CIP-015-1 è uno standard di affidabilità della North American Electric Reliability Corporation (NERC) che richiede il monitoraggio documentato della sicurezza della rete interna per specifici sistemi informatici del Bulk Electric System ad alto e medio impatto. Il monitoraggio interno cerca attività sospette all'interno delle reti protette, come connessioni impreviste, traffico insolito o dispositivi di comunicazione precedentemente sconosciuti.
Lo standard è importante perché l'attività all'interno di una rete di tecnologia operativa può eludere le difese perimetrali, mentre i dati di monitoraggio possono esporre dettagli sensibili dei sistemi. Un programma conforme prevede la selezione e la documentazione dei flussi di dati pertinenti, la valutazione delle anomalie e la protezione dei registri di monitoraggio; non impone un prodotto specifico né significa che ogni avviso debba comportare l'applicazione di una patch. Gli strumenti di sicurezza possono aiutare a individuare e dare priorità ai problemi, ma gli operatori devono comunque documentare le verifiche, la gestione delle evidenze e le procedure di correzione controllata, tenendo conto dei test, della gestione delle modifiche e della sicurezza operativa.