دوره آموزشی حفاظت از زیر ساخت های حیاتی با عنوان NERC در 5 رو زبرگزار می شود و هدف از این دوره آشنایی شرکت کنندگلن با استانداردهای نسخه 5.6 است. این دوره نقش FERC و NERC و سازمان های دیگر در مورد رویکرد شناسایی و دسته بندی سیستم های سایبر BES فراهم می کند و برای صاحبان صنایع کنترل صنعتی الزامات مربوط پیاده سازی خاص را تعیین میکند. علاوه بر این، این دوره، استراتژی های پیاده سازی را بر طبق الزامات نسخه 5.6 با رویکرد حد وسط امنیت سایبری و رعایت قوانین و مقررات را پوشش می دهد. همچنین لازم به ذکر است دوره مذکور تمامی سرفصل‌های دوره SANS ICS456 را پوشش می‌دهد. 

آشنایی مختصر با سیستم های کنترل صنعتی

آشنایی با امنیت سایبری در سیستم های کنترل صنعتی

مخاطبان:

• متخصصین و مدیران حراست و حفاظت
• کارشناسان سطح فیلد در زیرساخت برق
• کارشناسان ICT در زیرساخت برق
• کارشناسان پاسخگویی به رخدادها
• متخصصین پدافند غیر عامل
• کارشناسان برندهای مربوط به این حوزه
• متخصصین امنیت در زیرساخت برق
• متخصصین کنترل و نظارت شبکه برق

1.       شناسایی و مدیریت دارایی‌ها

•  تاریخچه و معرفی مقررات
• مدل عملکرد NERC
• تاریخچه CIP
• اصطلاحات و تعاریف
• CIP002: طبقه‌بندی سایبر در زیرساخت‌های برق
• CIP003: کنترل‌های مدیریت امنیت

2.       کنترل دسترسی و مانیتورینگ

•  CIP005: محیط امنیت در زیرساخت‌های الکترونیکی
•  ارتباطات دسترسی از راه دور
•  CIP006: امنیت فیزیکی سیستم‌های سایبری زیرساخت‌های برق
• طرح امنیت فیزیکی
• برنامه کنترل بازدیدکنندگان
•  CIP014: امنیت فیزیکی

3.       مدیریت سیستم

•  CIP007: مدیریت سیستم
• درگاه‌های فیزیکی و منطقی
• مدیریت وصله‌نگاری
• جلوگیری از کد‌های مخرب
• مدیریت حسابرسی
• CIP010: پیکربندی مدیریت تغییر و ارزیابی آسیب‌پذیری‌ها
• روش پایه‌ای برای پیکربندی
• برنامه‌‌های هشدار و جلوگیری در مدیریت تغییر

4.       حفاظت از اطلاعات

•  CIP004: پرسنل و آموزش
•  برنامه آگاهی‌رسانی امنیت
•  برنامه آموزش‌های CIP 
•  فرآیند تکامل PRA
•  CIP-011: حفاظت از اطلاعات
•  برنامه حفاظت از اطلاعات
• CIP-008: برنامه گزارش و پاسخ‌گویی به رخداد‌ها
• طرح پاسخ‌گویی به حوادث
• الزامات گزارش‌دهی
• CIP-009: طرح‌های بازیابی پس از بحران برای سیستم‌های سایبری در زیرساخت‌های برق
• طرح بازیابی پس از بحران
• سیستم پشتیبان‌گیری

5.       فرآیند CIP

• فرایند‌های CIP برای حفظ سازگاری
• آماده شدن برای ممیزی
• پیگیری و انجام روال CIP
• فرآیند استانداردها