重要なインフラ

重要インフラ、または英国では重要国家インフラ（CNI ）とは、社会と経済の機能に不可欠であり、国家安全保障のために特別な保護に値すると政府が考えるインフラを指します。^[1]重要インフラは、その戦略的重要性から伝統的に政府の管轄下と見なされてきましたが、民営化への傾向が見られ、民間部門がこれらの重要なサービスにどのように貢献できるかについての議論が巻き起こっています。^[2]

アイテム

この用語に最もよく関連付けられるのは、以下の資産と施設です。

住居;暖房（例：天然ガス、燃料油、地域暖房）;
農業、食料生産および流通;
教育、技能開発および技術移転/基本的な生存および失業率の統計。
給水（飲料水、廃水/下水、地表水の堰き止め（例：堤防や水門））
公衆衛生（病院、救急車）
輸送システム（燃料供給、鉄道網、空港、港湾、内陸輸送）
治安機関（警察、軍隊）。
発電、送電、配電（例：天然ガス、燃料油、石炭、原子力）
- 再生可能エネルギーは、太陽光、風、雨、潮汐、波、地熱など、人間の時間スケールで自然に補充されるエネルギーです。
通信; 業務を成功に導くための調整
経済部門;商品・サービスおよび金融サービス（銀行、決済）;

保護プログラム

カナダ

カナダ連邦政府は、重要な資産を分類する方法として、次の10の重要なインフラセクターを特定しています。^[3] ^[4]

エネルギーおよび公益事業: 電力供給業者、沖合/陸上石油およびガス、石炭供給業者、天然ガス供給業者、家庭用燃料油、ガソリンスタンド供給業者、代替エネルギー供給業者 (風力、太陽光、その他)
情報通信技術: 放送メディア、通信プロバイダー (固定電話、携帯電話、インターネット、Wi-Fi)、郵便サービス。
金融：銀行サービス、政府財務・援助部門、課税
健康: 公衆衛生および健康プログラム、病院/診療所施設、血液および血液製品
食品: 食品サプライチェーン、食品検査官、輸出入プログラム、食料品店、農業と水産文化、ファーマーズマーケット
水：水の供給と保護、廃水管理、漁業と海洋保護プログラム
交通：道路、橋、鉄道、航空/空港、船舶・港湾、輸送
安全: 緊急対応要員、公共安全プログラム
政府：軍事、統治の継続
製造業：産業、経済発展

欧州連合

欧州重要インフラ保護プログラム(EPCIP) とは、欧州委員会の指令 EU COM(2006) 786の結果として作成された原則または特定のプログラムを指します。この指令は、障害、インシデント、または攻撃が発生した場合に、ホストされている国と少なくとも他の 1 つの欧州加盟国の両方に影響を及ぼす可能性がある欧州の重要インフラを指定します。加盟国は、2006 年の指令を国内法に採用する義務があります。

欧州委員会は、加盟国からの意見に基づいて、欧州の重要インフラのリストを提案しました。指定された各欧州重要インフラ (ECI) は、重要な資産の特定、主要な脅威シナリオと各資産の脆弱性に基づくリスク分析、対策と手順の特定、選択、優先順位付けを網羅したオペレーターセキュリティプラン (OSP) を策定する必要があります。

ドイツ

ドイツの重要インフラ保護プログラムKRITISは、連邦内務省が調整しています。連邦情報セキュリティ局や連邦市民保護・災害援助局BBKなどの一部の特別機関は、ITシステムなどに関するコンテンツを提供しています。^[5]

シンガポール

シンガポールでは、重要なインフラは保護地域および保護場所法に基づいて義務付けられています。^[6] 2017年に、シンガポールの特定の地域、場所、その他の施設をセキュリティリスクから保護することを規定するインフラ保護法が議会で可決されました。^[7]この法律は2018年に施行されました。^[8]^[9]

イギリス

英国では、国家保安局（NPSA）が英国の国家インフラを構成する企業や組織に情報、人事、物理的セキュリティに関するアドバイスを提供し、テロやその他の脅威に対する脆弱性を軽減するのに役立っています。

MI5、国家サイバーセキュリティセンター（NCSC）、国家インフラ部門を担当する他の政府部門を含む他の政府部門や機関のリソースを活用することもできる。

アメリカ合衆国

米国は1996 年以来、広範囲にわたる重要インフラ保護プログラムを実施してきました。2001 年の愛国者法では、重要インフラを「物理的か仮想的かを問わず、米国にとって極めて重要なシステムおよび資産であり、その機能不全または破壊が安全保障、国家経済安全保障、国家公衆衛生または安全、またはこれらの問題の組み合わせに深刻な影響を及ぼすもの」と定義しています。

2014年にNISTサイバーセキュリティフレームワークが公開され、完全な準拠には多大なコストがかかるにもかかわらず、すぐに人気のあるガイドラインになりました。^[10]

これらにより、いくつかの重要なインフラストラクチャと責任機関が特定されました。

農業と食品 –農務省と保健福祉省
水–環境保護庁
公衆衛生 – 保健福祉省
緊急サービス –国土安全保障省
政府 – 国土安全保障省
防衛産業基盤–国防総省
情報通信–商務省
エネルギー–エネルギー省
運輸と海運–運輸省
銀行と金融–財務省
化学産業と危険物– 国土安全保障省
ポスト – 国土安全保障省
国定記念物と象徴 -内務省
重要な製造業 - 国土安全保障省 (2008 年 3 月 3 日に発表された第 14 セクター、2008 年 4 月 30 日に記録)

国家インフラ保護計画

国家インフラ保護計画（NIPP）は、米国の重要インフラセクターを定義しています。2013年2月に発行された大統領政策指令21（PPD-21）^[11]「重要インフラのセキュリティとレジリエンス」では、NIPPの更新が義務付けられました。この計画の改訂により、次の16の重要インフラセクターが確立されました。

化学薬品
商業施設
コミュニケーション
重要な製造業
ダム
防衛産業基盤
緊急サービス
エネルギー
金融サービス
食料と農業
政府施設
ヘルスケアと公衆衛生
情報技術
原子炉、材料、廃棄物
交通システム
水道・下水道システム

2013年のNIPP更新では、国定記念物や国章、郵便・海運部門が削除された。2013年版のNIPPは、実行可能なリスク対策が欠けているとして批判されている。^[12]^[13]この計画では、以下の機関に部門別の調整責任を割り当てている。

国土安全保障省

化学薬品
商業施設
コミュニケーション
重要な製造業
ダム
緊急サービス
政府施設（一般調達局と共同）
情報技術
原子炉、材料、廃棄物
交通システム（運輸省と共同）

国防総省

防衛産業基盤

エネルギー省

エネルギー

財務省

金融サービス

農務省

食料と農業

一般調達局

政府施設（国土安全保障省と共同）

保健福祉省

ヘルスケアと公衆衛生

運輸省

交通システム（国土安全保障省と共同）

環境保護庁

水道・下水道システム

州レベルの立法

米国のいくつかの州は、アメリカ立法交流評議会（ALEC）が推進する「重要インフラ」法案を可決し、化石燃料産業に対する抗議活動を犯罪としている。^[14] 2017年5月、オクラホマ州は、石油・ガスパイプラインを含む重要インフラとみなされる土地への不法侵入、またはその共謀に対して重罪の罰則を規定する法律を可決した。ALECは、この法案のバージョンをモデル法として導入し、他の州に採用するよう奨励した。^[15] 2020年6月、ウェストバージニア州は、石油・ガス施設に対する抗議活動に対して重罪の罰則を規定する重要インフラ保護法を可決した。 ^[16]

ストレステスト

高速道路、鉄道、電力網、ダム、港湾施設、主要なガスパイプライン、石油精製所などの重要インフラ（CI）は、地震、地滑り、洪水、津波、山火事、気候変動の影響、爆発など、さまざまな自然災害や人為的災害やストレス要因にさらされています。これらのストレス要因や突発的な出来事は、故障や損失を引き起こし、社会や経済にとって不可欠なサービスを中断させる可能性があります。^[17]そのため、CIの所有者と運営者は、さまざまなストレス要因によってCIがもたらすリスクを特定して定量化し、リスク軽減戦略を定義して^{[18] 、CIの}回復力を向上させる必要があります。^[19]^[20]ストレステストは、低確率で重大な結果をもたらす（LP-HC）イベントと、いわゆる極端または稀なイベントの両方を含むCIの危険性とリスクを評価するための高度で標準化されたツールであり、これらの新しいツールをCIのクラスに体系的に適用しています。

ストレステストは、不利な条件下でCIが一定レベルの機能を維持する能力を評価するプロセスであるが、ストレステストでは、公的機関や産業界の利害関係者が一般的に採用している設計およびリスク評価手順では必ずしも考慮されていないLP-HCイベントを考慮する。CIのマルチレベルストレステスト方法論は、欧州研究プロジェクトSTREST ^[21]の枠組みの中で開発されており、4つのフェーズから構成されている。^[22]

フェーズ 1:事前評価。この段階では、CI (リスクコンテキスト) および関心のある現象 (ハザードコンテキスト) に関する利用可能なデータが収集されます。目標と目的、時間枠、ストレステストレベル、およびストレステストの総コストが定義されます。

フェーズ2:評価。この段階では、コンポーネントとシステムの範囲でストレステストが実行され、フェーズ1で定義されたストレス要因に対するCIの脆弱性^[23]とリスク^[24]の分析が含まれます。ストレステストの結果は、定量化されたリスクと許容可能なリスク暴露レベルおよびペナルティシステムとの比較に基づいて、合格、部分合格、不合格の3つの結果になります。

フェーズ 3:決定。このフェーズでは、フェーズ 1 で定義された目標と目的に従ってストレステストの結果が分析されます。重大なイベント (特定の損失レベルを超える可能性が最も高いイベント) とリスク軽減戦略が特定されます。

フェーズ 4:レポート。フェーズ 3 で確立された調査結果に基づいてストレステストの結果とリスク軽減ガイドラインが策定され、利害関係者に提示されます。

このストレステスト方法論は、コンポーネントレベルとシステムレベルでヨーロッパの6つのCIで実証されています。^[25]イタリアのミラッツォの石油精製所と石油化学工場、スイスのアルプスの土充填ダムの概念、トルコのバクー・トビリシ・ジェイハンパイプライン、オランダのガスニエ国営ガス貯蔵・配給ネットワークの一部、ギリシャのテッサロニキの港湾インフラ、イタリアのトスカーナ地方の工業地帯。ストレステストの結果には、重要なコンポーネントとイベントの定義とリスク緩和戦略が含まれ、これらは策定され、利害関係者に報告されています。

参照

参考文献

^ Tarter, Alex (2015). 「重要なインフラストラクチャのセキュリティ保護」。軍事エンジニア。107 (697): 74–75。ISSN 0026-3982 。
^ De Bruijne, Mark; Van Eeten, Michel (2007). 「機能不全に陥るべきシステム: 制度的に分断された環境における重要なインフラ保護」Journal of Contingencies and Crisis Management . 15 (1): 18–29. doi :10.1111/j.1468-5973.2007.00501.x. ISSN 0966-0879.
^ 「国家クロスセクターフォーラム 2021-2023 重要インフラ行動計画」2021年5月26日。
^ 「重要インフラに関する国家戦略」2018年12月21日。
^ 「Nationale Stratgie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)」(PDF)。2017 年 9 月 15 日のオリジナル(PDF)からアーカイブ。2010 年9 月 17 日に取得。
^ 「保護地域および保護場所法 - シンガポール法令オンライン」sso.agc.gov.sg。シンガポール政府。2013年12月31日。 2022年10月15日閲覧。
^ 「Infrastructure Protection Act 2017 - Singapore Statutes Online」. sso.agc.gov.sg . 2017年10月2日. 2022年10月15日閲覧。
^ 「インフラ保護法」。police.gov.sg。シンガポール警察。2019年3月14日。 2022年10月15日閲覧。
^ 「インフラの保護」mha.gov.sg . 内務省. 2022年10月15日閲覧。
^ 「NIST サイバーセキュリティフレームワークの導入はコストによって妨げられている、と調査で判明」Dark Reading 2016 年 3 月 30 日。2016年8 月 2 日閲覧。
^ 「大統領政策指令 - 重要なインフラのセキュリティとレジリエンス」。whitehouse.gov。2013年2月12日。 2019年3月12日閲覧。
^ White, R. (2014年2月13日). 「統一された国土安全保障戦略に向けて：資産脆弱性モデル」.国土安全保障問題. 2015年2月26日閲覧。
^ Kahan, J (2015年2月4日)。「レジリエンスの再来: 流行語か、国土安全保障の基盤か」。国土安全保障問題。 2015年2月28日閲覧。
^ ブラウン、アレーン、レイシー、アケラ（2021年1月12日）。「議事堂暴動をきっかけに、共和党議員らは古い反BLM抗議法を「ブランド変更」」ザ・インターセプト。 2021年2月10日閲覧。
^ ブラウン・アレーン（2019年5月23日）。「パイプライン反対派が反抗議法に反撃」ザ・インターセプト。 2021年2月13日閲覧。
^ ブラウン・アレーン（2020年6月7日）。「強力な石油化学ロビー団体がパンデミックの最中に反抗議法案を推進」ザ・インターセプト。 2021年2月13日閲覧。
^ Pescaroli, Gianluca; Alexander, David (2016年5月1日). 「重要なインフラ、パナーキー、連鎖災害の脆弱性経路」. Natural Hazards . 82 (1): 175–192. Bibcode :2016NatHa..82..175P. doi : 10.1007/s11069-016-2186-3 . ISSN 1573-0840.
^ Mignan, A.; Karvounis, D.; Broccardo, M.; Wiemer, S.; Giardini, D. (2019年3月). 「最適な立地のための強化地熱システムの均等化発電原価への地震リスク軽減策の組み込み」. Applied Energy . 238 : 831–850. Bibcode :2019ApEn..238..831M. doi : 10.1016/j.apenergy.2019.01.109 . hdl : 20.500.11850/322346 .
^ Linkov, Igor; Bridges, Todd; Creutzig, Felix ; Decker, Jennifer; Fox-Lent, Cate; Kröger, Wolfgang; Lambert, James H.; Levermann, Anders; Montreuil, Benoit; Nathwani, Jatin; Nyer, Raymond (2014 年 6 月)。「レジリエンスパラダイムの変更」。Nature Climate Change。4 ( 6): 407–409。Bibcode : 2014NatCC...4..407L。doi : 10.1038 /nclimate2227。ISSN 1758-6798。S2CID 85351884 。
^ Argyroudis, Sotirios A.; Mitoulis, Stergios A.; Hofer, Lorenzo; Zanini, Mariano Angelo; Tubaldi, Enrico; Frangopol, Dan M. (2020年4月). 「マルチハザード環境における重要なインフラのレジリエンス評価フレームワーク：輸送資産のケーススタディ」（PDF） .トータル環境の科学. 714 : 136854. Bibcode :2020ScTEn.714m6854A. doi :10.1016/j.scitotenv.2020.136854. PMID 32018987. S2CID 211036128.
^ 「STREST - 自然災害に対する重要なインフラのストレステストに対する統一アプローチ。欧州連合の第 7 次フレームワークプログラム FP7/2007-2013 から助成契約番号 603389 に基づき資金提供。プロジェクトコーディネーター: Domenico Giardini、プロジェクトマネージャー: Arnaud Mignan、ETH Zurich」。
^ エスポジト・シモーナ;ストヤディノヴィッチ・ボジダル。バビッチ・アンジェ。ドルシェク・マチャシュ。イクバル・サルフラズ。セルバ・ヤコポ。ブロカルド・マルコ;ミニャン・アルノー。ジャルディーニ・ドメニコ（2020年3月1日）。「重要なインフラストラクチャシステムのストレステストを行うためのリスクベースのマルチレベル手法」。インフラストラクチャシステムジャーナル。26 (1): 04019035。土井:10.1061/(ASCE)IS.1943-555X.0000520。S2CID 214354801。
^ Pitilakis, K.; Crowley, H.; Kaynia, AM, eds. (2014). SYNER-G: 地震リスクのある物理的要素の類型定義と脆弱性関数。地質工学、地質学、地震工学。第 27 巻。ドルドレヒト: Springer Netherlands。doi :10.1007 / 978-94-007-7872-6。ISBN 978-94-007-7871-9. S2CID 133078584。
^ Pitilakis, K.; Franchin, P.; Khazai, B.; Wenzel, H., 編 (2014). SYNER-G: 複雑な都市、ユーティリティ、ライフラインシステム、および重要な施設の体系的な地震脆弱性とリスク評価。地質工学、地質学、地震工学。第 31 巻。ドルドレヒト: Springer Netherlands。doi :10.1007/ 978-94-017-8835-9。ISBN 978-94-017-8834-2. S2CID 107566163。
^ アルギロウディス、ソティリオス A.;フォトポウラ、スタヴルーラ;カラファグカ、ステラ。ピティラキス、キリアジス。セルバ、ヤコポ。サルツァーノ、エルネスト。バスコ、アンナ。クロウリー、ヘレン。ロドリゲス、ダニエラ。マトス、ホセ P.シュライス、アントン J. (2020)。「リスクベースのマルチレベルストレステスト方法論: ヨーロッパの6つの重要な非核インフラへの適用」(PDF)。自然災害。100 (2): 595–633。Bibcode :2020NatHa.100..595A。土井：10.1007/s11069-019-03828-5。hdl :11585/711534。ISSN 1573-0840。S2CID 209432723。

外部リンク

インフラクリティカル：米国と国際的なインフラの定義の比較
デジタルウォッチ - 重要なインフラストラクチャ

[1] ^ Tarter, Alex (2015). 「重要なインフラストラクチャのセキュリティ保護」。軍事エンジニア。107 (697): 74–75。ISSN 0026-3982 。

[2] De Bruijne, Mark; Van Eeten, Michel (2007). 「機能不全に陥るべきシステム: 制度的に分断された環境における重要なインフラ保護」Journal of Contingencies and Crisis Management . 15 (1): 18–29. doi :10.1111/j.1468-5973.2007.00501.x. ISSN 0966-0879.

[3] 「国家クロスセクターフォーラム 2021-2023 重要インフラ行動計画」2021年5月26日。

[4] 「重要インフラに関する国家戦略」2018年12月21日。

[5] 「Nationale Stratgie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)」(PDF)。2017 年 9 月 15 日のオリジナル(PDF)からアーカイブ。2010 年9 月 17 日に取得。

[6] 「保護地域および保護場所法 - シンガポール法令オンライン」sso.agc.gov.sg。シンガポール政府。2013年12月31日。 2022年10月15日閲覧。

[7] 「Infrastructure Protection Act 2017 - Singapore Statutes Online」. sso.agc.gov.sg . 2017年10月2日. 2022年10月15日閲覧。

[8] 「インフラ保護法」。police.gov.sg。シンガポール警察。2019年3月14日。 2022年10月15日閲覧。

[9] 「インフラの保護」mha.gov.sg . 内務省. 2022年10月15日閲覧。

[10] 「NIST サイバーセキュリティフレームワークの導入はコストによって妨げられている、と調査で判明」Dark Reading 2016 年 3 月 30 日。2016年8 月 2 日閲覧。

[11] 「大統領政策指令 - 重要なインフラのセキュリティとレジリエンス」。whitehouse.gov。2013年2月12日。 2019年3月12日閲覧。

[12] White, R. (2014年2月13日). 「統一された国土安全保障戦略に向けて：資産脆弱性モデル」.国土安全保障問題. 2015年2月26日閲覧。

[13] Kahan, J (2015年2月4日)。「レジリエンスの再来: 流行語か、国土安全保障の基盤か」。国土安全保障問題。 2015年2月28日閲覧。

[14] ブラウン、アレーン、レイシー、アケラ（2021年1月12日）。「議事堂暴動をきっかけに、共和党議員らは古い反BLM抗議法を「ブランド変更」」ザ・インターセプト。 2021年2月10日閲覧。

[15] ブラウン・アレーン（2019年5月23日）。「パイプライン反対派が反抗議法に反撃」ザ・インターセプト。 2021年2月13日閲覧。

[16] ブラウン・アレーン（2020年6月7日）。「強力な石油化学ロビー団体がパンデミックの最中に反抗議法案を推進」ザ・インターセプト。 2021年2月13日閲覧。

[17] Pescaroli, Gianluca; Alexander, David (2016年5月1日). 「重要なインフラ、パナーキー、連鎖災害の脆弱性経路」. Natural Hazards . 82 (1): 175–192. Bibcode :2016NatHa..82..175P. doi : 10.1007/s11069-016-2186-3 . ISSN 1573-0840.

[18] Mignan, A.; Karvounis, D.; Broccardo, M.; Wiemer, S.; Giardini, D. (2019年3月). 「最適な立地のための強化地熱システムの均等化発電原価への地震リスク軽減策の組み込み」. Applied Energy . 238 : 831–850. Bibcode :2019ApEn..238..831M. doi : 10.1016/j.apenergy.2019.01.109 . hdl : 20.500.11850/322346 .

[19] Linkov, Igor; Bridges, Todd; Creutzig, Felix ; Decker, Jennifer; Fox-Lent, Cate; Kröger, Wolfgang; Lambert, James H.; Levermann, Anders; Montreuil, Benoit; Nathwani, Jatin; Nyer, Raymond (2014 年 6 月)。「レジリエンスパラダイムの変更」。Nature Climate Change。4 ( 6): 407–409。Bibcode : 2014NatCC...4..407L。doi : 10.1038 /nclimate2227。ISSN 1758-6798。S2CID 85351884 。

[20] Argyroudis, Sotirios A.; Mitoulis, Stergios A.; Hofer, Lorenzo; Zanini, Mariano Angelo; Tubaldi, Enrico; Frangopol, Dan M. (2020年4月). 「マルチハザード環境における重要なインフラのレジリエンス評価フレームワーク：輸送資産のケーススタディ」（PDF） .トータル環境の科学. 714 : 136854. Bibcode :2020ScTEn.714m6854A. doi :10.1016/j.scitotenv.2020.136854. PMID 32018987. S2CID 211036128.

[21] 「STREST - 自然災害に対する重要なインフラのストレステストに対する統一アプローチ。欧州連合の第 7 次フレームワークプログラム FP7/2007-2013 から助成契約番号 603389 に基づき資金提供。プロジェクトコーディネーター: Domenico Giardini、プロジェクトマネージャー: Arnaud Mignan、ETH Zurich」。

[22] エスポジト・シモーナ;ストヤディノヴィッチ・ボジダル。バビッチ・アンジェ。ドルシェク・マチャシュ。イクバル・サルフラズ。セルバ・ヤコポ。ブロカルド・マルコ;ミニャン・アルノー。ジャルディーニ・ドメニコ（2020年3月1日）。「重要なインフラストラクチャシステムのストレステストを行うためのリスクベースのマルチレベル手法」。インフラストラクチャシステムジャーナル。26 (1): 04019035。土井:10.1061/(ASCE)IS.1943-555X.0000520。S2CID 214354801。

[23] Pitilakis, K.; Crowley, H.; Kaynia, AM, eds. (2014). SYNER-G: 地震リスクのある物理的要素の類型定義と脆弱性関数。地質工学、地質学、地震工学。第 27 巻。ドルドレヒト: Springer Netherlands。doi :10.1007 / 978-94-007-7872-6。ISBN 978-94-007-7871-9. S2CID 133078584。

[24] Pitilakis, K.; Franchin, P.; Khazai, B.; Wenzel, H., 編 (2014). SYNER-G: 複雑な都市、ユーティリティ、ライフラインシステム、および重要な施設の体系的な地震脆弱性とリスク評価。地質工学、地質学、地震工学。第 31 巻。ドルドレヒト: Springer Netherlands。doi :10.1007/ 978-94-017-8835-9。ISBN 978-94-017-8834-2. S2CID 107566163。

[25] アルギロウディス、ソティリオス A.;フォトポウラ、スタヴルーラ;カラファグカ、ステラ。ピティラキス、キリアジス。セルバ、ヤコポ。サルツァーノ、エルネスト。バスコ、アンナ。クロウリー、ヘレン。ロドリゲス、ダニエラ。マトス、ホセ P.シュライス、アントン J. (2020)。「リスクベースのマルチレベルストレステスト方法論: ヨーロッパの6つの重要な非核インフラへの適用」(PDF)。自然災害。100 (2): 595–633。Bibcode :2020NatHa.100..595A。土井：10.1007/s11069-019-03828-5。hdl :11585/711534。ISSN 1573-0840。S2CID 209432723。