תוכן עניינים:
הגדרה - מה המשמעות של NERC CIP?
תאגיד אמינות החשמל בצפון אמריקה הגנה על תשתיות קריטיות (NERC CIP) היא תנועה של NERC שהוקמה כדי להסדיר, לאכוף, לפקח ולנהל את האבטחה הפיזית והגיונית של מערכות המנהלות את הכוח החשמלי של רשתות.
ה- NERC CIP מספק ומנהל את הסטנדרטים, התאימות, הערכת הסיכונים ואת כל התהליכים הבטוחים והסודיים העומדים בבסיס מערכות המחשוב של ה- NERC.
Techopedia מסביר את NERC CIP
ה- NERC CIP מספק חבילה של סטנדרטים המבטיחים את האבטחה הכוללת של מערכות מחשוב המנהלות ישירות את רשתות החשמל וכל מערכות המשאבים או המשאבים הנתמכים. ה- CIP של NERC נוצר כדי להגן על מערכות אלו ולאבטח אותן, בעיקר מפני מעשי טרור ברשת.
ה- NERC CIP מתמקד בתשעה תקנים המכסים את ההנחיות הכוללות והביטחון לאכיפת הממשל במערכות הבסיסיות. תקנים אלה משלבים את היסודות של זיהוי נכסים קריטיים, יצירת מנגנון בקרה ואבטחה לוגית ופיזית של מערכות אלה כדי לשחזר נכסים אלה במקרה של אירוע.
תקני ה- CER של NERC כוללים את הדברים הבאים:
- דיווח על חבלה
- כוח אדם והדרכה
- זיהוי נכסי סייבר קריטי
- היקפי אבטחה אלקטרוניים
- בקרת ניהול אבטחה
- ניהול אבטחת מערכת
- אבטחה פיזית של נכסי סייבר
- תוכניות התאוששות לנכסי סייבר קריטיים
- דיווח על אירועים וניהול תגובה
