CIP-002 è uno standard di protezione delle infrastrutture critiche della North American Electric Reliability Corporation (NERC). Richiede alle entità interessate di identificare e categorizzare i sistemi informatici del Bulk Electric System (BES) in base al loro potenziale impatto sul funzionamento affidabile del sistema elettrico all'ingrosso. La categorizzazione risultante contribuisce a determinare quali requisiti di cybersicurezza si applicano.
Un'identificazione accurata è importante perché gli asset non individuati o assegnati alla categoria d'impatto errata potrebbero ricevere protezione o supervisione inadeguate. In pratica, gli operatori valutano le funzioni e le connessioni dei sistemi, documentano le proprie decisioni e le riesaminano quando cambiano le risorse, le responsabilità o le configurazioni dei sistemi. Per esempio, il ritardo nella registrazione dei generatori o una mappatura incompleta degli asset possono complicare il processo di identificazione e categorizzazione dei sistemi informatici pertinenti. CIP-002 è un controllo di gestione del rischio e di conformità, non una prova che si sia verificato un attacco.