Standardy ukládají požadavky na registrované entity a příslušné kybernetické systémy, aktiva a informace Bulk Electric System podle definovaných funkcí, pravidel kategorizace, jurisdikčních schválení a účinných verzí.
Rodina CIP pokrývá předměty jako kategorizaci aktiv, řídicí kontroly, personál a školení, elektronické a fyzické perimetry, bezpečnost systémů, reakci na incidenty, obnovu, konfiguraci a hodnocení zranitelností, ochranu informací, komunikace řídicích center a řízení rizik dodavatelského řetězce. Požadavky, míry a důkazy se liší podle standardu a kategorie dopadu.
Klíčové body
Určete použitelnostZjistěte registrované funkce entity, zařízení, aktiva Bulk Electric System, kategorizaci kybernetických systémů, platné požadavky, výjimky a jurisdikčně specifická data účinnosti.
Provozujte programPřiřaďte odpovědné role, implementujte požadované kontroly, uchovávejte důkazy, řiďte výjimky, testujte obnovu a reakci a sledujte revidované standardy a implementační plány.
Chraňte spolehlivostKoordinujte rozhodnutí kybernetické bezpečnosti s provozní bezpečností a spolehlivostí; naléhavá bezpečnostní změna může vytvořit nepřijatelné riziko pro síť, pokud jsou ignorovány inženýrské důsledky.
Důležité omezeníNERC CIP se nevztahuje na každou elektroenergetickou organizaci, zařízení či síť a není to kompletní rámec kybernetické bezpečnosti. Splnění platných požadavků nezakládá, že každá podstatná hrozba či závislost mimo Bulk Electric System je kontrolována.