Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει το NERC CIP;
Το NERC CIP είναι μια κίνηση NERC που δημιουργήθηκε για να ρυθμίζει, να επιβάλλει, να παρακολουθεί και να διαχειρίζεται τη φυσική και λογική ασφάλεια των συστημάτων που διαχειρίζονται την ηλεκτρική ενέργεια των δικτύων.
Το NERC CIP παρέχει και διαχειρίζεται τα πρότυπα, τη συμμόρφωση, την εκτίμηση κινδύνου και όλες τις υποκείμενες ασφαλείς και εμπιστευτικές διαδικασίες που σχετίζονται με τα συστήματα πληροφορικής του NERC.
Η Techopedia εξηγεί το NERC CIP
Το NERC CIP παρέχει μια σειρά προτύπων που διασφαλίζουν τη συνολική ασφάλεια των υπολογιστικών συστημάτων που διαχειρίζονται άμεσα τα δίκτυα ηλεκτρικής ενέργειας και όλα τα υποστηριζόμενα υποσυστήματα ή πόρους. Το NERC CIP δημιουργήθηκε για να προστατεύσει και να εξασφαλίσει αυτά τα συστήματα, κυρίως από πράξεις κυβερνο-τρομοκρατίας.
Το CIP NERC επικεντρώνεται σε εννέα πρότυπα που καλύπτουν τις γενικές κατευθυντήριες γραμμές και την ασφάλεια για την επιβολή της διακυβέρνησης των υποκείμενων συστημάτων. Αυτά τα πρότυπα ενσωματώνουν τα βασικά στοιχεία ταυτοποίησης κρίσιμων στοιχείων ενεργητικού, δημιουργώντας μηχανισμό ελέγχου και λογική και φυσική ασφάλεια αυτών των συστημάτων για την ανάκτηση αυτών των περιουσιακών στοιχείων σε περίπτωση συμβάντος.
Τα πρότυπα NERC CIP περιλαμβάνουν τα εξής:
- Αναφορά σε σαμποτάζ
- Προσωπικό και κατάρτιση
- Κρίσιμος προσδιορισμός του ενεργητικού του κυβερνοχώρου
- Ηλεκτρονική περίμετρο ασφαλείας
- Έλεγχοι διαχείρισης ασφάλειας
- Διαχείριση ασφάλειας συστήματος
- Φυσική ασφάλεια των περιουσιακών στοιχείων στον κυβερνοχώρο
- Σχέδια ανάκτησης για κρίσιμα στοιχεία του κυβερνοχώρου
- Υποβολή αναφορών περιστατικών και διαχείριση απόκρισης