Kövessen végig egy incidenst az első riasztástól a hatóságnak benyújtott jelentésig
Villámcsapás miatt leold egy leágazás az alállomáson. Így kezeli a helyzetet az energiacsomag és a műszakban lévő csapat, lépésről lépésre. Minden név és adat kitalált.
Lépésről lépésre
- 01 · 06:12 · Riasztás
Tizennégy riasztásból egyetlen incidens lesz.
A védelmi relék és az irányítórendszer másodperceken belül riasztást adnak le. A csomag egyetlen incidensbe csoportosítja őket, és elindítja a NIS2 határidő-számlálókat.
MI: 14 riasztást csoportosított, megnyitotta az INC-0412-t, és elindította a 24, illetve 72 órás számlálót.Műszakvezető: Ciarán Hughes
grid · incidents · INC-0412MintaadatokINC-0412 · Leágazás leoldásaKilbride 110 kVNyitottRiasztásOkTervJelentésPiacLezárvaSzámlálók- Korai figyelmeztetés
- 23 ó 59 p van hátra
- Bejelentés
- 71 ó 59 p van hátra
Csoportosított- Riasztások
- 14
- Kiesett leágazások
- 1
- Ügyfelek
- kb. 18 000
Időpont Riasztás Forrás 06:11:58 4-es vezetékszakasz leoldása Relay R-14 06:11:58 CB-14 megszakító nyitva SCADA 06:12:03 Feszültségcsökkenés, 4-es leágazás SCADA - 02 · 06:20 · Ok
Az MI megállapítja, mi történt a legnagyobb valószínűséggel.
Beolvassa a relénaplót, a villámadatokat és a vezeték előzményeit, majd feltünteti az egyes forrásokat. Azt is jelzi, amit nem tudott kizárni.
MI: beolvasott 14 riasztást, egy villámészlelési adatfolyamot és 3 karbantartási jegyzőkönyvet; villámcsapást valószínűsített a 4-es szakaszon.Ellenőrizte: Aoife Brennan, vezénylőmérnök
grid · incidents · INC-0412MintaadatokValószínűsíthető okINC-04123 forrásRiasztásOkTervJelentésPiacLezárvaVálaszA 4-es vezetékszakaszon 06:11:57-kor bekövetkezett villámcsapás 1 a terveknek megfelelően leoldotta a relét 2. A vezetéket utoljára májusban vizsgálták át, hibát nem találtak 3. Semmi nem utal kibertámadásra, de a biztonsági naplók áttekintése még folyamatban van.
1Villámészlelési adatfolyamDATA2R-14 relé eseménynaplójaLOG3Vezetékellenőrzés, májusPDFAz MI által nem ellenőrizhető tényezőket a rendszer tételesen felsorolja, nem rejti el.
- 03 · 06:35 · Terv
Egy mérnök egyetlen módosítással jóváhagyja a kapcsolási tervet.
A csomag tervet készít az ellátás B betápláláson keresztüli helyreállítására, és minden lépést összevet a hálózati korlátokkal. Aoife kiegészíti a tervet egy lépéssel: szerelőcsapatot küld a vezeték átvizsgálására.
MI: 4 kapcsolási lépést tervezett meg, és 71%-os terhelést ellenőrzött.Aoife Brennan: hozzáadta a helyszíni ellenőrzési lépést, majd jóváhagyta a tervet.Döntéshozó: Aoife Brennan, vezénylőmérnök
grid · incidents · INC-0412MintaadatokSP-2231 kapcsolási tervaz INC-0412-hözMódosítással jóváhagyvaRiasztásOkTervJelentésPiacLezárva# Lépés Ellenőrzés 1 CB-14 nyitása, Kilbride Leválasztva 2 TS-7 összekötő kapcsoló zárása Terhelés: 71% 3 Feszültség ellenőrzése, 4-es leágazás Határértéken belül 4 Hozzáadva: szerelőcsapat küldése a 4-es szakasz átvizsgálására Aoife által 06:41-kor jóváhagyta: Aoife Brennan. Az ellátás 07:52-re minden ügyfélnél helyreállt.
- 04 · 09:41 · Jelentés
A korai figyelmeztetés időben kimegy.
A csomag a nemzeti CSIRT formátumában előkészíti a korai figyelmeztetést. A biztonsági vezető ellenőrzi a tényeket, átír egy sort, és elküldi a dokumentumot.
MI: az incidensaktából kitöltötte a korai figyelmeztetést, és jelentősnek minősítette az eseményt.Tomasz Wolski: megerősítette, hogy az incidens jelentős, módosította az okra vonatkozó sort, majd elküldte.Döntéshozó: Tomasz Wolski, biztonsági vezető
grid · incidents · INC-0412MintaadatokNIS2 korai figyelmeztetésINC-0412Elküldve: 09:41RiasztásOkTervJelentésPiacLezárvaSzámlálók- Korai figyelmeztetés
- Elküldve, 3 ó 29 p
- Bejelentés
- Esedékes 68 órán belül
- Zárójelentés
- Esedékes egy hónapon belül
Elküldött adatok- Jelentős
- Igen
- Ok
- Természeti ok, kibertámadásra utaló jel nincs
- Határokon átnyúló
- Nem
Tomasz minden egyes módosítását a jelentéssel együtt megőrzi a rendszer.
- 05 · 10:30 · Piac
Bennfentes információnak minősül az üzemzavar?
Az ellenőrzést végző csapatnak hat órára csökkentett kapacitásra van szüksége a Moyle összeköttetésen. A csomag megszövegez egy piaci közleményt, és rákérdez, hogy közzé kell-e tenni.
MI: 200 MW-os kapacitáscsökkenést észlelt, és megszövegezett egy közleményt.Niamh Doyle: egyetértett azzal, hogy ez bennfentes információ, és közzétette.Döntéshozó: Niamh Doyle, piaci megfelelőség
grid · incidents · INC-0412MintaadatokKiesési közleményaz INC-0412-höz kapcsolvaKözzétéve: 10:52RiasztásOkTervJelentésPiacLezárvaKözlemény- Eszköz
- Moyle rendszerösszekötő
- Nem áll rendelkezésre
- 200 MW
- Feladó
- 14:00 CET
- Eddig:
- 20:00 CET
Közzétéve: 10:52. Az indoklást és a jóváhagyó személyét hitelesen rögzítettük vele.
- 06 · 13:58 · Lezárva
Az értesítést elküldtük, a dokumentációt pedig hitelesen lezártuk.
A csomag elkészíti az értesítés tervezetét az ok, a hatás és a megtett lépések megjelölésével. Tomasz jóváhagyja, ezzel a teljes incidens hitelesen lezárul.
MI: elkészítette az értesítés tervezetét, és összegyűjtötte a dokumentációt.Tomasz Wolski: jóváhagyta az értesítést.Hitelesen lezárva: 14:02 · a nyílt ellenőrzővel bárki által ellenőrizhető
grid · incidents · INC-0412MintaadatokINC-0412 · LezárvaKilbride 110 kVLezárvaRiasztásOkTervJelentésPiacLezárvadöntés Helyreállítás a B betápláláson keresztül felelős Aoife Brennan jelentés 09:41 · 13:58 közleményMoyle, 10:52Hitelesen lezárva: 14:02:17 · az időbélyeget a Lowland Grid rendszerén kívül hitelesítették
- Korai figyelmeztetés
- 23 ó 59 p van hátra
- Bejelentés
- 71 ó 59 p van hátra
- Riasztások
- 14
- Kiesett leágazások
- 1
- Ügyfelek
- kb. 18 000
| Időpont | Riasztás | Forrás |
|---|---|---|
| 06:11:58 | 4-es vezetékszakasz leoldása | Relay R-14 |
| 06:11:58 | CB-14 megszakító nyitva | SCADA |
| 06:12:03 | Feszültségcsökkenés, 4-es leágazás | SCADA |
A 4-es vezetékszakaszon 06:11:57-kor bekövetkezett villámcsapás 1 a terveknek megfelelően leoldotta a relét 2. A vezetéket utoljára májusban vizsgálták át, hibát nem találtak 3. Semmi nem utal kibertámadásra, de a biztonsági naplók áttekintése még folyamatban van.
Az MI által nem ellenőrizhető tényezőket a rendszer tételesen felsorolja, nem rejti el.
| # | Lépés | Ellenőrzés |
|---|---|---|
| 1 | CB-14 nyitása, Kilbride | Leválasztva |
| 2 | TS-7 összekötő kapcsoló zárása | Terhelés: 71% |
| 3 | Feszültség ellenőrzése, 4-es leágazás | Határértéken belül |
| 4 | Hozzáadva: szerelőcsapat küldése a 4-es szakasz átvizsgálására | Aoife által |
06:41-kor jóváhagyta: Aoife Brennan. Az ellátás 07:52-re minden ügyfélnél helyreállt.
- Korai figyelmeztetés
- Elküldve, 3 ó 29 p
- Bejelentés
- Esedékes 68 órán belül
- Zárójelentés
- Esedékes egy hónapon belül
- Jelentős
- Igen
- Ok
- Természeti ok, kibertámadásra utaló jel nincs
- Határokon átnyúló
- Nem
Tomasz minden egyes módosítását a jelentéssel együtt megőrzi a rendszer.
- Eszköz
- Moyle rendszerösszekötő
- Nem áll rendelkezésre
- 200 MW
- Feladó
- 14:00 CET
- Eddig:
- 20:00 CET
Közzétéve: 10:52. Az indoklást és a jóváhagyó személyét hitelesen rögzítettük vele.
Egyetlen rekord, a riasztástól a bejelentésig.
Minden esemény egyetlen hitelesen lezárt rekordba kerül: a riasztások, a MI által beolvasott adatok és javaslatok, a jóváhagyott terv, az elküldött jelentések, valamint az egyes lépések aláírói.
Ha egyetlen szó is megváltozik a lezárt rekordban, az ellenőrzés sikertelen lesz. Próbálja ki a pecsétellenőrzést →
A MI olvasott és tervezetet készített. Az emberek döntöttek.
Így oszlottak meg a feladatok, lépésről lépésre.
Amit az MI csinált
- 14 riasztást egyetlen incidensbe vont össze, és elindította a NIS2 határidő-számlálóit
- Beolvasta a védelmi naplót, a villámadatokat és a vezetéktörténetet, forrásmegjelöléssel
- Kapcsolási tervet készített, és összevetette a hálózati korlátokkal
- Az incidensfájl alapján kitöltötte a korai figyelmeztetést és az értesítést
- Kapacitáscsökkenést észlelt, és elkészítette a piaci közlemény tervezetét
- Összegyűjtötte és hitelesen lezárta a dokumentációt
Amiről az emberek döntöttek
- Aoife Brennan jóváhagyta a kapcsolási tervet, kiegészítve egy helyszíni ellenőrzéssel
- Tomasz Wolski jelentősnek minősítette az incidenst, és jóváhagyta mindkét jelentést
- Niamh Doyle bennfentes információnak minősítette a kiesést, és közzétette a közleményt
- Ciarán Hughes műszakvezető lezárta az incidenst
Tovább
Vegyünk végig egyet az Önök saját incidensei közül.
Önökkel közösen lefuttatunk egy korábbi incidenst a csomagon, az Önök által választott számítási környezetben.