在本课程中，我们将研究航空和互联网基础设施，以及为帮助指导和加强其网络安全计划而制定的各种政策。 航空和互联网基础设施也被视为 "生命线基础设施"，是运输和通信部门的一部分。这两个分部门均由国土安全部国家保护和计划局负责监管，该局负责管理国土安全部国家基础设施保护计划。航空分部门的 SSA 责任分别由国土安全部和运输部下属的运输安全管理局和联邦航空管理局分担。 国土安全部作为互联网分部门的具体部门机构全权负责。 虽然运输安全局和联邦航空局对航空分部门有监管权，但国土安全部对互联网没有任何监管权。为响应奥巴马总统于 2013 年 2 月发布的第 13636 号行政命令，两套 SSA 均建议继续采取自愿网络安全措施。运输安全局和联邦航空局报告称，他们正在努力在包括航空在内的所有运输分部门实施运输路线图。国土安全部报告称，正在与互联网提供商合作实施网络评估风险管理方法。尽管存在一些差异，但运输路线图和 CARMA 与之前研究过的 NIST 网络安全框架和 ES-C2M2 非常相似。 也就是说，它们都以持续改进流程为基础，让整个组织都参与进来，根据现行标准确定并实施渐进式变更，以加强网络安全实践。本模块将研究航空和互联网生命线基础设施分部门，以及运输路线图和 CARMA 的要素和应用。