2010年,美国审计署将保护国家基础设施作为2010至2015年战略规划的重要内容。2013年,美国审计署将保护联邦政府信息系统与国家重要基础设施、保护国防基础设施列入高风险领域清单。根据战略规划和高风险领域清单,美国审计署持续跟踪联邦政府保护国家重要基础设施的相关工作,推动联邦政府更好地履职尽责。 一、关注主管部门履职情况 根据2002年国土安全法和第7号国土安全总统令,美国国土安全部负责制订并定期更新国家基础设施保护规划。美国审计署以关注国家基础设施保护规划的制订和更新为抓手,推动美国国土安全部更好地履行保护国家重要基础设施的相关职责。如关注2009年国家基础设施保护规划较2006年国家基础设施保护规划的变化情况;关注美国国土安全部与资产所有者或运营者共同努力增强国家基础设施应对威胁或灾难能力的工作;关注美国国土安全部开展重要基础设施安全性调查和脆弱性评估的工作;关注美国国土安全部管理及更新国家重要基础设施保护重点清单的相关工作;关注美国国土安全部评估重要基础设施跨区域应对能力的相关工作;关注美国国土安全部整合和协调重要基础设施脆弱性评估工作的相关情况。2016年,美国审计署还以2012至2015年审计工作为基础,全面陈述了美国国土安全部评估重要基础设施脆弱性的工作情况,对国土安全部履行该项职责进行了跨年度分析。 二、关注化学品、电力、港口等重点领域基础设施保护情况 美国国土安全部及其下属机构负责化学品、交通等领域基础设施保护工作,美国审计署持续跟踪上述领域基础设施保护情况。如以化学品设施反恐标准制定和实施为重点内容,持续跟踪化学品设施保护的相关情况,2012年美国审计署多次关注美国国土安全部建立化学品设施反恐标准的相关工作,2013至2015年多次关注根据化学品设施反恐标准评估化学品设施安全风险的相关情况。同时,美国审计署还关注美国国土安全部与其他机构保护港口、电网等方面基础设施的有关情况。如关注海岸警卫队、基础设施保护办公室等机构增强港口应对威胁或灾难能力的工作;关注美国国土安全部、能源部、联邦能源监管委员会等主要联邦实体为防范电磁引发的电网风险而采取的措施。 三、在气候变化、水利、国防等相关审计中关注基础设施保护情况 美国国防部、农业部、能源部负责各自职责范围内的基础设施保护工作,为此,美国审计署在其他相关审计中也关注基础设施保护情况。如关注利益相关者提出的以国家基础设施银行、公私合营等方式资助建造和更新污水处理设施的建议;关注气候变化影响下国家能源基础设施面临的风险隐患及联邦机构的应对举措;关注美国联邦机构为应对气候变化对水利设施的影响而采取的措施;关注美国环境保护局、农业部管理小型水利基础设施的工作情况;以2002年8月至2012年10月审计工作为基础,关注环境保护局的州立循环基金资助州及地方饮用水设施和污水处理设施的有关情况。此外,美国审计署还持续关注不同类型国防设施的保护工作,推动维护国防安全。 四、从重要基础设施保护工作角度关注网络安全 美国审计署不仅开展以网络安全、信息安全等为主题的审计项目,还在重要基础设施保护工作这一主题中关注相关部门维护网络安全、防范网络风险的工作,推动加强国家关键信息基础设施保护工作。如关注公共机构和私人机构在共享网络威胁信息方面的合作机制;关注相关机构使用网络安全指南的情况;关注联邦机构与州及地方政府对新兴公共安全主体加强网络安全方面的协调工作;以2001至2014年的审计工作为基础,分析美国国土安全部与重点行业在维护网络安全方面的合作方式;关注美国联邦基础设施保护工作跨部门协商机制为应对网络风险而采取的措施;关注美国国家标准与技术研究所制定的关键基础设施网络安全标准和程序的实施情况;关注美国国土安全部及其他机构为解决海运港口网络安全威胁而采取的措施;关注美国联邦能源监管委员会、国土安全部和能源部等联邦实体为维护电力行业网络安全而采取的措施及存在的问题。