用途：帮助注册实体为大宗电力系统（BES）网络系统实现或维持 NERC CIP 合规，适用于合规审计准备、2025 版标准更新（CIP-003-9、CIP-005-7、CIP-010-4、CIP-013-2）落地、新投产发电/输电/控制中心资产分级，以及建立合规监控与证据收集程序。不适用于非 BES 工业系统、通用 IT 合规框架或无网络组件的变电站物理安全。
主要能力：按 CIP-002-5.1a 附件 1 对 BES 网络系统做高/中/低影响分级，输出分级报告与 JSON 证据；按 CIP-005-7 定义电子安全边界（ESP）与电子访问点（EAP），配置边界防火墙入站规则（如 ICCP、NTP）、远程访问中间系统与多因素认证、默认拒绝；按 CIP-007-6 落实端口与服务管理、安全补丁（35 天内评估）、恶意代码防护、安全事件监控（日志留存至少 90 天、至少每 15 天审查）与系统访问控制（口令复杂度、锁定阈值）。
使用方式：资料提供 Python 分级工具示例（定义 BESCyberSystem、CIP002Categorizer，调用 categorize_all 与 generate_report，export_json 导出证据）；防火墙示例使用 Palo Alto set 命令配置 ESP 区域规则；CIP-007 以 YAML 检查清单给出 Windows（Set-Service 禁用服务）与 Linux（systemctl disable/mask、blacklist usb-storage）命令。
适用场景与限制：需具备 CIP-002 至 CIP-014 标准理解、带影响等级的资产清单、ESP 网络图与防火墙配置、合规管理系统，并熟悉 NERC 术语表。资料未提供具体收费、价格、平台支持范围或效果保证，相关事实暂未提供。