GE MiCOM P40 Agile P642 Manual Tecnico página 429

P64x
3.1.5 CIP 006
CIP 006 indica que deben implementarse y documentarse controles de seguridad física, que proporcionen control
y registro perimetral junto con unos buenos controles de acceso. Todos los ciberactivos utilizados para la
seguridad física se consideran críticos y deberían tratarse como tales:
Responsabilidades de los servicios públicos
eléctricos:
Proveer controles de seguridad física y vigilancia
perimetral.
Debe asegurarse que el personal que tenga acceso a los
ciberactivos críticos no tenga antecedentes penales.
3.1.6 CIP 007
CIP 007 cubre los puntos siguientes:
Procedimientos de prueba
●
● Puertos y servicios
Gestión de parches de seguridad
●
Antivirus
●
Gestión de cuentas
●
Control
●
● Debería llevarse a cabo una evaluación de vulnerabilidad anual
Responsabilidades de los servicios públicos
eléctricos:
Proporcionar un equipo de respuesta a incidentes y
disponer de los procesos apropiados
3.1.7 CIP 008
CIP 008 requiere que se desarrolle un plan de respuesta a incidentes, incluyendo la definición de un equipo de
respuesta a incidentes, sus responsabilidades y procedimientos asociados.
Responsabilidades de los servicios públicos
eléctricos:
Proporcionar un equipo de respuesta a incidentes y
disponer de los procesos apropiados.
3.1.8 CIP 009
CIP 009 indica que debería crearse y probarse un plan de recuperación tras desastres con instrucciones anuales.
P64x-TM-ES-1.3
contribución de General Electric:
General Electric no puede ofrecer ayuda adicional al respecto.
contribución de General Electric:
Procedimientos de prueba; podemos ofrecer asesoramiento y ayuda con
las pruebas.
Puertos y servicios; nuestros dispositivos pueden desactivar los puertos y
servicios no utilizados
Gestión de parches de seguridad; podemos ofrecer asistencia
Antivirus, podemos ofrecer asesoramiento y asistencia
Gestión de cuentas, podemos ofrecer asesoramiento y asistencia
Control; nuestro equipo controla y registra el acceso
contribución de General Electric:
General Electric no puede ofrecer ayuda adicional al respecto.
Capítulo 17 - Ciberseguridad
405