차례:
정의-NERC CIP 란 무엇입니까?
NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection)는 그리드의 전력을 관리하는 시스템의 물리적 및 논리적 보안을 규제, 시행, 모니터링 및 관리하기 위해 형성된 NERC 운동입니다.
NERC CIP는 NERC의 컴퓨팅 시스템과 관련된 표준, 규정 준수, 위험 평가 및 모든 기본 보안 및 기밀 프로세스를 제공하고 관리합니다.
NERC CIP를 설명하는 Techopedia
NERC CIP는 전력망과 모든 지원되는 서브 시스템 또는 리소스를 직접 관리하는 컴퓨팅 시스템의 전반적인 보안을 보장하는 표준 제품군을 제공합니다. NERC CIP는 주로 사이버 테러 행위로부터 이러한 시스템을 보호하고 보호하기 위해 만들어졌습니다.
NERC CIP는 기본 시스템의 관리를 시행하기위한 전반적인 지침과 보안을 다루는 9 가지 표준에 중점을 둡니다. 이 표준은 중요한 자산을 식별하는 기본 사항을 통합하여 사고 발생시 이러한 자산을 복구하기위한 시스템의 제어 메커니즘과 논리적 및 물리적 보안을 만듭니다.
NERC CIP 표준에는 다음이 포함됩니다.
- 방해 행위보고
- 인사 및 훈련
- 중요한 사이버 자산 식별
- 전자 보안 경계
- 보안 관리 제어
- 시스템 보안 관리
- 사이버 자산의 물리적 보안
- 중요한 사이버 자산에 대한 복구 계획
- 사고보고 및 대응 관리
