Definição – O que significa o NERC CIP?
A Proteção Crítica da Infraestrutura da North American Electric Reliability Corporation (NERC CIP) é um movimento do NERC que foi formado para regular, fiscalizar, monitorar e gerenciar a segurança física e lógica dos sistemas que gerenciam a energia elétrica das redes.
O NERC CIP fornece e gerencia os padrões, conformidade, avaliação de risco e todos os processos subjacentes seguros e confidenciais envolvidos com os sistemas de computação do NERC.
Definirtec explica NERC CIP
O NERC CIP fornece um conjunto de padrões que garantem a segurança geral dos sistemas de computação que gerenciam diretamente as redes de energia e todos os subsistemas ou recursos com suporte. O NERC CIP foi criado para proteger e proteger esses sistemas, principalmente de atos de ciberterrorismo.
O NERC CIP concentra-se em nove padrões que cobrem as diretrizes gerais e a segurança para reforçar a governança dos sistemas subjacentes. Esses padrões incorporam os fundamentos da identificação de ativos críticos, criando mecanismo de controle e segurança lógica e física desses sistemas para recuperar esses ativos em caso de incidente.
Os padrões NERC CIP incluem o seguinte:
- Relatórios de sabotagem
- Pessoal e treinamento
- Identificação crítica de ativos cibernéticos
- Perímetros de segurança eletrônica
- Controles de gerenciamento de segurança
- Gerenciamento de segurança do sistema
- Segurança física de ativos cibernéticos
- Planos de recuperação para ativos cibernéticos críticos
- Relatórios de incidentes e gerenciamento de resposta