Izsekojiet vienam incidentam no pirmās trauksmes līdz ziņojumam regulatoram
Zibens spēriens atslēdz fīderi apakšstacijā. Lūk, kā enerģētikas pakotne un maiņas personāls to risina soli pa solim. Visi vārdi un dati ir izdomāti.
Solis pa solim
- 01 · 06:12 · Trauksme
Četrpadsmit trauksmes kļūst par vienu incidentu.
Aizsardzības releji un vadības sistēma dažās sekundēs izsludina trauksmes. Pakotne tās apvieno vienā incidentā un iedarbina NIS2 taimerus.
MI: sagrupēja 14 trauksmes, atvēra INC-0412, iedarbināja 24 stundu un 72 stundu taimerus.Maiņas vadītājs: Ciarán Hughes
tīkls · incidenti · INC-0412Datu paraugsINC-0412 · Fīdera atslēgšanāsKilbride 110 kVAtvērtsTrauksmeCēlonisPlānsZiņojumsTirgusApzīmogotsTaimeri- Agrīnais brīdinājums
- Atlikušas 23 h 59 min
- Paziņojums
- Atlikušas 71 h 59 min
Sagrupēts- Trauksmes
- 14
- Atslēgtie fīderi
- 1
- Klienti
- apmēram 18 000
Laiks Trauksme Avots 06:11:58 4. līnijas posma atslēgšanās Relejs R-14 06:11:58 Slēdzis CB-14 atvērts SCADA 06:12:03 Pazemināts spriegums 4. fīderī SCADA - 02 · 06:20 · Cēlonis
MI norāda visticamāko notikumu gaitu.
Tas nolasa releja žurnālu, zibens datus un līnijas vēsturi, kā arī parāda katru avotu. Tas arī norāda, ko nevarēja izslēgt.
MI: nolasīja 14 trauksmes, zibens datu plūsmu un 3 apkopes ierakstus; izteica pieņēmumu par zibens spērienu 4. posmā.Pārbaudīja Aoife Brennan, dispečeru centra inženiere
tīkls · incidenti · INC-0412Datu paraugsTicamais cēlonisINC-04123 avotiTrauksmeCēlonisPlānsZiņojumsTirgusApzīmogotsAtbildeZibens spēriens 4. līnijas posmā plkst. 06:11:57 1 nostrādāja uz releju, kā paredzēts 2. Līnija pēdējo reizi tika pārbaudīta maijā, un bojājumi netika konstatēti 3. Kiberuzbrukuma pazīmes nav konstatētas, taču drošības žurnāla pārbaude vēl turpinās.
1Zibens noteikšanas datu plūsmaDATI2Releja R-14 notikumu žurnālsŽURNĀLS3Līnijas pārbaude, maijsPDFLietas, ko MI nevarēja pārbaudīt, tiek uzskaitītas, nevis slēptas.
- 03 · 06:35 · Plāns
Inženieris apstiprina pārslēgumu plānu ar vienu izmaiņu.
Pakotne sagatavo plānu apgādes atjaunošanai caur B ievadu un pārbauda katru soli attiecībā pret tīkla ierobežojumiem. Aoife pievieno soli nosūtīt brigādi līnijas apskatei.
MI: sagatavoja 4 pārslēgumu soļus un pārbaudīja noslodzi pie 71 %.Aoife Brennan: pievienoja brigādes apskates soli, pēc tam apstiprināja.Lēmumu pieņēma Aoife Brennan, dispečeru centra inženiere
tīkls · incidenti · INC-0412Datu paraugsPārslēgumu plāns SP-2231incidentam INC-0412Apstiprināts ar izmaiņāmTrauksmeCēlonisPlānsZiņojumsTirgusApzīmogots# Solis Pārbaude 1 Atvērt CB-14 apakšstacijā Kilbride Izolēts 2 Aizvērt sekciju slēdzi TS-7 Noslodze 71 % 3 Apstiprināt spriegumu, 4. fīderis Robežās 4 Pievienots: brigādei apsekot 4. posmu Pievienoja Aoife Apstiprināja Aoife Brennan plkst. 06:41. Apgāde visiem klientiem atjaunota līdz plkst. 07:52.
- 04 · 09:41 · Ziņojums
Agrīnais brīdinājums tiek nosūtīts laikā.
Pakotne sagatavo agrīno brīdinājumu nacionālās CSIRT formātā. Drošības speciālists pārbauda faktus, rediģē vienu rindiņu un nosūta to.
MI: aizpildīja agrīno brīdinājumu no incidenta lietas un atzīmēja to kā būtisku.Tomasz Wolski: apstiprināja, ka tas ir būtisks, rediģēja cēloņa rindiņu un nosūtīja to.Lēmumu pieņēma Tomasz Wolski, drošības speciālists
tīkls · incidenti · INC-0412Datu paraugsNIS2 agrīnais brīdinājumsINC-0412Nosūtīts 09:41TrauksmeCēlonisPlānsZiņojumsTirgusApzīmogotsTaimeri- Agrīnais brīdinājums
- Nosūtīts, 3 h 29 min
- Paziņojums
- Termiņš pēc 68 h
- Gala ziņojums
- Termiņš pēc viena mēneša
Kas tika nosūtīts- Būtisks
- Jā
- Cēlonis
- Dabas stihija, kiberuzbrukuma pazīmes nav atrastas
- Pārrobežu
- Nē
Katrs Tomasz veiktais labojums tiek saglabāts kopā ar ziņojumu.
- 05 · 10:30 · Tirgus
Vai šis atslēgums ir iekšējā informācija?
Apsekošanas brigādei uz sešām stundām ir jāsamazina Moyle savienojuma jauda. Pakotne sagatavo tirgus paziņojumu un jautā, vai tas ir jāpublicē.
MI: konstatēja 200 MW jaudas samazinājumu un sagatavoja paziņojumu.Niamh Doyle: piekrita, ka tā ir iekšējā informācija, un to publicēja.Lēmumu pieņēma Niamh Doyle, tirgus atbilstības speciāliste
tīkls · incidenti · INC-0412Datu paraugsPaziņojums par nepieejamībusaistīts ar INC-0412Publicēts 10:52TrauksmeCēlonisPlānsZiņojumsTirgusApzīmogotsPaziņojums- Aktīvs
- Moyle starpsavienojums
- Nepieejams
- 200 MW
- No
- 14:00 CET
- Līdz
- 20:00 CET
Publicēts plkst. 10:52. Iemesls un apstiprinātājs ir apzīmogoti kopā ar to.
- 06 · 13:58 · Apzīmogots
Paziņojums ir nosūtīts un ieraksts apzīmogots.
Modulis sagatavo paziņojuma projektu, norādot cēloni, ietekmi un veiktās darbības. Tomasz to apstiprina, un viss incidents tiek apzīmogots.
MI: sagatavoja paziņojuma projektu un apkopoja ierakstu.Tomasz Wolski: apstiprināja paziņojumu.Apzīmogots plkst. 14:02 · jebkurš var pārbaudīt ar atvērto verificētāju
tīkls · incidenti · INC-0412Datu paraugsINC-0412 · SlēgtsKilbride 110 kVApzīmogotsTrauksmeCēlonisPlānsZiņojumsTirgusApzīmogotsnolemts Atjaunot caur ievadu B veica Aoife Brennan ziņojumi 09:41 · 13:58 paziņoj. Moyle, 10:52Apzīmogots 14:02:17 · laika zīmogs apliecināts ārpus Lowland Grid
- Agrīnais brīdinājums
- Atlikušas 23 h 59 min
- Paziņojums
- Atlikušas 71 h 59 min
- Trauksmes
- 14
- Atslēgtie fīderi
- 1
- Klienti
- apmēram 18 000
| Laiks | Trauksme | Avots |
|---|---|---|
| 06:11:58 | 4. līnijas posma atslēgšanās | Relejs R-14 |
| 06:11:58 | Slēdzis CB-14 atvērts | SCADA |
| 06:12:03 | Pazemināts spriegums 4. fīderī | SCADA |
Zibens spēriens 4. līnijas posmā plkst. 06:11:57 1 nostrādāja uz releju, kā paredzēts 2. Līnija pēdējo reizi tika pārbaudīta maijā, un bojājumi netika konstatēti 3. Kiberuzbrukuma pazīmes nav konstatētas, taču drošības žurnāla pārbaude vēl turpinās.
Lietas, ko MI nevarēja pārbaudīt, tiek uzskaitītas, nevis slēptas.
| # | Solis | Pārbaude |
|---|---|---|
| 1 | Atvērt CB-14 apakšstacijā Kilbride | Izolēts |
| 2 | Aizvērt sekciju slēdzi TS-7 | Noslodze 71 % |
| 3 | Apstiprināt spriegumu, 4. fīderis | Robežās |
| 4 | Pievienots: brigādei apsekot 4. posmu | Pievienoja Aoife |
Apstiprināja Aoife Brennan plkst. 06:41. Apgāde visiem klientiem atjaunota līdz plkst. 07:52.
- Agrīnais brīdinājums
- Nosūtīts, 3 h 29 min
- Paziņojums
- Termiņš pēc 68 h
- Gala ziņojums
- Termiņš pēc viena mēneša
- Būtisks
- Jā
- Cēlonis
- Dabas stihija, kiberuzbrukuma pazīmes nav atrastas
- Pārrobežu
- Nē
Katrs Tomasz veiktais labojums tiek saglabāts kopā ar ziņojumu.
- Aktīvs
- Moyle starpsavienojums
- Nepieejams
- 200 MW
- No
- 14:00 CET
- Līdz
- 20:00 CET
Publicēts plkst. 10:52. Iemesls un apstiprinātājs ir apzīmogoti kopā ar to.
Viens ieraksts, no trauksmes līdz paziņojumam.
Viss notikušais ir vienā apzīmogotā ierakstā: trauksmes signāli, ko MI izlasīja un ieteica, apstiprinātais plāns, nosūtītie ziņojumi un katra dokumenta parakstītājs.
Izmainiet kaut vienu vārdu apzīmogotā ierakstā, un pārbaude būs nesekmīga. Izmēģināt zīmoga pārbaudi →
MI izlasīja un sagatavoja projektus. Cilvēki pieņēma lēmumus.
Šeit ir sadalījums soli pa solim.
Ko darīja MI
- Sagrupēja 14 trauksmes vienā incidentā un iedarbināja NIS2 laika atskaiti
- Izlasīja releju žurnālu, zibens datus un līnijas vēsturi, norādot avotus
- Sagatavoja pārslēgšanas plāna projektu un pārbaudīja to pret tīkla ierobežojumiem
- Aizpildīja agrīno brīdinājumu un paziņojumu no incidenta lietas
- Konstatēja jaudas samazinājumu un sagatavoja tirgus paziņojuma projektu
- Apkopoja un apzīmogoja ierakstu
Ko izlēma cilvēki
- Aoife Brennan apstiprināja pārslēgšanas plānu, pievienojot brigādes apskati
- Tomasz Wolski atzina incidentu par būtisku un apstiprināja abus ziņojumus
- Niamh Doyle nolēma, ka atslēgums ir iekšējā informācija, un publicēja paziņojumu
- Ciarán Hughes, maiņas vadītājs, slēdza incidentu
Turpināt
Izanalizējiet kādu no saviem incidentiem.
Mēs kopā ar jums izlaidīsim kādu iepriekšēju incidentu caur šo moduli jūsu izvēlētajā skaitļošanas vidē.