↑ اتحاد العلماء الأمريكيين، 15 فبراير 2000، تصريحات الرئيس حول أمن الحاسوب
  8. ↑ هارمون، إيمي (19 أغسطس 1995). "الكشف عن سرقة 10 ملايين دولار من سيتي بنك عبر القرصنة" . صحيفة لوس أنجلوس تايمز . تاريخ الاسترجاع: 2 مايو 2024 .
  9. ↑ أوستن جيفنز، " تسرب النفط في ديب ووتر هورايزون علامة مشؤومة لمستقبل البنية التحتية الحيوية "، 27 مايو 2011.
  10. ↑ سوليفان، بيكي؛ دي لا كانال، نيك (5 ديسمبر 2022). "ما نعرفه عن الهجوم على محطتي كهرباء فرعيتين في ولاية كارولاينا الشمالية" . npr . تم الاطلاع عليه في 2 مايو 2024 .
  11. ↑ بول ج. ماليسزوسكي، " نمذجة موقع إمدادات اللقاحات الحرجة: حماية البنية التحتية الحيوية والسكان في وسط فلوريدا" مؤرشف في 2009-03-20 في Wayback Machine " (2008)
  12. ↑ فيزيه، دانيال دي (2023-04-07). "الأمريكيون يخشون الآن الهجمات الإلكترونية أكثر من الهجمات النووية" . صحيفة ذا هيل . تم الاطلاع عليه بتاريخ 2024-05-02 .
  13. ↑ ما مدى قدرة وول ستريت على التعامل مع جائحة الإنفلونزا؟ نتائج التدريبات متباينة. مؤرشف بتاريخ 18 يوليو 2011 في أرشيف الإنترنت (Wayback Machine). وول ستريت والتكنولوجيا
  14. ↑ "استذكار فوضى نيو أورليانز، بعد عشر سنوات من إعصار كاترينا" . مراسل . 27 أغسطس 2015. تاريخ الاطلاع: 2 مايو 2024 .
  15. ^ فورزيري، جيوفاني. بيانكي، اليساندرا؛ باتيستا إي سيلفا، فيليبي؛ أ. مارين هيريرا، ماريو؛ ليبلويس، أنطوان؛ لافال، كارلو. سي جيه آرتس، جيروين؛ فيين ، لوك (يناير 2018). “تصاعد تأثيرات الظواهر المناخية المتطرفة على البنى التحتية الحيوية في أوروبا” . التغير البيئي العالمي . 48 : 97– 107. بيب كود : 2018GEC....48...97F . دوى : 10.1016/j.gloenvcha.2017.11.007 . بمك 5872142 . بميد 29606806 .  
  16. 1 2 3 4 لوف، هانا؛ دونوهيو، مانان. "مدينة أتلانتا 'مدينة الشرطة' والعلاقة بين المكان، والعمل الشرطي، والمناخ" . بروكينغز . تم الاسترجاع في 2024-05-02 .
  17. 1 2 3 4 5 "رؤية أتلانتا الآمنة" (ملف PDF) . مؤسسة شرطة أتلانتا . 2017. تم الاطلاع عليه في 2 مايو 2024 .
  18. 1 2 3 4 5 6 7 أكبر، آمنة أ. (2023). "النضال ضد مدينة الشرطة" . مجلة المعارضة . 70 (2): 62-70 . doi : 10.1353/dss.2023.0011 . ISSN 1946-0910 . 
  19. 1 2 3 4 جالبيرت، كيرك؛ واسرمان، شيري؛ جارزا نافارو، هوميرو؛ فلورنس، ناتالي (2023-02-01). "سلطة الدولة في مجال أمن النفط وتصورات التطرف: تحليل لمشاريع قوانين التعدي على البنية التحتية الحيوية الأمريكية التي تستهدف حركات مناهضة خطوط الأنابيب" . العدالة البيئية . 16 (1): 43-53 . doi : 10.1089/env.2021.0102 . ISSN 1939-4071 . 
  20. 1 2 3 فيدرمان، آدم (17 أبريل 2024). "الحرب على الاحتجاج قد بدأت" . في هذه الأوقات . تم الاسترجاع في 2 مايو 2024 .
  21. 1 2 3 مولر-هسيا، كايلانا (17 مارس 2021). "قوانين مكافحة الاحتجاج تهدد حركات السكان الأصليين وحركات المناخ" . مركز برينان للعدالة . تم الاطلاع عليه في 2 مايو 2024 .
  22. ^ لاخاني ، نينا (2021-01-21). "«لا مزيد من خرق المعاهدات»: قادة السكان الأصليين يحثون بايدن على إغلاق خط أنابيب داكوتا أكسس . صحيفة الغارديان . الرقم الدولي الموحد للدوريات 0261-3077 . تاريخ الاطلاع: 2 مايو 2024 . 
  23. 1 2 بوشيل، موس (25 سبتمبر 2019). "يقول النشطاء إن القوانين الجديدة لحماية البنية التحتية الحيوية تهدف إلى إسكاتهم" . npr . تم الاسترجاع في 2 مايو 2024 .
  24. ^ كاجل ، سوزي (2019-07-08). "«المتظاهرون إرهابيون»: عدد متزايد من الدول يُجرّم النشاط المناهض لخطوط الأنابيب . صحيفة الغارديان . ISSN 0261-3077 . تاريخ الاطلاع: 2 مايو 2024 . 
  25. ↑ كتالوج منح المساعدة المحلية الفيدرالية لعام 2006، مؤرشف بتاريخ 18 نوفمبر 2016 في أرشيف الإنترنت (CFDA)، بما في ذلك مشاريع الأمن
  26. ↑ " أطلقت شركة Aegis Bleu أداة VASST، وهي أداة مسح أمني لتقييم الثغرات الأمنية "، PR Leap 11 سبتمبر 2008.
  27. ↑ "خطة حماية البنية التحتية الوطنية" (ملف PDF) . وزارة الأمن الداخلي الأمريكية . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 15 مايو 2017. تم الاطلاع عليه بتاريخ 15 يوليو 2014 .
  28. ↑ غروسه، سي. وأولوسون، بي إم (2023). هل الطاقة كافية؟: إدارة المخاطر السويدية وتخطيط الاستجابة للطوارئ في حالة نقص الطاقة. ستوكهولم: إس إن إس
  29. ↑ إليسا ويليامز، " مناخ الخوف "، مجلة فوربس ، 2 أبريل 2002
  30. ↑ إريك ليبتون، " قائمة أهداف الإرهاب "، صحيفة نيويورك تايمز ، 12 يوليو 2006.
  31. ↑ زاك فيليبس، " مسرح الأمن" مؤرشف في 24-08-2007 في آلة Wayback ، الحكومة التنفيذية ، 1 أغسطس 2007.
  32. ↑ أداة تقييم عجلة الترابط بين البنى التحتية الحيوية (CIIW) مؤرشفة بتاريخ 17 يوليو 2011 على موقع Wayback Machine
  • أندرسون، ك. " تقييمات التهديدات القائمة على المعلومات الاستخباراتية لشبكات المعلومات والبنى التحتية: ورقة بيضاء ".
  • استراتيجية لتأمين الفضاء الإلكتروني
  • برنامج حماية البنية التحتية الحيوية، جامعة جورج ماسون
  • "البنية التحتية الحيوية: الأمن الداخلي والتأهب للطوارئ"
  • تحت الحرجة
  • مراجعة حماية البنية التحتية الحيوية
  • مركز حماية البنية التحتية الوطنية (المملكة المتحدة)
  • مسودة المعايير الوطنية "تحسينات أمن البنية التحتية للمياه"
  • حماية البنية التحتية للمرافق العامة ومكافحة الإرهاب
  • مخطط سياسة أمن المعلومات بوزارة الدفاع - بناء وتشغيل شبكة معلومات عالمية موثوقة
  • معايير موثوقية NERC CIP
  • ملحق برنامج الأمن القومي لعام 2013 - تنفيذ نهج إدارة مخاطر مكافحة التجسس