В этом документе обсуждается, как владельцы систем водоснабжения и водоотведения проводят оценку уязвимости безопасности (SVA). Большинство инициативных владельцев используют методологию оценки рисков для воды Сандийской национальной лаборатории (RAM-W) для выявления и защиты критически важных объектов инфраструктуры. RAM-W помогает владельцу создать основу для управления рисками и повышения безопасности. RAM-W включает в себя стратегию планирования и определения приоритетов защиты объектов критической инфраструктуры. Он обеспечивает основу для принятия решений о том, какие из них являются наиболее важными, используя попарное сравнение. Затем создается проектная угроза для выявления и планирования потенциальных угроз для коммунального предприятия. Затем с помощью процесса анализа дерева отказов создается подробный и хорошо организованный перечень критически важных активов, связанных с каждым объектом. Критически важные активы выбираются с использованием качественного анализа потенциальных последствий разрушения или обесценения активов на способность владельца предоставлять необходимые услуги. Целью данной статьи является ознакомление читателя с лучшими практиками и «извлеченными уроками», которые доступны о том, что происходит после того, как критические активы были идентифицированы. Это будет включать в себя улучшения безопасности и эксплуатации, которые могут быть или уже реализованы, а также улучшения системы физической защиты. Извлеченные уроки и передовой опыт, использованные в данном документе, основаны на нескольких SVA, проведенных по всей стране с использованием RAM-W.