สารบัญ:
คำจำกัดความ - NERC CIP หมายถึงอะไร
การป้องกันโครงสร้างพื้นฐานที่สำคัญของ North American Electric Reliability Corporation (NERC CIP) เป็นการเคลื่อนไหวของ NERC ที่จัดตั้งขึ้นเพื่อควบคุมบังคับใช้ตรวจสอบและจัดการความปลอดภัยทางกายภาพและตรรกะของระบบที่จัดการพลังงานไฟฟ้าของกริด
NERC CIP จัดทำและจัดการมาตรฐานการปฏิบัติตามการประเมินความเสี่ยงและกระบวนการที่ปลอดภัยและเป็นความลับที่เกี่ยวข้องกับระบบคอมพิวเตอร์ของ NERC
Techopedia อธิบาย NERC CIP
NERC CIP นำเสนอชุดของมาตรฐานที่รับรองความปลอดภัยโดยรวมของระบบคอมพิวเตอร์ที่จัดการกริดพลังงานโดยตรงและระบบย่อยหรือทรัพยากรที่สนับสนุนทั้งหมด NERC CIP ถูกสร้างขึ้นเพื่อปกป้องและรักษาความปลอดภัยระบบเหล่านี้ส่วนใหญ่จากการกระทำของการก่อการร้ายทางอินเทอร์เน็ต
NERC CIP มุ่งเน้นไปที่เก้ามาตรฐานที่ครอบคลุมแนวทางโดยรวมและความปลอดภัยสำหรับการบังคับใช้การกำกับดูแลระบบพื้นฐาน มาตรฐานเหล่านี้รวมพื้นฐานของการระบุสินทรัพย์ที่สำคัญสร้างกลไกการควบคุมและความปลอดภัยทางตรรกะและทางกายภาพของระบบเหล่านี้เพื่อกู้คืนสินทรัพย์เหล่านี้ในกรณีที่เกิดเหตุการณ์
มาตรฐาน NERC CIP รวมถึงสิ่งต่อไปนี้:
- การรายงานการก่อวินาศกรรม
- บุคลากรและการฝึกอบรม
- การระบุสินทรัพย์ทางไซเบอร์ที่สำคัญ
- ขอบเขตความปลอดภัยทางอิเล็กทรอนิกส์
- การควบคุมการจัดการความปลอดภัย
- การจัดการความปลอดภัยของระบบ
- ความปลอดภัยทางกายภาพของสินทรัพย์ไซเบอร์
- แผนการกู้คืนสำหรับสินทรัพย์ไซเบอร์ที่สำคัญ
- การรายงานเหตุการณ์และการจัดการการตอบสนอง
