Standardy nakładają wymagania na zarejestrowane podmioty oraz mające zastosowanie systemy cybernetyczne, zasoby i informacje Bulk Electric System według zdefiniowanych funkcji, reguł kategoryzacji, zatwierdzeń jurysdykcyjnych i obowiązujących wersji.
Rodzina CIP obejmuje tematy takie jak kategoryzacja zasobów, kontrole zarządcze, personel i szkolenia, perymetry elektroniczne i fizyczne, bezpieczeństwo systemów, reagowanie na incydenty, odtwarzanie, ocena konfiguracji i podatności, ochrona informacji, komunikacje centrów sterowania oraz zarządzanie ryzykiem łańcucha dostaw. Wymagania, miary i dowody różnią się według standardu i kategorii wpływu.
Najważniejsze punkty
Ustal stosowalnośćOkreśl zarejestrowane funkcje podmiotu, obiekty, zasoby Bulk Electric System, kategoryzację systemów cybernetycznych, mające zastosowanie wymagania, zwolnienia i daty obowiązywania specyficzne dla jurysdykcji.
Prowadź programPrzypisuj rozliczalne role, wdrażaj wymagane kontrole, zachowuj dowody, zarządzaj wyjątkami, testuj odtwarzanie i reagowanie oraz śledź zmienione standardy i plany implementacji.
Chroń niezawodnośćKoordynuj decyzje cyberbezpieczeństwa z bezpieczeństwem operacyjnym i niezawodnością; pilna zmiana bezpieczeństwa może stworzyć nieakceptowalne ryzyko dla sieci, gdy konsekwencje inżynierskie są ignorowane.
Istotne ograniczenieNERC CIP nie ma zastosowania do każdej organizacji, urządzenia ani sieci elektroenergetycznej i nie jest kompletną ramą cyberbezpieczeństwa. Spełnienie mających zastosowanie wymagań nie ustala, że każde istotne zagrożenie lub zależność spoza Bulk Electric System jest kontrolowana.