물 인프라 보안


취약성 평가

5월에 발표된 대통령 결정 지침 63 (PDD 63)은 22, 1998, 미국의 8대 중요 인프라를 지정했습니다. 수도 인프라는 원래 8개 중 하나였습니다. 물 인프라에는 식수 및 폐수 산업이 모두 포함됩니다. 이 보고서는 "...미국에 심각한 피해를 입히려는 인프라 공격의 대상이 될 수 있는 경제 각 부문과 정부 각 부문에 대한 취약성 평가..."와 "...정부와 민간 부문 모두에서 사람들이 보안의 중요성에 대해 민감하게 인식하고 보안 표준에 대해 교육 할 것..."을 촉구했습니다.

미국 의회는 안전한 식수법(SDWA)을 개정하는 공중보건, 안보 및 생물테러 대비 및 대응법(생물테러법) 을 통과시키면서 식수 인프라에 대한 관심을 강화했습니다( 107-188 ). SDWA는 이제 3,300 이상의 인구에게 서비스를 제공하는 커뮤니티 상수도에 대해 취약성 평가를 실시하도록 요구합니다. 소규모 시스템( 3,300 에서 49,999 사이의 인구를 대상으로 서비스하는 시스템)은 6월 30, 2004 까지, 중간 규모 시스템( 50,000 에서 99,999 사이의 인구를 대상으로 서비스하는 시스템)은 12월 31, 2003 까지 취약성 평가를 완료해야 합니다. 인구가 100,000 이상인 대규모 식수 시스템은 3월까지 31, 2003, 취약성 평가를 미국 환경 보호국(USEPA)에 제출해야 했습니다. 취약성 평가를 제출한 후 6개월 이내에 상수도는 비상 대응 계획을 수정하거나 완료해야 합니다.

의회는 상수도 시설 외부에서는 USEPA 본부의 선별된 직원만 상수도 시스템의 취약성 평가에 접근할 수 있도록 규정했습니다. 취약성 평가는 정보 자유법(FOIA)의 조항에서 제외됩니다.

지역사회 수도 시스템에 대한 생물테러법( 2002 )에 따른 요구 사항

공중 보건 보안 및 생물테러 대비 및 대응법의 2002

안전한 식수법


개정된 SDWA의 요건을 준수할 수 있도록 상수도 업계에 지침과 도구가 제공되었습니다. 좀 더 유용한 기능 중 일부는 아래에 나와 있습니다:

취약성 평가 도구

취약성 평가 팩트 시트 (PDF, 108K) USEPA에서 취약성 평가 요건을 강조하기 위해 개발한 8페이지 분량의 팩트 시트입니다.

소규모 시스템취약성 자체 평가 가이드 (PDF, K) 소규모 시스템 취약성 자체 평가160 3 가이드는,300 에 해당하는 인구를 대상으로 하는 커뮤니티 시스템에 권장됩니다. ASDWA와 NRWA가 공동으로 개발한 체크리스트입니다.

소규모 식수 시스템을 위한 보안 취약성 자가 평가 3 300 10가이드, 및, -, 및,000 인구에 서비스를 제공하는 지역 식수 시스템을 대상으로 하는 새로운 취약성 평가 가이드가 3 300 10000 제공되며, 이러한 시스템이 생물테러법에서 요구하는 취약성 평가를 완료하는 데 도움이 되도록 설계되었습니다. 업데이트된 가이드는 취약성 평가의 기본 요건을 충족하기 위해 ASDWA와 NRWA에서 개발했으며, 소규모 식수 시스템의 중요 구성 요소를 평가하고 구현해야 하는 보안 조치를 식별하는 데 도움이 될 것입니다.

공중 보건 안전 및 생물테러 대비 및 대응법, 제4장 지역사회 상수도 시스템 준수를 위한 지침 (PDF, 236KB) - USEPA에 취약성 평가 인증 및 제출, EPA에 비상 대응 계획 완료 인증과 관련하여 준수하는 방법을 설명합니다.

보안 의사 결정을 위한 유틸리티 가이드 [PDF](누락됨)- 모든 규모의 식수 시스템이 보안 관련 사고를 준비, 평가 및 대응할 수 있도록 지원하기 위해 ASDWA와 NRWA에서 개발한 흐름도 및 권장 사항입니다.

AMSA, 두 가지 새로운 취약성 평가 소프트웨어 도구 출시 - 1월에 대도시 하수도 기관 협회( 2003)는 두 가지 새로운 취약성 자체 평가 도구(VSAT™, 하나는 상하수도 공동 시설용, 다른 하나는 중소규모 수도 시설용)를 출시했습니다. VSAT™ 물/폐수 폐수 처리 및 상수도 서비스를 제공하는 유틸리티에 귀중한 온라인 취약성 평가 기능을 제공합니다. 새로운 대응 제품인 VSAT™ water는 공공 및 민간 수도 시설 모두에 동일한 기능을 제공합니다. AMSA가 미국 환경보호청과의 협력 계약을 통해 개발한 이 새로운 소프트웨어 도구는 5가지 중요 유틸리티 자산 카테고리를 기반으로 취약성을 평가하고 우선순위를 정하고 줄이기 위한 사용자 친화적인 접근 방식을 제공합니다. 이러한 새로운 소프트웨어 도구를 주문하려면 VSAT™ 사용자 사이트( www.vsatusers.net)를 방문하세요.

 

비상 대응 도구

모범 비상 대응 지침 (PDF, 96K) - 이 문서는 인위적 및/또는 기술적 비상 사태에 대응하는 상수도 시설의 대응, 복구 및 개선 조치에 대한 통일된 지침을 제공합니다. 이 지침은 수자원 보호 태스크포스의 주도로 수도 시설 및 협회, EPA 지역, EPA 수자원 사무소 및 기타 연방 기관의 의견을 수렴하여 개발되었습니다. 이 지침의 목적은 설명된 이벤트에 대해 수도 시설에서 수행할 것을 EPA가 권장하는 최소한의 조치를 제공하는 것입니다.

http://www.epa.gov/safewater/watersecurity/pubs/small_medium_ERP_guidance040704.pdf

 


버지니아 수자원 및 폐수 대응 네트워크(VA WARN)

VA WARN(Virginia 상하수도 대응 네트워크)은 비상 사태에 대응하고 복구하기 위해 서로에게 상호 지원을 제공하는 수도 시설의 네트워크입니다. Virginia 섹션 미국 상수도 협회와 Virginia 수자원 환경 협회는 VBA WARN을 후원합니다. VA WARN은 주지사의 비상사태 선언이 필요하지 않으므로 주 전체 상호 원조 프로그램(SMA)과는 다릅니다. Virginia SMA는 민간 유틸리티에는 적용되지 않지만 VA WARN 계약에는 적용됩니다. 즉, WARN 회원은 모든 유형의 긴급 상황에 대해 언제든지 긴급 지원을 받을 수 있습니다. 관심이 있으신가요? VA WARN 웹 사이트( www.vawarn.org)를 방문하세요.

 

국가 인시던트 관리 시스템 규정 준수 도구 사용 가능

국토안보부 대통령 지침 5, "국내 사고 관리"에 따르면 주, 테리토리, 지역 관할권 및 부족 단체는 국가 사고 관리 시스템(NIMS)을 채택해야 합니다. NIMS를 사용하면 다양한 관할 구역과 분야의 대응자가 비상 상황에 대응할 때 효과적으로 협력할 수 있습니다. 수처리 및 폐수 처리 시스템을 포함한 민간 부문도 NIMS에서 중요한 역할을 담당하고 있습니다. NIMS의 시행은 국가의 예방, 대비, 대응 및 복구 전략의 토대가 될 기본 역량을 구축하는 것입니다.

연방재난관리청(FEMA)은 국가 사고 관리 시스템을 유지 및 지원하는 업무를 담당합니다. 이러한 노력의 일환으로 FEMA는 각 회계연도에 대한 규정 준수 목표와 지표를 발표하고 FEMA가 NIMS 규정 준수를 위해 요구하는 사항에 대한 정보를 업데이트합니다.
NIMS를 준수해야 하는 이유 중 하나는 연방 재난 대비 기금을 받으려면 수혜자가 NIMS를 준수해야 하기 때문입니다. NIMS 규정 준수의 추가 혜택은 다음과 같습니다:

  • 국가적으로 채택된 비상 대응 표준 관행을 준수하여 대응 역량 강화
  • 필요한 리소스의 동원, 배포, 활용, 추적 및 동원 해제 개선
  • 다른 대응 수준과의 커뮤니케이션 개선을 위한 프로토콜 수립
  • 상호 부조/지원 이용 시간 지연 감소

법인이 NIMS를 준수하는지 여부를 판단하는 데 도움을 주기 위해 FEMA는 NIMSCAST라는 도구를 개발했습니다. NIMSCAST는 NIMS 규정 준수 지표와 관련된 일련의 질문을 통해 사용자를 안내하는 온라인 도구입니다. 질문에 대한 답변을 바탕으로 사용자는 충족된 NIMS 규정 준수 요소와 추가 조치가 필요한 요소를 설명하는 보고서를 받게 됩니다.

NIMS 준수에 필요한 사항에 대한 구체적인 정보는 2009 FEMA 웹사이트(http://www.fema.gov/pdf/emergency/nims/FY2009_NIMS_Implementation_Chart.pdf) 에서 확인할 수 있습니다. 민간 부문 NIMS 준수 활동에 대한 FEMA 권장사항은 FEMA 웹 사이트(http://www.fema.gov/pdf/emergency/nims/ps_fs.pdf)에서 확인할 수 있습니다.

마지막 업데이트: 2024년 4월 17일