Salta al contenuto

Dati essenziali relativi alle infrastrutture energetiche vitali

Identificazione dei Dati delle Infrastrutture Critiche: Etichetta di Classificazione - CUI/SP-CEII)

Classificazione: Informazioni Critiche in Relazione all'Infrastruttura Energetica Chiave
Classificazione: Informazioni Critiche in Relazione all'Infrastruttura Energetica Chiave

Dati essenziali relativi alle infrastrutture energetiche vitali

In the United States, la gestione delle informazioni relative alle infrastrutture energetiche critiche è di estrema importanza. Queste informazioni critiche sull'infrastruttura energetica (CEII) sono coperte da due autorità chiave: 18 CFR 388.113 e 10 CFR 1004.13.

Le informazioni CEII non si limitano alla posizione generale delle infrastrutture critiche, ma includono dettagli sull'energia prodotta, generata, trasportata, trasmessa o distribuita. Queste informazioni possono variare dai dettagli specifici di ingegneria alle informazioni sulla vulnerabilità e ai dati di progettazione dettagliati.

Entrambe le autorità si applicano alle informazioni sull'infrastruttura critica proposta o esistente. La categoria per questo tipo di informazioni è CEII e viene considerata sensibile a causa del suo potenziale per causare danni significativi se divulgata senza autorizzazione. Di conseguenza, le informazioni della categoria CEII non sono disponibili al pubblico.

La Marina degli Stati Uniti e diverse agenzie governative coinvolte nella difesa, nell'energia e nella gestione delle infrastrutture critiche sono responsabili della gestione delle informazioni CEII. Collaborano con società come Ameresco e CyrusOne per garantire il rispetto degli standard di sicurezza federali come FedRAMP, FISMA High e DoD Impact Levels 5 e 6, basati sugli standard di cibersecurity NIST.

È importante notare che la divulgazione non autorizzata di documenti CEII sotto queste autorità può ancora causare danni significativi alle infrastrutture critiche. In effetti, questo tipo di informazioni potrebbe essere utile a una persona che sta pianificando un attacco alle infrastrutture critiche.

L'autorità per la tutela e/o la diffusione delle fonti documentali per le informazioni CEII è fornita da entrambe le 18 CFR 388.113 e 10 CFR 1004.13. I documenti contenenti informazioni CEII sono contrassegnati con la dicitura CUI//SP-CEII.

In sintesi, le informazioni CEII sono una categoria critica di informazioni relative alla produzione, generazione, trasporto, trasmissione o distribuzione dell'energia. Sono gestite da diverse agenzie degli Stati Uniti e da società e la loro divulgazione non autorizzata può causare danni significativi alle infrastrutture critiche.

Leggi anche:

Più recente