cip audit
41 Pages
English
Downloading requires you to have access to the YouScribe library
Learn all about the services we offer

Description

UNCLASSIFIEDCritical Infrastructure Protection:The Department Can Enhance ItsInternational Leadership andIts Own Cyber SecurityReport Number 01-IT-R-044, June 2001OIG Report No. 01-IT-R-044, Critical Infrastructure Protection - June 2001 4343434343UNCLASSIFIEDUNCLASSIFIEDTable of ContentsEXECUTIVE SUMMARY. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Purpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Background . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Results in Brief . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2Principal Findings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3Recommendations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Department Comments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6PURPOSE AND SCOPE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7BACKGROUND9FINDINGS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Foreign Affairs Lead Agency . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Critical Infrastructure Protection Plan . . . . . . . . . . . . . . . . . . . . 22LIST OF RECOMMENDATIONS . . . . . . . . . . . . . . . . . . . . . . . . . . 35ABBREVIATIONS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ...

Subjects

Informations

Published by
Reads 27
Language English
Critical Infrastructure Protection: The Department Can Enhance Its International Leadership and Its Own Cyber Security
Report Number 01-IT-R-044, June 2001
 . . . . . .ARY.USMMVI ECETUXE . . . . . . . .1 . . . .esopruP . . . . . . . .. . . . . . . .  . . . . . . . .. . . . . . . .  . . . . . . . .. . . . . . . . . . . . . . . .  . . . . . . . .. . . . . . . . und.kgro Bac . .. . . . . . . . n  iieBres Rtsul. . . . . . . .  . . . . . . . .. . . . . . . .  . . . . . . . .. . . . . . . .  . . .f. . . . .. . . . . . . .  . . . . . . . .picnF laidni.sgn . . . . . .ri P. . . . ns. atioemdncemo. R . .  . . . . . . . .. . . . . . . . . . Depa. . . .  . . . . . . . .. . . . . . . .  . . . . . . . . PUR . . . . . .EP .S OCA DNOPES. . . . . . . .  . . . . . . . .omments.rtment C. . . . . . . .  . . . . . . . .. . . . . . . . . . . . . . . .  . . . . . . . .. . . . . . . .  . . . .IN F . . . . . . . . . .. . . . . . . . B7 .GKCANUOR. .D . . . . . . . .ieroF . . . . .  . . . . . . . . . . . .yc .gAneead rs Lffaign A. . . . . . . .  . . . .NGDI .S.. . . . . . . .  . . . . . . . . .n.la P . . . .rP erutcnoitceto . . . . LIS . .. . . . . . . . . . . . . . . .  . . . . . . . .itical Infrastru . . . . . . .rC . . . . . . . .. . . . . . . . 35ABBREV. . . . . . . . AIITNO.S. . . . . . . .  . . . . . . . .NDATOMME RECT OF . . . . . .OISN . . . . . . . .. . . . . . . .  . . . . . . . .. . . . . . . . EPPA3 .  .SECIDN. . . . . . . . . . . . . . . .  . . . . . . . .
OIG Report No. 01-IT-R-044, Critical Infrastructure Protection - June 2001 UNCLASSIFIED
Table of Contents
UNCLASSIFIED
 -uJen2 ettcoi nure  Prorastruct lacfnI C ,4itirT--I04R-Not 01. peroGIR EIODSSFINCLAUing out its Presorrgse snic rayrep(Dtmarten ps)emtr fontatS sesed ssesDepathe relaG ne)Ga ( IO Iofe icorctpens 100ffO ehT1 to asseves wereo jbceit0200O.rugneiff As:torFrapenemtt ssD ehundeies ivit actneyc dgAL aeiasrurctrustranf IalcitirC;36-DDP rertcvi eP(DD1)6 identDecision Dif sec rorebyirc re3 onspbisitili erptcruitnotocel inticastru-fraaey lacs-8991 sr dP)CI (fig inuritimitagrdn ksincgemay , onerem ,nietaranegemtncresourcgency se ,stnemeriuqer eans esenarawd anlocignp iain drtes.Wctic praiandPre ecotontila PC( n)PPIved polementand implemenatitno;iminum-miantseesr becyl rtsarfniv erutcurabiulne andlityesssr sa;sa emtnn  iewviree thd etcudnoc eW.seitbilionsirespre2 cuutsartnirfeb ricffncie aty EndtnI irgeicnuno ldentsCo a Presioi niwhtocjnnutcot ekat  sserda rtpaDee an cntmean ltioi shttspeentie id addfiede-mues-saitnyc lenAg acy mndiminngA ffiasrL ae dits PDD-63 Foreirctiht eo  firytructrast infical troffe lanoitancusee the urnsteht eeDapDP-D36 ,s responrtment iU ehetin erut foUn3 r detadSs.te at tionral sevear leFedtremedapssseasy f  ontmei 36-DDPatnemlpmon issued PDD-63t  oseatlbsi h as ntd anenagescierP.edisC tntnil AffaLead Agencyiegnt ehF roieng. lrcoiann taseotems t deat is thb rof dna ,erutcrustranf ialiciteso  ftiitgnt ohr protecsible foys dmetselpona ,estipe, fas licices lanona ytirurnvegod on cntmeti.yituntici 3rCnfraal icturstrulaitbyc i rearfnrusturctsue orppstc ro eimssoihwich support natitiecir DalticuSenif ew retfa sevviewr red ouishessnemue-nimi2.M re Pdesi1isicD noaitneD ls were rirectivetaoian lnemadeN 
UNCLASSIFIED
Background
Exe Sucutiv emmary
Purpose
 eh cilbudna htlar nay, oal ptionmocicenorutis ceoita lantirun ,yilebecisou w dldacapicythtie rnies that ted StatinU eht ot lativo  sre amsteys sbyrednc laa sycif phts onsise co
establishedthreef roM nagamene tnd U SerreecrytatnI.anre,ylleht nancoverrd, eBoaehV – t laG riutesdrado 63D-PDs zinagro t snoita-uirytI t ehS ceup,5 andking GrotnemroW sA yssesaberitile thlnVu dmiannaroid soctionnizaorgaese hT  .puorG gnikrWoe urctrustranfnI nnretit-alanooo Crapeontif  oesuqnelt yhciaerd the Subgroup otirC )CSarfnIaciurctrustdiorCoe aNitht eS cenolay Couritl (NuncirUfo. .Sfoa m rua tncnegevoGemnrroup.4  nation Gorpui  shT euSgbatrntein tngdionseussi PIC lanoin asse ito uies erpsna dni gessspo uesurh icwhn fni lacitcurtsareDep. Thentartm.U.Sht enesdd peFus tincalonoo CoF sgierfA nriaf byissuing an indrnitaros attrdeguA ni nalp hcaetroul naioatrnte ndaseo cosualfnhe p.  T2000ust e warofnnoitl lant inaeresdrngsief wocnuovni g assues incement ine tlpmeICPPht ee In, thatedtegrsmetsyS tiruceS menaMay n,la Pnta dnt ehC morpheensive Risk ManaemegP tn,nalser ivpty.elD-PD d63eparhe Dts tireciengF ro tsamtneAgd ea Lrsaiff A tnemelpmit ycnenationalan inter htsareto tuercagufed ar tgysao  labtirc.S.Uolg ty abilinera vuli sttrdes ata dnPPCIts iedsuist nemtrapeD eht 99April 19ary and gnF beurer.suDir mvesueaenevtitaabolrp l sucg no tuBdinecenohsr Pres4 riuqer 3-eredd ach-6DD Psso jbceitev,sw ihCIPP contains 11r ,sepsevitc ehTesssensmprt esocd hcaorppa eht ,he tssredd aotonmoema c  ssinilaningeginle bndabebycet rhcta gnid animcroirrs stlAhtuohgrtei.s  cus on c this foltmud ancoioatinoitaroprof ot snnters, ionalnatinazio grsn ,taoifrg ndie alylindm-ekednian dnoit PDD-63 principlseo  fneocruganiaiCherrp  s.e Thoserecruitir lacWorking essment ht euVslos nof rg infytienidr fo seitilibisnopsend cs, aesseprocro esecsum-miminvitatneseht fo eisp ouGrreep r a
OIG Report No. 01-IT-R-044, Critical Infrastructure Protection - June 2001
UNCLASSIFIED
UNCLASSIFIED
ti.y
Results in Brief
2
eau  Buriplrof DehN CSP  sniott ordinatiolicy CoTettorreC noimmoat Nnaiosmrind aC irt ehtudetstitrucfrasl Inticat dnaidrooC erutupro gerth oeehrblished the Vulnrebaliti ysAesssntmeor W Finrueb yra9991iw ,r hteparl Prss aednew  etfreeletocpmrer oud he Te5vimtrapeD atse tneC oodrnitaroT.eh Coordinator subht eoF egierfA nirfaFus tincalonfnrowaE tnfAecems (Ifairto bNL) retnI folanoitanticoar N Lnd acsthe Assiignated rctera ytsna teSaretfoy r decrSetnemsed aM regan enU  hT