Оглавление:
Определение - Что означает NERC CIP?
Североамериканская корпорация по обеспечению электрической надежности Защита критической инфраструктуры (NERC CIP) - это движение NERC, которое было создано для регулирования, обеспечения соблюдения, мониторинга и управления физической и логической безопасностью систем, которые управляют электропитанием сетей.
NERC CIP обеспечивает и управляет стандартами, соответствием, оценкой рисков и всеми основными безопасными и конфиденциальными процессами, связанными с вычислительными системами NERC.
Техопедия объясняет NERC CIP
NERC CIP предоставляет набор стандартов, которые обеспечивают общую безопасность вычислительных систем, которые непосредственно управляют электросетями и всеми поддерживаемыми подсистемами или ресурсами. CIP NERC был создан для защиты и защиты этих систем, прежде всего от кибертеррористических действий.
NERC CIP фокусируется на девяти стандартах, которые охватывают общие руководящие принципы и безопасность для обеспечения управления базовыми системами. Эти стандарты включают основы идентификации критически важных активов, создания механизма управления и логической и физической безопасности этих систем для восстановления этих активов в случае инцидента.
Стандарты NERC CIP включают следующее:
- Отчет о саботаже
- Персонал и обучение
- Критическая идентификация кибер актива
- Электронные охранные периметры
- Средства управления безопасностью
- Система безопасности управления
- Физическая безопасность кибер-активов
- Планы восстановления критических кибер-активов
- Отчеты об инцидентах и управление реагированием
