标准简介
NERC CIP（北美电力可靠性公司关键基础设施保护）是北美电力系统网络安全和物理安全的强制性可靠性标准。NERC 是由美国联邦能源监管委员会（FERC）授权的电力可靠性组织（ERO），负责制定和执行影响北美大容量电力系统（BES）可靠性的标准。CIP 标准系列包含多个子标准（CIP-002 到 CIP-014），涵盖关键网络资产识别、安全管理控制、人员和培训、电子安全边界、物理安全、系统安全管理、事件报告和恢复计划等领域。
NERC CIP 标准根据大容量电力系统网络资产的影响级别（高、中、低）规定不同的合规要求。关键标准包括：CIP-002（BES 网络系统分类）、CIP-003（安全管理控制）、CIP-004（人员和培训）、CIP-005（电子安全边界）、CIP-006（物理安全）、CIP-007（系统安全管理）、CIP-008（事件报告和响应规划）、CIP-009（恢复计划）、CIP-010（配置变更管理和漏洞评估）、CIP-011（信息保护）、CIP-013（供应链风险管理）和 CIP-014（物理安全——高影响控制中心）。NERC 通过区域实体（如 ReliabilityFirst、SERC、WECC、Texas RE 等）执行合规监控和执法。违规可能导致每天每次违规最高 100 万美元的罚款。该标准对发电厂、变电站、控制中心和输电运营商具有强制性约束力。
大电力系统保护
强制性网络安全和物理安全标准，用于保护为超过 4 亿人服务的北美电网关键基础设施。
监管执法
经 FERC 批准的标准，具有法律约束力。违规每次每日最高可罚款 130 万美元。
深度防御
涵盖 12 项以上标准（CIP-002 至 CIP-014）的综合体系，覆盖资产识别、访问控制、事件响应、物理安全和供应链风险管理。
list_alt CIP 标准领域
- BES 网络系统分类（CIP-002）
- 安全管理控制与政策（CIP-003）
- 人员与培训要求（CIP-004）
- 电子安全边界与访问（CIP-005）
- BES 网络系统的物理安全（CIP-006）
- 系统安全管理与补丁（CIP-007）
- 事件报告与响应规划（CIP-008）
- BES 网络系统的恢复计划（CIP-009）
谁需要合规？
北美大电力系统（BES）的所有者和运营商——包括电力公司、输电运营商、发电运营商、可靠性协调员和平衡机构。
关键要求
BES 网络系统识别
根据 CIP-002 定义的准则，按对大电力系统可靠性的关键程度，将 BES 网络系统分为高、中、低影响。
电子安全边界
为高、中影响 BES 网络系统定义并保护电子安全边界（ESP）。通过识别的电子访问点控制所有入站和出站网络流量。
物理安全控制
为高、中影响 BES 网络系统实施物理安全计划，包括界定物理安全边界、访问日志、访客管理和监控。
事件响应规划
制定、维护并测试网络安全事件响应计划。在规定时间内向电力子行业 ISAC（E-ISAC）报告网络安全事件。
供应链风险管理
为高、中影响 BES 网络系统实施供应链网络安全风险管理计划（CIP-013），涵盖供应商评估、软件完整性和远程访问管理。
实施路线图
准备注册、范围和资产清单
确认适用注册职能、BES 资产、网络资产和合规责任。定义 BES 网络系统边界，识别高、中、低影响系统，并为适用 CIP 标准建立证据管理。
按适用 CIP 要求做差距分析
评估当前控制是否符合 CIP-002 及其他适用 CIP 标准，包括安全管理、人员风险、电子和物理访问、系统安全、事件响应、恢复、配置变更和供应链要求。
实施 BES 网络和物理控制
整改电子安全边界、物理安全边界、访问授权、日志、补丁、恶意软件防护、事件响应、恢复计划和供应商风险管理差距。与合规和运营团队验证证据。
审计、监控并维护可靠性合规
定期开展证据审查、模拟审计、访问审查、事件演练、恢复计划测试和供应链审查。维护可审计记录，并在资产、职能、标准或执法指南变化时更新控制。
合规检查清单
checklist 范围与分类
checklist 网络和物理控制
checklist 响应、恢复与供应商
NERC CIP 与 IEC 62443、ISO 27001 对比
NERC CIP 对大电力系统具有强制性；IEC 62443 和 ISO 27001 支持更广泛的工业和企业安全项目。
| 方面 | NERC CIP | IEC 62443 | ISO 27001 |
|---|---|---|---|
| 主要范围 | 北美大电力系统网络资产 | 工业自动化和控制系统 | 企业信息安全管理 |
| 法律状态 | 对注册实体强制且可执行 | 自愿或由合同/监管引用 | 除合同要求外为自愿认证 |
| 控制方式 | 规定性可靠性标准和证据要求 | 区域、通道、安全开发和工业控制要求 | 基于风险的管理体系要求 |
| 最适合 | 公用事业和注册 BES 实体 | OT/ICS 产品所有者、集成商和运营方 | 企业治理和客户保证 |
常见误区
NERC CIP 只是文书工作。
CIP 要求运行网络和物理控制，并用证据证明这些控制已实施、审查、测试和维护。
低影响系统没有要求。
低影响 BES 网络系统仍有适用 CIP 义务，只是控制少于高或中影响系统。
IT 可以不依赖运营团队独立管理 CIP。
CIP 依赖工程、电网运营、物理安全、合规、采购和 IT 协作。
处罚与执行
FERC 每次违规每日最高可处以 1,291,894 美元罚款。系统性违规已产生超过 1,000 万美元的罚款。不合规还可能触发强制性纠正措施计划、加强审计并公开披露违规行为。
常见问题解答
谁必须遵守 NERC CIP？
expand_more
NERC CIP 适用于拥有、运营或支持北美大电力系统部分的注册实体，如输电所有者、发电所有者、平衡机构、可靠性协调员、输电运营商等，具体取决于注册职能。
BES 网络系统是什么？
expand_more
BES 网络系统是一个或多个 BES 网络资产的组合，用于根据其对大电力系统可靠运行的影响适用网络安全要求。CIP-002 下的正确分类决定适用控制。
NERC CIP 是强制性的吗？
expand_more
是。经 FERC 批准的 NERC 可靠性标准在美国具有强制性和可执行性。违规可能导致罚款、整改计划和更高监管审查。
高、中、低影响系统是什么？
expand_more
CIP-002 按影响标准对 BES 网络系统分类。高和中影响系统有更详细要求，低影响系统仍需满足基线政策、计划和控制。
电子安全边界是什么？
expand_more
电子安全边界是适用 BES 网络系统周围的逻辑边界。通过已识别电子访问点的访问必须受控、监控并记录。
NERC CIP 如何处理物理安全？
expand_more
适用 BES 网络系统需要物理安全边界、受控访问、访客管理、监控，以及证明只有授权人员能够物理访问受保护系统的证据。
CIP-013 是什么？
expand_more
CIP-013 是供应链网络安全风险管理标准，要求为影响高和中等级 BES 网络系统的供应商风险、软件完整性、远程访问等建立计划和流程。
证据应如何管理？
expand_more
证据应完整、有日期、可归属，并按适用要求保留。成熟项目会持续维护证据，而不是在区域审计时临时重建记录。