Standardele impun cerințe entităților înregistrate și sistemelor, activelor și informațiilor cibernetice aplicabile ale sistemului electric în masă, conform funcțiilor definite, regulilor de categorizare, aprobărilor jurisdicționale și versiunilor în vigoare.
Familia CIP acoperă subiecte precum categorizarea activelor, controalele de management, personalul și instruirea, perimetrele electronice și fizice, securitatea sistemelor, răspunsul la incidente, recuperarea, evaluarea configurațiilor și vulnerabilităților, protecția informațiilor, comunicațiile centrelor de control și gestionarea riscului lanțului de aprovizionare. Cerințele, măsurile și dovezile diferă în funcție de standard și categorie de impact.
Puncte esențiale
Determinați aplicabilitateaStabiliți funcțiile înregistrate ale entității, facilitățile, activele sistemului electric în masă, categorizarea sistemelor cibernetice, cerințele aplicabile, excepțiile și datele de intrare în vigoare specifice jurisdicției.
Operați programulAtribuiți roluri răspunzătoare, implementați controalele cerute, păstrați dovezi, gestionați excepțiile, testați recuperarea și răspunsul și urmăriți standardele revizuite și planurile de implementare.
Protejați fiabilitateaCoordonați deciziile de securitate cibernetică cu siguranța și fiabilitatea operațională; o modificare urgentă de securitate poate crea un risc inacceptabil pentru rețea dacă consecințele de inginerie sunt ignorate.
Limitare importantăNERC CIP nu se aplică fiecărei organizații, dispozitiv sau rețea din sectorul electric și nu este un cadru complet de securitate cibernetică. Îndeplinirea cerințelor aplicabile nu stabilește că fiecare amenințare semnificativă sau dependență din afara sistemului electric în masă este controlată.