Проследете един инцидент – от първата аларма до доклада за регулатора
Мълния изключва фидер в подстанция. Ето как пакетът за енергетика и дежурният екип се справят със ситуацията стъпка по стъпка. Всички имена и данни са измислени.
Стъпка по стъпка
- 01 · 06:12 · Аларма
Четиринадесет аларми стават един инцидент.
Защитните релета и системата за управление задействат аларми за секунди. Пакетът ги групира в един инцидент и стартира таймерите по NIS2.
ИИ: групира 14 аларми, отвори INC-0412, стартира 24-часовия и 72-часовия таймер.Ръководител на смяна: Ciarán Hughes
мрежа · инциденти · INC-0412Примерни данниINC-0412 · Изключване на фидерKilbride 110 kVОтворенАлармаПричинаПланДокладПазарЗапечатаноТаймери- Ранно предупреждение
- остават 23 ч 59 мин
- Уведомление
- остават 71 ч 59 мин
Групирани- Аларми
- 14
- Изключени фидери
- 1
- Клиенти
- около 18 000
Час Аларма Източник 06:11:58 Изключване на участък 4 от линията Реле R-14 06:11:58 Прекъсвач CB-14 отворен SCADA 06:12:03 Понижено напрежение на фидер 4 SCADA - 02 · 06:20 · Причина
ИИ посочва какво най-вероятно се е случило.
Той разчита дневника на релето, данните за мълнии и историята на линията, като показва всеки източник. Посочва и какво не е успял да изключи като възможност.
ИИ: разчете 14 аларми, емисия с данни за мълнии и 3 записа за поддръжка; предположи падане на мълния в участък 4.Прегледано от Aoife Brennan, диспечер в контролна зала
мрежа · инциденти · INC-0412Примерни данниВероятна причинаINC-04123 източникаАлармаПричинаПланДокладПазарЗапечатаноОтговорУдар от мълния върху участък 4 от линията в 06:11:57 1 е задействал релето по проект 2. Линията е инспектирана за последно през май без открити неизправности 3. Няма данни за кибератака, но прегледът на дневниците за сигурност все още продължава.
1Емисия за засичане на мълнииДАННИ2Дневник на събитията на реле R-14ДНЕВНИК3Инспекция на линията, майPDFНещата, които ИИ не е могъл да провери, са описани, а не скрити.
- 03 · 06:35 · План
Инженер одобрява плана за превключване с една промяна.
Пакетът изготвя проект на план за възстановяване на захранването през линия B и проверява всяка стъпка спрямо ограниченията на мрежата. Aoife добавя стъпка за изпращане на екип за инспекция на линията.
ИИ: изготви 4 стъпки за превключване и провери натоварването при 71%.Aoife Brennan: добави стъпка за инспекция от екип, след което одобри.Решено от Aoife Brennan, диспечер в контролна зала
мрежа · инциденти · INC-0412Примерни данниПлан за превключване SP-2231за INC-0412Одобрен с промянаАлармаПричинаПланДокладПазарЗапечатано# Стъпка Проверка 1 Отваряне на CB-14 в Kilbride Изолиран 2 Затваряне на секционен прекъсвач TS-7 Товар 71% 3 Потвърждаване на напрежението, фидер 4 В норма 4 Добавено: екип да инспектира участък 4 От Aoife Одобрено в 06:41 от Aoife Brennan. Захранването за всички клиенти е възстановено до 07:52.
- 04 · 09:41 · Доклад
Ранното предупреждение е изпратено навреме.
Пакетът изготвя проект на ранното предупреждение във формата на националния CSIRT. Служителят по сигурността проверява фактите, редактира един ред и го изпраща.
ИИ: попълни ранното предупреждение от досието на инцидента и го отбеляза като значителен.Tomasz Wolski: потвърди, че е значителен, редактира реда за причината и го изпрати.Решено от Tomasz Wolski, служител по сигурността
мрежа · инциденти · INC-0412Примерни данниРанно предупреждение по NIS2INC-0412Изпратено 09:41АлармаПричинаПланДокладПазарЗапечатаноТаймери- Ранно предупреждение
- Изпратено, 3 ч 29 мин
- Уведомление
- Срок след 68 ч
- Окончателен доклад
- Срок след един месец
Какво беше изпратено- Значителен
- Да
- Причина
- Природно явление, не е открита киберпричина
- Трансграничен
- Не
Всяка редакция, направена от Tomasz, се запазва към доклада.
- 05 · 10:30 · Пазар
Прекъсването вътрешна информация ли е?
Екипът за инспекция се нуждае връзката Moyle да работи с намален капацитет за шест часа. Пакетът изготвя проект на пазарно известие и пита дали трябва да бъде публикувано.
ИИ: установи намаление на капацитета с 200 MW и изготви проект на известие.Niamh Doyle: потвърди, че това е вътрешна информация, и я публикува.Решено от Niamh Doyle, съответствие на пазара
мрежа · инциденти · INC-0412Примерни данниИзвестие за неразполагаемостсвързано с INC-0412Публикувано 10:52АлармаПричинаПланДокладПазарЗапечатаноИзвестие- Актив
- Междусистемна връзка Moyle
- Неразполагаем
- 200 MW
- От
- 14:00 CET
- До
- 20:00 CET
Публикувано в 10:52. Причината и одобряващият са запечатани заедно с него.
- 06 · 13:58 · Запечатано
Уведомлението е изпратено и записът е запечатан.
Пакетът изготвя чернова на уведомлението с причината, въздействието и предприетите действия. Tomasz го одобрява и целият инцидент се запечатва.
ИИ: изготви уведомлението и събра записа.Tomasz Wolski: одобри уведомлението.Запечатано в 14:02 · проверяемо от всеки с отворения верификатор
мрежа · инциденти · INC-0412Примерни данниINC-0412 · ПриключенKilbride 110 kVЗапечатаноАлармаПричинаПланДокладПазарЗапечатанорешение Възстановяване чрез фидер B от Aoife Brennan доклади 09:41 · 13:58 съобщениеMoyle, 10:52Запечатано в 14:02:17 · времеви печат, удостоверен извън Lowland Grid
- Ранно предупреждение
- остават 23 ч 59 мин
- Уведомление
- остават 71 ч 59 мин
- Аларми
- 14
- Изключени фидери
- 1
- Клиенти
- около 18 000
| Час | Аларма | Източник |
|---|---|---|
| 06:11:58 | Изключване на участък 4 от линията | Реле R-14 |
| 06:11:58 | Прекъсвач CB-14 отворен | SCADA |
| 06:12:03 | Понижено напрежение на фидер 4 | SCADA |
Удар от мълния върху участък 4 от линията в 06:11:57 1 е задействал релето по проект 2. Линията е инспектирана за последно през май без открити неизправности 3. Няма данни за кибератака, но прегледът на дневниците за сигурност все още продължава.
Нещата, които ИИ не е могъл да провери, са описани, а не скрити.
| # | Стъпка | Проверка |
|---|---|---|
| 1 | Отваряне на CB-14 в Kilbride | Изолиран |
| 2 | Затваряне на секционен прекъсвач TS-7 | Товар 71% |
| 3 | Потвърждаване на напрежението, фидер 4 | В норма |
| 4 | Добавено: екип да инспектира участък 4 | От Aoife |
Одобрено в 06:41 от Aoife Brennan. Захранването за всички клиенти е възстановено до 07:52.
- Ранно предупреждение
- Изпратено, 3 ч 29 мин
- Уведомление
- Срок след 68 ч
- Окончателен доклад
- Срок след един месец
- Значителен
- Да
- Причина
- Природно явление, не е открита киберпричина
- Трансграничен
- Не
Всяка редакция, направена от Tomasz, се запазва към доклада.
- Актив
- Междусистемна връзка Moyle
- Неразполагаем
- 200 MW
- От
- 14:00 CET
- До
- 20:00 CET
Публикувано в 10:52. Причината и одобряващият са запечатани заедно с него.
Един запис, от алармата до уведомлението.
Всичко случило се е в един запечатан запис: алармите, какво е прочел и предложил ИИ, одобреният план, изпратените доклади и кой е подписал всеки от тях.
Променете дори една дума в запечатан запис и проверката става невалидна. Пробвайте проверката на печат →
ИИ прочете данните и изготви черновите. Хората взеха решенията.
Ето разпределението, стъпка по стъпка.
Какво направи ИИ
- Групира 14 аларми в един инцидент и стартира таймерите по NIS2
- Прочете дневника на релетата, данните за мълнии и историята на линията, с посочени източници
- Изготви план за превключване и го провери спрямо ограниченията на мрежата
- Попълни ранното предупреждение и уведомлението от досието на инцидента
- Установи намаляване на капацитета и изготви пазарното съобщение
- Събра и запечата записа
Какво решиха хората
- Aoife Brennan одобри плана за превключване, като добави проверка от екип на място
- Tomasz Wolski прецени инцидента като значителен и одобри двата доклада
- Niamh Doyle реши, че прекъсването е вътрешна информация, и публикува съобщението
- Ciarán Hughes, ръководител на смяната, приключи инцидента
Продължете нататък
Проиграйте един от вашите собствени инциденти.
Ще преминем през минал инцидент в пакета заедно с вас, върху избрана от вас инфраструктура.