# Mi a North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)?

> A North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) az észak-amerikai tömeges villamosenergia-rendszer (Bulk Electric System) biztonságát kezelő, kötelező megbízhatósági szabványcsaládra utal.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/north-american-electric-reliability-corporation-critical-infrastructure-protection/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A szabványok követelményeket rónak a regisztrált entitásokra és az alkalmazandó Bulk Electric System kiberrendszerekre, eszközökre és információra meghatározott funkciók, besorolási szabályok, joghatósági jóváhagyások és hatályos verziók szerint.

A CIP-család olyan témákat fed le, mint az eszközbesorolás, vezetői kontrollok, személyzet és képzés, elektronikus és fizikai peremek, rendszerbiztonság, incidenskezelés, helyreállítás, konfiguráció- és sebezhetőségértékelés, információvédelem, vezérlőközponti kommunikáció és ellátáslánc-kockázatkezelés. A követelmények, intézkedések és bizonyítékok szabványonként és hatáskategóriánként eltérnek.

### Legfontosabb pontok

- **Állapítsa meg az alkalmazhatóságot:** Határozza meg az entitás regisztrált funkcióit, létesítményeit, Bulk Electric System-eszközeit, kiberrendszer-besorolását, alkalmazandó követelményeit, kivételeit és a joghatóságspecifikus hatálybalépési dátumokat.
- **Üzemeltesse a programot:** Jelöljön ki elszámoltatható szerepeket, valósítsa meg a szükséges kontrollokat, őrizze a bizonyítékokat, kezelje a kivételeket, tesztelje a helyreállítást és reagálást, és kövesse a revideált szabványokat és végrehajtási terveket.
- **Védje a megbízhatóságot:** Koordinálja a kiberbiztonsági döntéseket az üzemi biztonsággal és megbízhatósággal; egy sürgős biztonsági változás elfogadhatatlan hálózati kockázatot teremthet, ha a mérnöki következményeket figyelmen kívül hagyják.
- **Fontos korlát:** A NERC CIP nem vonatkozik minden villamosenergia-szervezetre, eszközre vagy hálózatra, és nem teljes kiberbiztonsági keretrendszer. Az alkalmazandó követelmények teljesítése nem igazolja, hogy minden lényeges fenyegetést vagy nem Bulk Electric System-függőséget kontrolláltak.

### Kapcsolódó kifejezések

[Operációs technológia (OT) biztonsága](<https://yellowcube.eu/hu/glossary/operational-technology-security/>) · [Ipari vezérlőrendszer (ICS)](<https://yellowcube.eu/hu/glossary/industrial-control-system/>) · [Felügyeleti vezérlés és adatgyűjtés (SCADA)](<https://yellowcube.eu/hu/glossary/supervisory-control-and-data-acquisition/>) · [Ellátásilánc-biztonság](<https://yellowcube.eu/hu/glossary/supply-chain-security/>) · [Kiberreziliencia](<https://yellowcube.eu/hu/glossary/cyber-resilience/>)

### Források

[NERC, Critical Infrastructure Protection Reliability Standards](https://www.nerc.com/standards/reliability-standards/cip) · [NERC, Reliability Standards](https://www.nerc.com/standards/reliability-standards) · [U.S. Federal Energy Regulatory Commission, Electric Reliability](https://www.ferc.gov/electric-reliability)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.