美国供水设施的脆弱性评估报告中含有下列几个主要部分：
●确认需要避免的各种严重后果
●确定容易受到攻击的关键设施
●对攻击活动可能性的评估
●对本身拥有的反制措施的评估
●当前的危险性分析以及有关减少危险的优先计划
例如，在确定哪些是容易受到攻击的关键设施时，需要评估的设备和相关系统主要包括管道及其传输设备、抽水、预处理和处理设施、储存和配水设备、电力、电脑和其他自动化系统、化学品储存及使用系统、操作及维修系统等等。在对攻击活动可能性进行评估时，水务部门需要向当地的联邦调查局、警方和有关的政策部门了解情况并根据所得到的建议来制订相应的措施。另外，美国环保局也为社区供水系统开发了一个进行脆弱性评估的信息系统，因此各地的水务部门可以在评估过程中得到环保局的协助。
在发现和确认了供水设施的安全隐患之后，供水设施所需要进行的下一步工作就是对本身可以采取的反制措施和能力开展评估。这里的反制是指对于恐怖袭击的发现、延缓和反应。首先要评估的是明确设施本身拥有何种防范措施和能力。例如，要确认自身是否拥有可以发现任何私自或非法进入设施的报警系统，水质监测设备是否完善，门卫执勤人员以及雇员是否有安全防范意识等等。另外，还需要确认的是设施所在地周围的铁丝网、出入口的门锁以及进入厂区的车辆检查点的状况。由于现在所有的供水设施基本都是由电脑进行操作和管理，因此，评估还要包括遭遇网络攻击时设施电脑系统的安全性和可靠性，例如网络防火墙、互联网的安全、电脑数据的安全以及设施所使用的各类无线电通讯工具的安全性和可靠性。除此之外，评估工作还包括个人档案的管理、出入证件的控制、操作数据的控制、化学物品以及供货商的情况、人员的安全训练、设备的档案及资料的管理等等。
(中国环境报)
