CIP NERC

Autor: Monica Porter
Data Creației: 18 Martie 2021
Data Actualizării: 20 Iunie 2024
Anonim
Cybersecurity Standards and Best Practices: Part 1 - US Standards (NERC CIP)
Video: Cybersecurity Standards and Best Practices: Part 1 - US Standards (NERC CIP)

Conţinut

Definiție - Ce înseamnă CIC NERC?

Protecția critică a infrastructurii din America de Nord a energiei electrice (CIP NERC) este o mișcare NERC care a fost formată pentru a reglementa, impune, monitoriza și gestiona securitatea fizică și logică a sistemelor care gestionează energia electrică a rețelelor.

CIP NERC furnizează și gestionează standardele, conformitatea, evaluarea riscurilor și toate procesele de siguranță și confidențiale implicate cu sistemele de calcul ale NERC.

O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.

Techopedia explică CIP NERC

CIP NERC oferă o serie de standarde care asigură securitatea generală a sistemelor de calcul care gestionează direct rețelele electrice și toate subsistemele sau resursele acceptate. CIP NERC a fost creat pentru protejarea și securizarea acestor sisteme, în primul rând împotriva actelor de cyberterorism.

CIP NERC se concentrează pe nouă standarde care acoperă liniile directoare generale și securitatea pentru aplicarea guvernanței sistemelor subiacente. Aceste standarde includ elementele de bază ale identificării activelor critice, crearea unui mecanism de control și a securității logice și fizice a acestor sisteme pentru a recupera aceste active în caz de incident.

Standardele CIP NERC includ următoarele:
  • Raportarea sabotajelor
  • Personal și instruire
  • Identificarea critică a activelor cibernetice
  • Perimetre electronice de securitate
  • Controale de gestionare a securității
  • Managementul securității sistemului
  • Securitatea fizică a bunurilor cibernetice
  • Planuri de recuperare a activelor cibernetice critice
  • Raportarea incidentelor și gestionarea răspunsurilor