cip audit

Paulj

Description

UNCLASSIFIEDCritical Infrastructure Protection:The Department Can Enhance ItsInternational Leadership andIts Own Cyber SecurityReport Number 01-IT-R-044, June 2001OIG Report No. 01-IT-R-044, Critical Infrastructure Protection - June 2001 4343434343UNCLASSIFIEDUNCLASSIFIEDTable of ContentsEXECUTIVE SUMMARY. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Purpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Background . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Results in Brief . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2Principal Findings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3Recommendations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Department Comments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6PURPOSE AND SCOPE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7BACKGROUND9FINDINGS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Foreign Affairs Lead Agency . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Critical Infrastructure Protection Plan . . . . . . . . . . . . . . . . . . . . 22LIST OF RECOMMENDATIONS . . . . . . . . . . . . . . . . . . . . . . . . . . 35ABBREVIATIONS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ...

Informations

• Publié par: Sawyung
• Nombre de lectures: 27
• Langue: English

Extrait

Critical Infrastructure Protection: The Department Can Enhance Its International Leadership and Its Own Cyber Security

Report Number 01-IT-R-044, June 2001

 . . . . . . ARY . U S MMVI   ECETUX E . . . . . . . .1 . . .  .esopruP  . . . . . . . .. . . . . . . .   . . . . . . . .. . . . . . . .  . . . . . . . .. . . . . . . .  . . . . . . . .  . . . . . . . . . . . . . . . .  und.kgro   Bac  . . . . . . . . . .  n  iieBres   Rtsul . . . . . . . .  . . . . . . . . . . . . . . . .  . . . . . . . .. . . . . . . .  . . .f. . . . . . . . . . . . .  . . . . . . . .picnF laidni.sgn  . . . . . . ri   P . . . . ns. atioemdncemo .  R  . .  . . . . . . . .. . . . . . . .  . .  Depa . . . .  . . . . . . . .. . . . . . . .  . . . . . . . .   P UR  . . . . . . EP  .S  OCA   DNOPES . . . . . . . .  . . . . . . . . omments.rtment C. . . . . . . .  . . . . . . . .. . . . . . . .  . . . . . . . .  . . . . . . . .. . . . . . . .  . . . . IN   F  . .  . . . . . . . .. . . . . . . .  B 7 . GKCANUOR . . D  . . . . . . . . ieroF  . . . . .  . . . . . . . .  . . . .yc .gAneead rs Lffaign A . . . . . . . .  . . . . NGDI  . S .. . . . . . . .  . . . . . . . .  .n.la P . . . .rP erutcnoitceto . . . .  L IS  . .. . . . . . . .  . . . . . . . .  . . . . . . . . itical Infrastru  . . . . . . . rC  . . . . . . . .. . . . . . . .  35 A BBREV . . . .  . . . .  AIITNO . S . . . . . . . .  . . . . . . . . NDATOMME  R ECT   OF  . . . . . . OISN  . . . . . . . .. . . . . . . .  . . . . . . . .. . . . . . . .  EPP A 3 .   . SECIDN . . . . . . . .  . . . . . . . .  . . . . . . . .

OIG Report No. 01-IT-R-044, Critical Infrastructure Protection - June 2001 UNCLASSIFIED

Table of Contents

UNCLASSIFIED

 -uJen2 ettcoi nure  Prorastruct lacfnI C ,4itirT--I04R-Not 01. peroGIR  EI O DSSFINCLAU ing out its Presorrgse snic rayrep(Dtmart’en ps) emtr  fo n tatS s’e sed ssesDepathe relaG ne)Ga ( IO Iofe icorctpens  100 ffO ehT 1  to asseves wereo jbceit 0200 O . ru gneiff A s:t’ or•F rapenemtt ssD eh undeies ivit actneyc dgAL aeiasr urctrustranf IalcitirC• ;36-DDP r ertcvi eP(DD 1 )6  ident Decision Dif sec rorebyirc re3 onspbisitili  erptcruitnotoce l intica stru - fraaey lacs-8991 sr dP)CI (fig inur itimitagr• dn  ksincgemay , onerem ,nietaranegemtnc resourc gency se  ,stnemeriuqer eans esenarawd anlocignp iain drt es. W ctic pra i and Pre ecotontila PC( n)PPIved polement and implemenatitno • ; iminum-miantseesr becyl rtsarfniv erutcurabiulne andlity esss r  sa;sa emtn n  iewviree thd etcudnoc eW .seitbilionsirespre 2  cuutsartnirfeb r icffncie aty EndtnI irgeicnuno l dent’s Co  a Presioi niwhtocjnnutc ot ekat   sserd a rtpaDee an cntmean ltioi shttspeentie id addfied e-mu es -s aitnyc l enAg acy mndiminngA ffiasrL ae dits PDD-63 Forei rctiht eo  firytructrast infical  troffe lanoitan cusee the urns t e ht eeDapDP-D36 ,s responrtment i U ehetin erut fo Un 3  r deta d Ss.te  at tionral sevear leFedtremedap ssseasy f  ontmei 36-DDP atnem lpm on issued PDD-63t  oseatlbsi h a s ntd anenagesci erP . edisC tntnil  Affa Lead Agency iegnt ehF roieng .  lrcoiann ta se ot ems t deat is th b rof dna ,erutcrustranf ialicit eso  ftii t gnt oh r protecsible fo ys dmetselpona ,estipe, fas lici ces lanona ytirurnvegod on cntmeti.yitun tici  3 rCnfraal icturstru laitbyc i rearfnrusturctsue orppstc ro eimssoi hwich support nati tiecir Dalti cuSe nif ew retfa sevviewr red ouishe ssnemue-nimi 2 . M  re Pdesi 1 isicD noaitneD ls were rirectivetaoian lnemadeN 

UNCLASSIFIED

Background

Exe Sucutiv emmary

Purpose

 eh cilbudna htlar nay, oal ptionmocicenorutis ceoita lantirun ,y ileb ec i s ou w dldacapicythtie rnies that ted StatinU eht ot lativo  sre   a msteys sbyrednc laa sycif phts onsise co

established three f roM nagamene tnd U SerreecrytatnI . anre,ylleht  nancover rd,  e Boa ehV – t laG riutesdrado 63D-PDs zinagro t snoita -u irytI  t ehS ceup, 5  andking GrotnemroW sA yssesaberitile thlnVu  dmi an na roid soctionnizaorgaese hT  .puorG gnikrWoe urctrustranf nI nnret it -a lanooo Crapeontif  o esuqnelt yhciaerd the Subgroup o tirC )CS arfnI aci urctrustdiorCoe  aNitht eS cenolay Couritl (Nunci r U fo . .S foa m ru a tncnegevoGemnr roup. 4   nation Gorpui  shT euSgb atrntein  tngdion seussi PIC lanoi n asse ito uies erpsna dni gesss po uesurh icwhn fni lacitcurtsare Dep . Th ent’artm .U.Sht enesdd pe Fus tincalonoo CoF sgierfA nriaf by issuing an in drnitaros attrde guA ni nalp hcaetroul naioatrnte  ndaseo cosu al f nhe p.  T2000ust  e warofnnoitl lant inaeresdrngsi ef wocnu ov ni g a ssues incement i ne tlpmeICPPht ee In, thatedtegrsmetsyS tiruceS  me naMay  n,la Pnta dnt ehC morpheensive Risk ManaemegP tn,nalser  iv p ty.el D-PD d63eparhe Dts tireciengF ro tsamtneAgd ea Lrsaiff A  tnemelpmi t ycne nationalan inter htsareto tuercagufed ar tgysao   labtirc .S.U olg   ty abilinera vuli sttrdes ata dnPPCI ts iedsuist nemtrapeD eht 99April 19ary and gnF beur er.s uDir  mvesueaenevtitaabolrp l sucg no  tuBdinecenohsr Pres 4   riuqer 3-eredd ach-6DD Psso jbceitev,sw ihCIPP contains 11 r ,sepsevitc  ehT esssensmprt esoc d hcaorppa eht , he tssredd aot o n moema c  ssinilaningeginle bndab ebycet rhcta gni d animcr o i rr s st lAhtuohgrtei.s  cus on c this fo ltmud an co ioatin oitaroprof ot sn nters, ionalnatinazio grsn ,taoi frg ndie aly li nd m-ekednian dnoit  PDD-63 principlseo  fneocrugani aiCherrp  s.e Thoserecruitir lac Working essment  ht euV s los nof r g infytienidr fo seitilibisnopse nd cs, aesseprocro e se c sum-mimin vitatneseht fo eisp ouGrreep r a

OIG Report No. 01-IT-R-044, Critical Infrastructure Protection - June 2001

UNCLASSIFIED

UNCLASSIFIED

ti.y

Results in Brief

2

eau  Buripl r of D ehN CSP  sniott ordinatiolicy Co T ett orre C noimmo at Nnaiosmrind a C irt ehtudetstitrucfrasl Intica t dna idrooC erut upro gerth oeehr blished the Vulnrebaliti ysAesssntmeor W  Finrueb yra9991iw ,r ht eparl Prss aednew  etfreeletocpmrer oud  he T e 5 vi mtrapeD atse tne C oodrnitaro T . eh Coordinator sub ht eoF egierfA nirfaFus tincalon fnrowaE tn fA ecem s (Ifairto bNL)  retnI folanoitanticoar N Lnd acs the Assiignated  rctera yt s na teS aretfoy r decrSetnemsed aM regan enU  hT