Stebėkite vieną incidentą – nuo pirmojo pavojaus signalo iki ataskaitos reguliavimo institucijai
Žaibo iškrova atjungia fiderį pastotėje. Štai kaip energetikos paketas ir budintys darbuotojai tai valdo žingsnis po žingsnio. Visi vardai ir duomenys yra išgalvoti.
Žingsnis po žingsnio
- 01 · 06:12 · Signalas
Keturiolika pavojaus signalų tampa vienu incidentu.
Apsaugos relės ir valdymo sistema per kelias sekundes sugeneruoja pavojaus signalus. Paketas juos sugrupuoja į vieną incidentą ir paleidžia NIS2 laikmačius.
DI: sugrupavo 14 pavojaus signalų, atidarė INC-0412, paleido 24 val. ir 72 val. laikmačius.Pamainos vadovas: Ciarán Hughes
tinklas · incidentai · INC-0412Pavyzdiniai duomenysINC-0412 · Fiderio atsijungimasKilbride 110 kVAtvirasSignalasPriežastisPlanasAtaskaitaRinkaUžantspauduotaLaikmačiai- Ankstyvasis perspėjimas
- Liko 23 val. 59 min.
- Pranešimas
- Liko 71 val. 59 min.
Sugrupuota- Signalai
- 14
- Atjungti fideriai
- 1
- Vartotojai
- apie 18 000
Laikas Signalas Šaltinis 06:11:58 4-osios linijos atkarpos atsijungimas Relė R-14 06:11:58 Jungtuvas CB-14 atjungtas SCADA 06:12:03 4-ojo fiderio įtampos kritimas SCADA - 02 · 06:20 · Priežastis
DI nurodo labiausiai tikėtiną įvykių eigą.
Jis nuskaito relės žurnalą, žaibų duomenis bei linijos istoriją ir parodo kiekvieną šaltinį. Taip pat nurodo, ko nepavyko atmesti.
DI: nuskaitė 14 pavojaus signalų, žaibų duomenų srautą ir 3 techninės priežiūros įrašus; pasiūlė žaibo iškrovos 4-ojoje atkarpoje versiją.Peržiūrėjo Aoife Brennan, dispečerinės inžinierė
tinklas · incidentai · INC-0412Pavyzdiniai duomenysTikėtina priežastisINC-04123 šaltiniaiSignalasPriežastisPlanasAtaskaitaRinkaUžantspauduotaAtsakymasŽaibo iškrova 4-ojoje linijos atkarpoje 06:11:57 1 suaktyvino relę, kaip ir numatyta 2. Paskutinį kartą linija tikrinta gegužės mėn., gedimų nerasta 3. Kibernetinės priežasties požymių nėra, tačiau saugos žurnalų peržiūra vis dar vyksta.
1Žaibų aptikimo duomenų srautasDATA2Relės R-14 įvykių žurnalasLOG3Linijos patikra, gegužės mėn.PDFDalykai, kurių DI negalėjo patikrinti, yra išvardyti, o ne paslėpti.
- 03 · 06:35 · Planas
Inžinierė patvirtina perjungimo planą su vienu pakeitimu.
Paketas parengia tiekimo atkūrimo per B įvadą planą ir patikrina kiekvieną žingsnį pagal tinklo ribines vertes. Aoife prideda žingsnį – išsiųsti brigadą apžiūrėti linijos.
DI: parengė 4 perjungimo žingsnius ir patikrino apkrovą (71 %).Aoife Brennan: pridėjo brigados patikros žingsnį ir patvirtino planą.Sprendimą priėmė Aoife Brennan, dispečerinės inžinierė
tinklas · incidentai · INC-0412Pavyzdiniai duomenysPerjungimo planas SP-2231incidentui INC-0412Patvirtinta su pakeitimuSignalasPriežastisPlanasAtaskaitaRinkaUžantspauduota# Žingsnis Patikra 1 Atjungti CB-14 pastotėje Kilbride Izoliuota 2 Įjungti sujungimo skyriklį TS-7 Apkrova 71 % 3 Patvirtinti įtampą, 4-asis fideris Ribose 4 Pridėta: brigada 4-ajai atkarpai apžiūrėti Pridėjo Aoife 06:41 patvirtino Aoife Brennan. Tiekimas visiems vartotojams atkurtas iki 07:52.
- 04 · 09:41 · Ataskaita
Ankstyvasis perspėjimas išsiunčiamas laiku.
Paketas parengia ankstyvąjį perspėjimą nacionalinio CSIRT formatu. Saugos pareigūnas patikrina faktus, pakoreguoja vieną eilutę ir išsiunčia.
DI: užpildė ankstyvąjį perspėjimą pagal incidento bylą ir pažymėjo jį kaip reikšmingą.Tomasz Wolski: patvirtino, kad incidentas reikšmingas, pakoregavo priežasties eilutę ir išsiuntė.Sprendimą priėmė Tomasz Wolski, saugos pareigūnas
tinklas · incidentai · INC-0412Pavyzdiniai duomenysNIS2 ankstyvasis perspėjimasINC-0412Išsiųsta 09:41SignalasPriežastisPlanasAtaskaitaRinkaUžantspauduotaLaikmačiai- Ankstyvasis perspėjimas
- Išsiųsta, 3 val. 29 min.
- Pranešimas
- Terminas po 68 val.
- Galutinė ataskaita
- Terminas po 1 mėn.
Kas buvo išsiųsta- Reikšmingas
- Taip
- Priežastis
- Gamtinis, kibernetinių priežasčių nerasta
- Tarpvalstybinis
- Ne
Kiekvienas Tomasz atliktas pakeitimas išsaugomas kartu su ataskaita.
- 05 · 10:30 · Rinka
Ar šis atjungimas yra viešai neatskleista informacija?
Patikros brigadai reikia, kad Moyle jungties pralaidumas būtų sumažintas šešioms valandoms. Paketas parengia rinkos pranešimą ir paklausia, ar jį būtina paskelbti.
DI: nustatė 200 MW pralaidumo sumažinimą ir parengė pranešimo projektą.Niamh Doyle: sutiko, kad tai viešai neatskleista informacija, ir ją paskelbė.Sprendimą priėmė Niamh Doyle, rinkos atitikties specialistė
tinklas · incidentai · INC-0412Pavyzdiniai duomenysPranešimas apie neprieinamumąsusietas su INC-0412Paskelbta 10:52SignalasPriežastisPlanasAtaskaitaRinkaUžantspauduotaPranešimas- Turtas
- Moyle jungtis
- Neprieinama
- 200 MW
- Nuo
- 14:00 CET
- Iki
- 20:00 CET
Paskelbta 10:52. Kartu užantspauduota priežastis ir tvirtintojas.
- 06 · 13:58 · Užantspauduota
Pranešimas išsiųstas, o įrašas užantspauduotas.
Paketas parengia pranešimo projektą, nurodydamas priežastį, poveikį ir atliktus veiksmus. Tomasz jį patvirtina, ir visas incidentas užantspauduojamas.
DI: parengė pranešimo projektą ir surinko įrašą.Tomasz Wolski: patvirtino pranešimą.Užantspauduota 14:02 · patikrinti gali bet kas su atviruoju tikrintoju
tinklas · incidentai · INC-0412Pavyzdiniai duomenysINC-0412 · UždarytaKilbride 110 kVUžantspauduotaSignalasPriežastisPlanasAtaskaitaRinkaUžantspauduotanuspręstaAtkurti per įvadą B kas Aoife Brennan atask. 09:41 · 13:58 praneš. Moyle, 10:52Užantspauduota 14:02:17 · laiko žyma patvirtinta už „Lowland Grid“ ribų
- Ankstyvasis perspėjimas
- Liko 23 val. 59 min.
- Pranešimas
- Liko 71 val. 59 min.
- Signalai
- 14
- Atjungti fideriai
- 1
- Vartotojai
- apie 18 000
| Laikas | Signalas | Šaltinis |
|---|---|---|
| 06:11:58 | 4-osios linijos atkarpos atsijungimas | Relė R-14 |
| 06:11:58 | Jungtuvas CB-14 atjungtas | SCADA |
| 06:12:03 | 4-ojo fiderio įtampos kritimas | SCADA |
Žaibo iškrova 4-ojoje linijos atkarpoje 06:11:57 1 suaktyvino relę, kaip ir numatyta 2. Paskutinį kartą linija tikrinta gegužės mėn., gedimų nerasta 3. Kibernetinės priežasties požymių nėra, tačiau saugos žurnalų peržiūra vis dar vyksta.
Dalykai, kurių DI negalėjo patikrinti, yra išvardyti, o ne paslėpti.
| # | Žingsnis | Patikra |
|---|---|---|
| 1 | Atjungti CB-14 pastotėje Kilbride | Izoliuota |
| 2 | Įjungti sujungimo skyriklį TS-7 | Apkrova 71 % |
| 3 | Patvirtinti įtampą, 4-asis fideris | Ribose |
| 4 | Pridėta: brigada 4-ajai atkarpai apžiūrėti | Pridėjo Aoife |
06:41 patvirtino Aoife Brennan. Tiekimas visiems vartotojams atkurtas iki 07:52.
- Ankstyvasis perspėjimas
- Išsiųsta, 3 val. 29 min.
- Pranešimas
- Terminas po 68 val.
- Galutinė ataskaita
- Terminas po 1 mėn.
- Reikšmingas
- Taip
- Priežastis
- Gamtinis, kibernetinių priežasčių nerasta
- Tarpvalstybinis
- Ne
Kiekvienas Tomasz atliktas pakeitimas išsaugomas kartu su ataskaita.
- Turtas
- Moyle jungtis
- Neprieinama
- 200 MW
- Nuo
- 14:00 CET
- Iki
- 20:00 CET
Paskelbta 10:52. Kartu užantspauduota priežastis ir tvirtintojas.
Vienas įrašas, nuo pavojaus signalo iki pranešimo.
Viskas, kas įvyko, yra viename užantspauduotame įraše: pavojaus signalai, ką DI perskaitė ir pasiūlė, patvirtintas planas, išsiųstos ataskaitos ir kas kiekvieną jų pasirašė.
Pakeiskite bent vieną užantspauduoto įrašo žodį ir patikra nepavyks. Išbandykite spaudo patikrą →
DI nuskaitydavo ir rengdavo projektus. Žmonės priimdavo sprendimus.
Štai pasiskirstymas žingsnis po žingsnio.
Ką atliko DI
- Sugrupavo 14 pavojaus signalų į vieną incidentą ir paleido NIS2 laikmačius
- Nuskaitė relės žurnalą, žaibų duomenis ir linijos istoriją su šaltiniais
- Parengė perjungimo plano projektą ir patikrino jį pagal tinklo ribas
- Iš incidento bylos užpildė ankstyvąjį perspėjimą ir pranešimą
- Aptiko pralaidumo sumažėjimą ir parengė pranešimo rinkai projektą
- Surinko ir užantspaudavo įrašą
Ką nusprendė žmonės
- Aoife Brennan patvirtino perjungimo planą ir pridėjo brigados patikrą
- Tomasz Wolski įvertino incidentą kaip reikšmingą ir patvirtino abi ataskaitas
- Niamh Doyle nusprendė, kad gedimas yra viešai neatskleista informacija, ir paskelbė pranešimą
- Ciarán Hughes, pamainos vadovas, uždarė incidentą
Toliau
Išbandykite su vienu iš savo incidentų.
Kartu su jumis perleisime ankstesnį incidentą per šį paketą jūsų pasirinktoje skaičiavimo aplinkoje.