本课程将研究饮用水和电力基础设施，以及为帮助指导和加强其网络安全计划而制定的各种政策。 饮用水和电力基础设施是构成所谓 "生命线基础设施 "的十四个分部门中的两个。2013 年国家基础设施保护计划确定了四个生命线基础设施部门：1）水，2）能源，3）交通和 4）通信。这些部门之所以被称为 "生命线"，是因为许多其他基础设施都依赖于它们。 饮用水分部门是水部门的一部分，电力分部门是能源部门的一部分。 这两个分部门都由国土安全部国家保护和计划局负责监管，该局负责管理国土安全部国家基础设施保护计划。国家基础设施保护计划采用了一项名为 "风险管理框架 "的五步持续改进计划。国家基础设施保护计划的实施由国土安全部指定的特定部门机构负责监督，这些机构的工作人员来自联邦各部门。具体部门机构与行业代表自愿合作，应用风险管理框架，并将结果记录在相应的具体部门计划中。 该计划始于 2007 年，最新的具体部门计划于 2016 年发布。2013 年 2 月，奥巴马总统发布了第 13636 号行政命令，指示国家标准与技术研究院为加强基础设施网络安全措施制定一套自愿性建议。第 13636 号行政令还要求拥有监管权的联邦机构就是否应将 NIST 网络安全框架作为强制性标准提出建议。既是 SSA 又是饮用水分部门监管机构的环境保护局建议自愿应用 NIST 网络安全框架。能源部既是电力分部门的 SSA，又是其监管机构，它答复说，能源部已经在实施电力分部门网络安全能力成熟度模型，而这正是 NIST 网络安全框架的基础。 不过，能源部建议自愿应用 ES-C2M2。本模块将研究饮用水和电力生命线基础设施分部门，以及 NIST 网络安全框架和 ES-C2M2 的要素和应用。