Conformité aux normes CIP du NERC

Protection des infrastructures essentielles (CIP)

La Commission fédérale américaine de réglementation de l'énergie (FERC) a choisi le North American Electric Reliability Council (NERC) à titre de coordonnateur de la protection des infrastructures essentielles pour le secteur de l'électricité. Les normes CIP du NERC ont été adoptées en 2006. Ces normes précisent les exigences minimales nécessaires pour assurer la fiabilité du système électrique. Toutes les organisations œuvrant dans le réseau de production-transport de l'électricité en Amérique du Nord sont assujetties à ces normes.

Le calendrier d'implantation du NERC prévoit que toutes les organisations seront entièrement conformes aux normes et feront l'objet d'évaluations d'ici 2010.

Conformité aux normes CIP du NERC

Un simple serveur de sécurité ne suffit pas pour être conforme aux normes CIP. La conformité aux normes CIP du NERC couvre la sécurité physique et électronique, la fiabilité du personnel, ainsi que des programmes de sensibilisation et de formation.

Les normes CIP du NERC assurent un accès centralisé ainsi que des renseignements sur les composantes sur le terrain et permettent d'offrir l'accès à ces composantes et d'en assurer la sécurité. Ces normes assurent également la documentation et la vérification de tous les programmes de protection des infrastructures essentielles.

Sécurité électronique (CIP-002, 003, 005, 007 et 009)

Les entreprises de services publics qui constituent le réseau de production-transport de l'électricité doivent :

• Conserver un inventaire de toutes les composantes électroniques qui font partie de la liste des biens essentiels ou qui sont nécessaires au fonctionnement des biens essentiels
• Protéger l'accès à ces cyber-biens essentiels en cas de besoin
• Créer un périmètre de sécurité électronique afin d'empêcher des utilisateurs non autorisés d'accéder à tout cyber-bien essentiel tant à l'extérieur qu'à l'intérieur du réseau
• S'assurer que tous les cyber-biens électroniques essentiels sont sécurisés à l'aide d’un système de gestion des comptes utilisateurs, de gestion de l'équipement par mots de passe et de politiques de réseautage sécurisé
• Implémenter et tester un plan antisinistre pour les cyber-biens essentiels
  

Sécurité physique (CIP-006)

Les entreprises de services publics doivent assurer la sécurité physique de tous les cyber-biens essentiels :

• Un périmètre de sécurité physique doit être en place autour de tous les cyber-biens essentiels
• Tous les points d'accès physiques aux cyber-biens essentiels doivent être identifiés et contrôlés
• Un journal d'accès doit être tenu pour tous les cyber-biens essentiels par l'entremise de cartes-clés, de vidéo ou de journal manuel
  

Fiabilité du personnel (CIP-004)

Chaque personne ayant accès aux cyber-biens essentiels, y compris le personnel de l'entreprise de services publics, les contractuels et les fournisseurs, doit faire l'objet d'une enquête pour évaluer le risque qu'elle représente en matière de sécurité.

Formation et sensibilisation (CIP-004)

Quiconque a accès aux cyber-biens essentiels, y compris le personnel de l'entreprise de services publics, les contractuels et les fournisseurs, doit recevoir une formation concernant la cyber-sécurité.

Vérifications et documentation (Toutes les normes CIP)

Toutes les normes CIP exigent une documentation obligatoire et une révision annuelle de toutes les procédures et politiques.

Plans antisinistres (CIP-009)

Les normes CIP du NERC exigent un plan antisinistre obligatoire. Pour être conforme, un plan antisinistre doit inclure les éléments suivants :

• Stratégies de sauvegarde
• Stratégies de restauration des données
• Des pièces et de l'équipement de rechange
  
  

NERC, FERC, ERO : point de rencontre

Le North American Electric Reliability Council (NERC) a été créé en 1968 dans le but d'assurer un réseau électrique sécuritaire, adéquat et fiable en Amérique du Nord. Jusqu'en 2005, les normes du NERC s'appliquaient sur une base autoréglementaire.

La Commission fédérale de réglementation de l'énergie (FERC) supervise le transport de l'électricité, du gaz naturel et du mazout aux États-Unis.
Avec l'entrée en vigueur de la Loi sur la politique énergétique de 2005 (EPAct), la FERC et le NERC ont été réunis. La loi EPAct a mis la FERC en charge du commerce de l'électricité au même titre que sa fiabilité. De plus, la loi EPAct a créé la Electric Reliability Organization (ERO), qui couvre l'Amérique du Nord et est sous la gouverne de la FERC aux États-Unis. Le rôle de la ERO est d'assurer et d'appliquer la conformité aux normes de fiabilité et de sécurité des réseaux d'énergie électrique.

La FERC a choisi le NERC à titre d'organisation ERO pour les États-Unis, faisant en sorte qu'il est obligatoire de se conformer aux normes de protection des infrastructures essentielles (CIP) du NERC.

Le NERC et la FERC peuvent maintenant imposer des pénalités aux entreprises de services publics non conformes.

Pour plus d'information

Pour de plus amples renseignements sur la façon dont la gamme de produits offerts par Cooper Power Systems vous aide à atteindre la conformité aux normes CIP du NERC, demandez-nous notre document de présentation technique.