Urmăriți un incident, de la prima alarmă până la raportul primit de autoritatea de reglementare
O lovitură de trăsnet declanșează o linie de alimentare într-o stație de transformare. Iată cum gestionează situația pachetul pentru energie și echipa din tură, pas cu pas. Toate numele și datele sunt fictive.
Pas cu pas
- 01 · 06:12 · Alarmă
Paisprezece alarme devin un singur incident.
Releele de protecție și sistemul de control declanșează alarme în câteva secunde. Pachetul le grupează într-un singur incident și pornește cronometrele NIS2.
IA: a grupat 14 alarme, a deschis INC-0412, a pornit cronometrele de 24 și 72 de ore.Șef de tură: Ciarán Hughes
rețea · incidente · INC-0412Date demonstrativeINC-0412 · Declanșare fiderKilbride 110 kVDeschisAlarmăCauzăPlanRaportPiațăSigilatCronometre- Avertizare timpurie
- 23 h 59 m rămase
- Notificare
- 71 h 59 m rămase
Grupate- Alarme
- 14
- Fidere căzute
- 1
- Clienți
- aprox. 18.000
Oră Alarmă Sursă 06:11:58 Declanșare tronson linie 4 Releu R-14 06:11:58 Întrerupător CB-14 deschis SCADA 06:12:03 Subtensiune fider 4 SCADA - 02 · 06:20 · Cauză
IA indică ce s-a întâmplat cel mai probabil.
Citește jurnalul releului, datele despre descărcările electrice și istoricul liniei, indicând fiecare sursă. De asemenea, precizează ce nu a putut exclude.
IA: a citit 14 alarme, un flux de date meteo și 3 fișe de mentenanță; a sugerat o lovitură de trăsnet pe tronsonul 4.Verificat de Aoife Brennan, inginer în camera de comandă
rețea · incidente · INC-0412Date demonstrativeCauză probabilăINC-04123 surseAlarmăCauzăPlanRaportPiațăSigilatRăspunsO lovitură de trăsnet pe tronsonul 4 al liniei la 06:11:57 1 a declanșat releul conform proiectării 2. Linia a fost inspectată ultima dată în mai, fără defecțiuni 3. Nu există indicii privind o cauză cibernetică, dar verificarea jurnalelor de securitate este încă în curs.
1Flux de detecție a trăsnetelorDATE2Jurnal de evenimente releu R-14JURNAL3Inspecție linie, maiPDFAspectele pe care IA nu le-a putut verifica sunt afișate, nu ascunse.
- 03 · 06:35 · Plan
Un inginer aprobă planul de manevre, cu o singură modificare.
Pachetul elaborează un plan de realimentare prin calea B și verifică fiecare pas în raport cu limitele rețelei. Aoife adaugă un pas pentru a trimite o echipă să inspecteze linia.
IA: a redactat 4 pași de manevră și a verificat încărcarea la 71%.Aoife Brennan: a adăugat un pas de inspecție pe teren, apoi a aprobat.Decis de Aoife Brennan, inginer în camera de comandă
rețea · incidente · INC-0412Date demonstrativePlan de manevre SP-2231pentru INC-0412Aprobat cu o modificareAlarmăCauzăPlanRaportPiațăSigilat# Pas Verificare 1 Deschidere CB-14 la Kilbride Izolat 2 Închidere cuplă TS-7 Sarcină 71% 3 Confirmare tensiune, fider 4 În limite 4 Adăugat: echipă pentru inspecția tronsonului 4 De către Aoife Aprobat la 06:41 de Aoife Brennan. Alimentarea a fost restabilită pentru toți clienții până la 07:52.
- 04 · 09:41 · Raport
Avertizarea timpurie este trimisă la timp.
Pachetul redactează avertizarea timpurie în formatul CSIRT național. Responsabilul cu securitatea verifică faptele, editează un rând și o trimite.
IA: a completat avertizarea timpurie din dosarul incidentului și a marcat-o ca semnificativă.Tomasz Wolski: a confirmat caracterul semnificativ, a editat rândul privind cauza și a trimis-o.Decis de Tomasz Wolski, responsabil cu securitatea
rețea · incidente · INC-0412Date demonstrativeAvertizare timpurie NIS2INC-0412Trimisă la 09:41AlarmăCauzăPlanRaportPiațăSigilatCronometre- Avertizare timpurie
- Trimisă, 3 h 29 m
- Notificare
- Termen în 68 h
- Raport final
- Termen într-o lună
Ce s-a trimis- Semnificativ
- Da
- Cauză
- Cauză naturală, fără indicii cibernetice
- Transfrontalier
- Nu
Fiecare modificare făcută de Tomasz este păstrată împreună cu raportul.
- 05 · 10:30 · Piață
Este întreruperea o informație privilegiată?
Echipa de inspecție are nevoie ca interconexiunea Moyle să funcționeze la capacitate redusă timp de șase ore. Pachetul redactează o notificare de piață și întreabă dacă trebuie publicată.
IA: a identificat o reducere de capacitate de 200 MW și a redactat o notificare.Niamh Doyle: a confirmat că este o informație privilegiată și a publicat-o.Decis de Niamh Doyle, conformitate pe piață
rețea · incidente · INC-0412Date demonstrativeNotificare de indisponibilitateasociată cu INC-0412Publicată la 10:52AlarmăCauzăPlanRaportPiațăSigilatNotificare- Activ
- Interconectorul Moyle
- Indisponibil
- 200 MW
- De la
- 14:00 CET
- Până la
- 20:00 CET
Publicat la 10:52. Motivul și persoana care a aprobat sunt sigilate împreună cu acesta.
- 06 · 13:58 · Sigilat
Notificarea este trimisă și dosarul este sigilat.
Pachetul redactează notificarea cu cauza, impactul și măsurile luate. Tomasz o aprobă, iar întregul incident este sigilat.
IA: a redactat notificarea și a compilat dosarul.Tomasz Wolski: a aprobat notificarea.Sigilat la 14:02 · verificabil de oricine prin verificatorul deschis
rețea · incidente · INC-0412Date demonstrativeINC-0412 · ÎnchisKilbride 110 kVSigilatAlarmăCauzăPlanRaportPiațăSigilatdecizie Restabilire prin linia B de către Aoife Brennan rapoarte 09:41 · 13:58 anunț Moyle, 10:52Sigilat 14:02:17 · marcă temporală atestată în afara Lowland Grid
- Avertizare timpurie
- 23 h 59 m rămase
- Notificare
- 71 h 59 m rămase
- Alarme
- 14
- Fidere căzute
- 1
- Clienți
- aprox. 18.000
| Oră | Alarmă | Sursă |
|---|---|---|
| 06:11:58 | Declanșare tronson linie 4 | Releu R-14 |
| 06:11:58 | Întrerupător CB-14 deschis | SCADA |
| 06:12:03 | Subtensiune fider 4 | SCADA |
O lovitură de trăsnet pe tronsonul 4 al liniei la 06:11:57 1 a declanșat releul conform proiectării 2. Linia a fost inspectată ultima dată în mai, fără defecțiuni 3. Nu există indicii privind o cauză cibernetică, dar verificarea jurnalelor de securitate este încă în curs.
Aspectele pe care IA nu le-a putut verifica sunt afișate, nu ascunse.
| # | Pas | Verificare |
|---|---|---|
| 1 | Deschidere CB-14 la Kilbride | Izolat |
| 2 | Închidere cuplă TS-7 | Sarcină 71% |
| 3 | Confirmare tensiune, fider 4 | În limite |
| 4 | Adăugat: echipă pentru inspecția tronsonului 4 | De către Aoife |
Aprobat la 06:41 de Aoife Brennan. Alimentarea a fost restabilită pentru toți clienții până la 07:52.
- Avertizare timpurie
- Trimisă, 3 h 29 m
- Notificare
- Termen în 68 h
- Raport final
- Termen într-o lună
- Semnificativ
- Da
- Cauză
- Cauză naturală, fără indicii cibernetice
- Transfrontalier
- Nu
Fiecare modificare făcută de Tomasz este păstrată împreună cu raportul.
- Activ
- Interconectorul Moyle
- Indisponibil
- 200 MW
- De la
- 14:00 CET
- Până la
- 20:00 CET
Publicat la 10:52. Motivul și persoana care a aprobat sunt sigilate împreună cu acesta.
O singură înregistrare, de la alarmă la notificare.
Tot ce s-a întâmplat se află într-un singur dosar sigilat: alarmele, ce a citit și a sugerat IA, planul aprobat, rapoartele trimise și cine a semnat fiecare document.
Dacă schimbați un singur cuvânt dintr-un dosar sigilat, verificarea eșuează. Testați verificarea sigiliului →
IA a citit și a redactat. Oamenii au decis.
Iată împărțirea sarcinilor, pas cu pas.
Ce a făcut IA
- A grupat 14 alarme într-un singur incident și a pornit cronometrele NIS2
- A citit jurnalul releului, datele despre fulgere și istoricul liniei, cu surse
- A redactat un plan de comutare și l-a verificat în raport cu limitele rețelei
- A completat avertizarea timpurie și notificarea din dosarul incidentului
- A identificat o reducere de capacitate și a redactat anunțul pentru piață
- A compilat și a sigilat dosarul
Ce au decis oamenii
- Aoife Brennan a aprobat planul de comutare, adăugând o inspecție pe teren
- Tomasz Wolski a evaluat incidentul ca fiind semnificativ și a aprobat ambele rapoarte
- Niamh Doyle a decis că întreruperea constituie informație privilegiată și a publicat anunțul
- Ciarán Hughes, șeful de tură, a închis incidentul
Continuați
Analizați unul dintre propriile dvs. incidente.
Vom rula împreună cu dvs. un incident anterior prin pachet, pe infrastructura de calcul pe care o alegeți.