弱點評估
5 月 22、1998 發出的總統決定指令 63 (PDD 63) 確定了美國的八個關鍵基礎設施。水基礎設施是原來的八個基礎設施之一。水基礎設施包括飲用水和廢水產業。它呼籲「... 針對經濟的每個部門和政府的每個部門進行可能成為基礎設施攻擊目標，旨在大幅破壞美國的弱點評估...」，以及「... 在政府和私營部門內使人們對安全的重要性提高敏感，並培養他們保安標準...」
美國國會通過《公共衛生、安全和生物恐怖主義準備和應變法案》（生物恐怖主義法案）修訂《安全飲用水法》（SDWA）第 IV 章，PL 107-188 時，加強了對水基礎設施的關注。SDWA 現在要求為 3、300 以上的人口服務的社區水廠進行弱點評估。小型系統（服務於 3、300 和 49, 999 之間的人口）有至 6 月 30、2004，中型系統（人口介於 50、000 和 99, 999 之間）有截止到十二月 312003，完成弱點評估。為超過 100、000 的人口提供服務的大型飲用水系統，直到 3 月 31, 2003，才能向美國環境保護局（USEPA）提交其弱點評估。在提交漏洞評估後的六個月內，水務廠有六個月的時間修訂或完成緊急應變計劃。
國會指出水廠以外，只有美國環保署總部的特定人員才能接受水系統的弱點評估。脆弱性評估不受《資訊自由法》（FOIA）條款的約束。
為協助滿足修訂的 SDWA 的要求，我們已為水務工業提供指引和工具。下面提供了一些更有用的內容：
漏洞評估工具
漏洞評估資料表 (PDF, 108 K) 由美國防護署開發的八頁資料單，旨在突出弱點評估的要求。
小型系統漏洞自我評估指南（PDF，160 K）推薦用於服務 3, 300 以下人群的社區系統。由 ASDWA 和 NRWA 共同開發的檢查清單。
為服務 3、300 和 10 人群提供服務的小型飲用水系統的安全漏洞自我評估指南-目前已提供服務於 3、300 和 10, 000 人士之間的社區飲用水系統的新漏洞評估指南，並可以 000旨在幫助這些系統完成必要的生物恐怖主義法案的漏洞評估。該更新指南由 ASDWA 和 NRWA 開發，以滿足漏洞評估的基本要求，並將幫助小型飲用水系統評估其關鍵組件，並確定應實施的安全措施。
協助社區水系統遵守《公共衛生安全和生物恐怖主義準備和應變法》第 IV 章的說明（PDF，236 KB）-描述如何遵守對美國美國防護署的弱點評估認證和提交，以及完成緊急應變計劃的認證給 EPA 的認證。
AMSA 發布兩個新的漏洞評估軟件工具 — 在 2003 一月，大都會污水收集機構協會（AMSA）發布了兩個新的漏洞自我評估工具（VSAT™），一個用於聯合水/廢水公用事業，另一個適用於中小型水事業。VSAT™ 水/廢水為提供廢水處理和供水服務的公用事業提供寶貴的線上漏洞評估功能。它的新對應 VSAT™ 水將對公共和私人水事業進行相同的操作。這些新軟體工具由 AMSA 透過與 USEPA 合作協議開發，提供了一種用戶友好的方法，可根據五種關鍵公用事業資產類別來評估、優先順序和減少漏洞。若要訂購這些新軟體工具之一，請造訪 VSAT™ 使用者網站，位於 www. vsatusers.net。
緊急應變工具
EPA 有各種資源可供供水公司使用，包括規劃、災害復原、技術協助、互助、淨化及風險溝通工具。所有這些資源都可以在 EPA 的頁面上找到：Emergency Response for Drinking Water and Wastewater Utilities | US EPA。
維吉尼亞州水務和廢水響應網路（VA WARN）
Virginia水和廢水響應網絡（VA WARN）是一個供水公司網絡，彼此提供互助，以應對緊急情況並從中恢復。Virginia部門美國水道工程協會和Virginia水環境協會贊助 VBA WARN。VA WARN 與全州互助計劃（SMA）不同，因為 WARN 協議不需要州長宣布緊急情況。Virginia SMA 不涵蓋私人公用事業，但 VA WARN 協議則涵蓋。這意味著 WARN 會員可隨時因任何類型的緊急情況而獲得緊急援助。有興趣嗎?訪問 VA 警告網站，位於 www.vawarn.org。
提供國家事故管理系統合規工具
國土安全總統指令 5，「家庭事件管理」，要求州、地區、地方司法管轄區和部落實體採用國家事件管理系統（NIMS）。NIMS 使各種司法管轄區和領域的應變人員能夠在應對緊急情況時有效地合作。包括水和廢水處理系統在內的私營部門也在 NIMS 中發揮著重要作用。實施 NIMS 創造了一個基準能力，一旦建立，它將成為國家的預防、準備、應變和恢復策略的基礎。
聯邦緊急事故管理局（FEMA）負責維護和支持國家事故管理系統。作為他們的努力的一部分，FEMA 公布每個財政年度的合規性目標和指標，並更新關於 FEMA 要求 NIMS 合規要求的信息。
符合 NIMS 規範的原因之一是聯邦準備資金要求收款人必須符合 NIMS 規範。NIMS 合規性的其他好處包括：
- 遵循國家採用的緊急應變措施，加強應變能力
- 改善所需資源的動員、部署、利用、追蹤和解散
- 建立協議，以改善與其他級別的響應程式
- 減少獲得互助 ／ 協助的延遲
為了幫助確定實體是否符合 NIMS 規範，FEMA 開發了一個名為 NIMSCAST 的工具。NIMSCAST 是一個在線工具，可引導用戶處理與 NIMS 合規指標相關的一系列問題。根據問題的答案，使用者會收到一份報告，說明已完成的 NIMS 合規要素，以及哪些要求額外動作。
有關 2009 NIMS 合規需要的具體資訊，可在 FEMA 網站上找到：http://www.fema.gov/pdf/emergency/nims/FY2009 _NIMS_Implementation_Chart.pdf。FEMA 對私營部門 NIMS 遵從活動的建議可在 FEMA 網站上找到 ：https://www.vdh.virginia.gov/content/uploads/sites/14 /fema_nims-private-sector-fact-sheet_05 2021-.pdfhttp://www.fema.gov/pdf/emergency/nims/ps_fs.pdf