Sledite enemu incidentu, od prvega alarma do poročila za regulatorja
Udarec strele sproži izpad izvoda v razdelilni postaji. Poglejte, kako paket za energetiko in ekipa v izmeni to obravnavata korak za korakom. Vsa imena in podatki so izmišljeni.
Korak za korakom
- 01 · 06:12 · Alarm
Štirinajst alarmov postane en incident.
Zaščitni releji in nadzorni sistem v nekaj sekundah sprožijo alarme. Paket jih združi v en incident in zažene odštevalnike po NIS2.
UI: združila 14 alarmov, odprla INC-0412 ter zagnala 24-urni in 72-urni odštevalnik.Vodja izmene: Ciarán Hughes
omrežje · incidenti · INC-0412Vzorčni podatkiINC-0412 · Izpad izvodaKilbride 110 kVOdprtAlarmVzrokNačrtPoročiloTrgZapečatenoOdštevalniki- Zgodnje opozorilo
- še 23 h 59 min
- Uradno obvestilo
- še 71 h 59 min
Združeno- Alarmi
- 14
- Izpadli izvodi
- 1
- Odjemalci
- pribl. 18.000
Čas Alarm Vir 06:11:58 Izpad odseka voda 4 Rele R-14 06:11:58 Odklopnik CB-14 odprt SCADA 06:12:03 Podnapetost na izvodu 4 SCADA - 02 · 06:20 · Vzrok
UI navede, kaj se je najverjetneje zgodilo.
Prebere dnevnik releja, podatke o strelah in zgodovino voda ter prikaže vsak vir. Navede tudi, česa ni mogla izključiti.
UI: prebrala 14 alarmov, podatkovni vir o strelah in 3 zapise o vzdrževanju; kot vzrok predlagala udarec strele na odseku 4.Pregledala Aoife Brennan, inženirka v nadzorni sobi
omrežje · incidenti · INC-0412Vzorčni podatkiVerjetni vzrokINC-04123 viriAlarmVzrokNačrtPoročiloTrgZapečatenoOdgovorUdarec strele na odseku voda 4 ob 06:11:57 1 je predvideno sprožil rele 2. Vod je bil nazadnje pregledan maja brez ugotovljenih napak 3. Kibernetski vzrok ni nakazan, vendar pregled varnostnih dnevnikov še poteka.
1Vir za zaznavanje strelDATA2Dnevnik dogodkov releja R-14LOG3Pregled voda, majPDFStvari, ki jih UI ni mogla preveriti, so navedene in ne prikrite.
- 03 · 06:35 · Načrt
Inženirka odobri načrt stikanja z eno spremembo.
Paket pripravi osnutek načrta za ponovno vzpostavitev napajanja prek dovoda B in preveri vsak korak glede na omejitve omrežja. Aoife doda korak za napotitev terenske ekipe na pregled voda.
UI: pripravila 4 korake stikanja in preverila obremenitev pri 71 %.Aoife Brennan: dodala korak za terenski pregled in nato odobrila načrt.Odločila Aoife Brennan, inženirka v nadzorni sobi
omrežje · incidenti · INC-0412Vzorčni podatkiNačrt stikanja SP-2231za INC-0412Odobreno s sprememboAlarmVzrokNačrtPoročiloTrgZapečateno# Korak Preverjanje 1 Odpri CB-14 v postaji Kilbride Izolirano 2 Zapri spojno stikalo TS-7 Obremenitev 71 % 3 Potrdi napetost, izvod 4 V mejah 4 Dodano: terenska ekipa naj pregleda odsek 4 Avtor: Aoife Ob 06:41 odobrila Aoife Brennan. Napajanje za vse odjemalce ponovno vzpostavljeno do 07:52.
- 04 · 09:41 · Poročilo
Zgodnje opozorilo je poslano pravočasno.
Paket pripravi osnutek zgodnjega opozorila v obliki nacionalne skupine CSIRT. Odgovorni za varnost preveri dejstva, uredi eno vrstico in poročilo pošlje.
UI: izpolnila zgodnje opozorilo iz datoteke incidenta in ga označila kot pomemben incident.Tomasz Wolski: potrdil, da gre za pomemben incident, uredil vrstico z vzrokom in poslal opozorilo.Odločil Tomasz Wolski, odgovorni za varnost
omrežje · incidenti · INC-0412Vzorčni podatkiZgodnje opozorilo po NIS2INC-0412Poslano ob 09:41AlarmVzrokNačrtPoročiloTrgZapečatenoOdštevalniki- Zgodnje opozorilo
- Poslano, 3 h 29 min
- Uradno obvestilo
- Rok čez 68 h
- Končno poročilo
- Rok čez en mesec
Kaj je bilo poslano- Pomemben incident
- Da
- Vzrok
- Naravni pojav, kibernetski vzrok ni bil ugotovljen
- Čezmejno
- Ne
Vsak Tomaszev popravek se ohrani skupaj s poročilom.
- 05 · 10:30 · Trg
Ali je izpad notranja informacija?
Terenska ekipa za pregled potrebuje zmanjšano zmogljivost povezave Moyle za šest ur. Paket pripravi osnutek tržnega obvestila in vpraša, ali ga je treba objaviti.
UI: zaznala zmanjšanje zmogljivosti za 200 MW in pripravila osnutek obvestila.Niamh Doyle: potrdila, da gre za notranjo informacijo, in jo objavila.Odločila Niamh Doyle, odgovorna za skladnost s tržnimi pravili
omrežje · incidenti · INC-0412Vzorčni podatkiObvestilo o nerazpoložljivostipovezano z INC-0412Objavljeno ob 10:52AlarmVzrokNačrtPoročiloTrgZapečatenoObvestilo- Sredstvo
- Interkonektor Moyle
- Nerazpoložljivo
- 200 MW
- Od
- 14.00 CET
- Do
- 20.00 CET
Objavljeno ob 10.52. Razlog in odobritelj sta zapečatena skupaj z objavo.
- 06 · 13.58 · Zapečateno
Uradno obvestilo je poslano in zapis zapečaten.
Paket pripravi osnutek uradnega obvestila z vzrokom, vplivom in izvedenimi ukrepi. Tomasz ga odobri in celoten incident se zapečati.
UI: je pripravil osnutek uradnega obvestila in zbral zapis.Tomasz Wolski: je odobril uradno obvestilo.Zapečateno ob 14.02 · preverljivo za vsakogar z odprtim preverjalnikom
omrežje · incidenti · INC-0412Vzorčni podatkiINC-0412 · ZaključenoKilbride 110 kVZapečatenoAlarmVzrokNačrtPoročiloTrgZapečatenoodločitevVzpostavitev prek dovoda B oseba Aoife Brennan poročila 09:41 · 13:58 obvestiloMoyle, 10.52Zapečateno ob 14.02.17 · časovni žig potrjen zunaj družbe Lowland Grid
- Zgodnje opozorilo
- še 23 h 59 min
- Uradno obvestilo
- še 71 h 59 min
- Alarmi
- 14
- Izpadli izvodi
- 1
- Odjemalci
- pribl. 18.000
| Čas | Alarm | Vir |
|---|---|---|
| 06:11:58 | Izpad odseka voda 4 | Rele R-14 |
| 06:11:58 | Odklopnik CB-14 odprt | SCADA |
| 06:12:03 | Podnapetost na izvodu 4 | SCADA |
Udarec strele na odseku voda 4 ob 06:11:57 1 je predvideno sprožil rele 2. Vod je bil nazadnje pregledan maja brez ugotovljenih napak 3. Kibernetski vzrok ni nakazan, vendar pregled varnostnih dnevnikov še poteka.
Stvari, ki jih UI ni mogla preveriti, so navedene in ne prikrite.
| # | Korak | Preverjanje |
|---|---|---|
| 1 | Odpri CB-14 v postaji Kilbride | Izolirano |
| 2 | Zapri spojno stikalo TS-7 | Obremenitev 71 % |
| 3 | Potrdi napetost, izvod 4 | V mejah |
| 4 | Dodano: terenska ekipa naj pregleda odsek 4 | Avtor: Aoife |
Ob 06:41 odobrila Aoife Brennan. Napajanje za vse odjemalce ponovno vzpostavljeno do 07:52.
- Zgodnje opozorilo
- Poslano, 3 h 29 min
- Uradno obvestilo
- Rok čez 68 h
- Končno poročilo
- Rok čez en mesec
- Pomemben incident
- Da
- Vzrok
- Naravni pojav, kibernetski vzrok ni bil ugotovljen
- Čezmejno
- Ne
Vsak Tomaszev popravek se ohrani skupaj s poročilom.
- Sredstvo
- Interkonektor Moyle
- Nerazpoložljivo
- 200 MW
- Od
- 14.00 CET
- Do
- 20.00 CET
Objavljeno ob 10.52. Razlog in odobritelj sta zapečatena skupaj z objavo.
En zapis, od alarma do uradnega obvestila.
Vse, kar se je zgodilo, je v enem zapečatenem zapisu: alarmi, kaj je UI prebrala in predlagala, potrjeni načrt, poslana poročila in kdo je vsakega podpisal.
Če v zapečatenem zapisu spremenite eno samo besedo, preverjanje ne uspe. Preizkusite preverjanje žiga →
UI je prebrala podatke in pripravila osnutke. Odločili so ljudje.
Tukaj je razdelitev, korak za korakom.
Kaj je naredila UI
- Združila 14 alarmov v en incident in zagnala odštevalnike NIS2
- Prebrala dnevnik relejev, podatke o strelah in zgodovino daljnovoda, skupaj z viri
- Pripravila osnutek stikalnega načrta in ga preverila glede na omejitve omrežja
- Izpolnila zgodnje opozorilo in uradno obvestilo iz datoteke incidenta
- Zaznala zmanjšanje zmogljivosti in pripravila osnutek tržnega obvestila
- Zbrala in zapečatila zapis
Kaj so odločili ljudje
- Aoife Brennan je odobrila stikalni načrt in dodala pregled s strani terenske ekipe
- Tomasz Wolski je ocenil incident kot pomemben in odobril obe poročili
- Niamh Doyle je odločila, da izpad pomeni notranjo informacijo, in objavila obvestilo
- Ciarán Hughes, vodja izmene, je zaključil incident
Nadaljujte
Preizkusite ga na enem od svojih incidentov.
Skupaj z vami bomo skozi paket pognali pretekli incident, na računski infrastrukturi po vaši izbiri.