Ndiqni një incident, nga alarmi i parë deri te raporti që merr rregullatori
Një goditje rrufeje stakoi një fider në një nënstacion. Ja se si e trajtojnë atë paketa për energjinë dhe stafi i turnit, hap pas hapi. Të gjithë emrat dhe të dhënat janë fiktive.
Hap pas hapi
- 01 · 06:12 · Alarmi
Katërmbëdhjetë alarme bëhen një incident i vetëm.
Reletë mbrojtëse dhe sistemi i kontrollit japin alarme brenda pak sekondash. Paketa i grupon ato në një incident dhe nis numërimin e afateve të NIS2.
IA: grupoi 14 alarme, hapi INC-0412, nisi numërimin e afateve 24-orëshe dhe 72-orëshe.Përgjegjësi i turnit: Ciarán Hughes
rrjeti · incidentet · INC-0412Të dhëna shembullINC-0412 · Stakim fideriKilbride 110 kVI hapurAlarmiShkakuPlaniRaportiTreguE vulosurAfatet- Paralajmërim i hershëm
- 23 orë 59 min mbetur
- Njoftimi
- 71 orë 59 min mbetur
Të grupuara- Alarme
- 14
- Fiderë jashtë pune
- 1
- Konsumatorë
- rreth 18 000
Koha Alarmi Burimi 06:11:58 Stakim në seksionin 4 të linjës Relay R-14 06:11:58 Çelësi CB-14 i hapur SCADA 06:12:03 Nëntension në fiderin 4 SCADA - 02 · 06:20 · Shkaku
IA tregon se çfarë ka më shumë gjasa të ketë ndodhur.
Ajo lexon regjistrin e relesë, të dhënat e rrufeve dhe historikun e linjës, duke treguar secilin burim. Po ashtu, tregon se çfarë nuk mund të përjashtonte.
IA: lexoi 14 alarme, një furnizim me të dhëna rrufesh dhe 3 regjistra mirëmbajtjeje; sugjeroi një goditje rrufeje në seksionin 4.Rishikuar nga Aoife Brennan, inxhiniere e dhomës së komandimit
rrjeti · incidentet · INC-0412Të dhëna shembullShkaku i mundshëmINC-04123 burimeAlarmiShkakuPlaniRaportiTreguE vulosurPërgjigjjaNjë goditje rrufeje në seksionin 4 të linjës në orën 06:11:57 1 stakoi relenë sipas projektimit 2. Linja u inspektua për herë të fundit në maj pa defekte 3. Nuk ka të dhëna për një shkak kibernetik, por rishikimi i regjistrit të sigurisë është ende i hapur.
1Të dhënat e detektimit të rrufeveTË DHËNA2Regjistri i ngjarjeve të Relay R-14REGJISTËR3Inspektimi i linjës, majPDFGjërat që IA nuk mundi t'i kontrollonte janë të listuara, jo të fshehura.
- 03 · 06:35 · Plani
Një inxhiniere miraton planin e komanda-komutimit, me një ndryshim.
Paketa harton një plan për të rikthyer furnizimin përmes linjës B dhe kontrollon çdo hap kundrejt kufijve të rrjetit. Aoife shton një hap për të dërguar një ekip terreni që të inspektojë linjën.
IA: hartoi 4 hapa komanda-komutimi dhe kontrolloi ngarkesën në 71%.Aoife Brennan: shtoi një hap inspektimi në terren, pastaj e miratoi.Vendosur nga Aoife Brennan, inxhiniere e dhomës së komandimit
rrjeti · incidentet · INC-0412Të dhëna shembullPlani i komanda-komutimit SP-2231për INC-0412Miratuar me një ndryshimAlarmiShkakuPlaniRaportiTreguE vulosur# Hapi Kontrolli 1 Hap CB-14 në Kilbride I izoluar 2 Mbyll çelësin lidhës TS-7 Ngarkesa 71% 3 Konfirmo tensionin, fideri 4 Brenda kufijve 4 Shtuar: ekip terreni për të inspektuar seksionin 4 Nga Aoife Miratuar në 06:41 nga Aoife Brennan. Furnizimi u rikthye për të gjithë konsumatorët deri në 07:52.
- 04 · 09:41 · Raporti
Paralajmërimi i hershëm dërgohet në kohë.
Paketa harton paralajmërimin e hershëm në formatin e CSIRT-it kombëtar. Përgjegjësi i sigurisë kontrollon faktet, ndryshon një rresht dhe e dërgon.
IA: plotësoi paralajmërimin e hershëm nga dosja e incidentit dhe e shënoi si me rëndësi të lartë.Tomasz Wolski: konfirmoi që ishte me rëndësi të lartë, ndryshoi rreshtin e shkakut dhe e dërgoi.Vendosur nga Tomasz Wolski, përgjegjës sigurie
rrjeti · incidentet · INC-0412Të dhëna shembullParalajmërim i hershëm NIS2INC-0412Dërguar 09:41AlarmiShkakuPlaniRaportiTreguE vulosurAfatet- Paralajmërim i hershëm
- Dërguar, 3 orë 29 min
- Njoftimi
- Afati pas 68 orësh
- Raporti përfundimtar
- Afati pas një muaji
Çfarë u dërgua- Me rëndësi të lartë
- Po
- Shkaku
- Natyror, nuk u gjet shkak kibernetik
- Ndërkufitar
- Jo
Çdo ndryshim që bëri Tomasz ruhet bashkë me raportin.
- 05 · 10:30 · Tregu
A përbën ndërprerja informacion të brendshëm?
Ekipit të inspektimit i duhet linja Moyle me kapacitet të reduktuar për gjashtë orë. Paketa harton një njoftim tregu dhe pyet nëse duhet të publikohet.
IA: gjeti një ulje kapaciteti prej 200 MW dhe hartoi një njoftim.Niamh Doyle: ra dakord që ishte informacion i brendshëm dhe e publikoi.Vendosur nga Niamh Doyle, pajtueshmëria e tregut
rrjeti · incidentet · INC-0412Të dhëna shembullNjoftim padisponueshmërielidhur me INC-0412Publikuar 10:52AlarmiShkakuPlaniRaportiTreguE vulosurNjoftimi- Aseti
- Interkonektori Moyle
- I padisponueshëm
- 200 MW
- Nga
- 14:00 CET
- Deri në
- 20:00 CET
Publikuar në 10:52. Arsyeja dhe miratuesi janë vulosur bashkë me të.
- 06 · 13:58 · Vulosur
Njoftimi dërgohet dhe regjistrimi vuloset.
Paketa harton njoftimin me shkakun, ndikimin dhe veprimet e kryera. Tomasz e miraton atë dhe i gjithë incidenti vuloset.
IA: hartoi njoftimin dhe mblodhi regjistrimin.Tomasz Wolski: miratoi njoftimin.Vulosur në 14:02 · verifikohet nga kushdo me verifikuesin e hapur
rrjeti · incidentet · INC-0412Të dhëna shembullINC-0412 · MbyllurKilbride 110 kVE vulosurAlarmiShkakuPlaniRaportiTreguE vulosurvendosur Rikthimi përmes linjës B nga Aoife Brennan raporte 09:41 · 13:58 njoftim Moyle, 10:52Vulosur 14:02:17 · vula kohore e dëshmuar jashtë Lowland Grid
- Paralajmërim i hershëm
- 23 orë 59 min mbetur
- Njoftimi
- 71 orë 59 min mbetur
- Alarme
- 14
- Fiderë jashtë pune
- 1
- Konsumatorë
- rreth 18 000
| Koha | Alarmi | Burimi |
|---|---|---|
| 06:11:58 | Stakim në seksionin 4 të linjës | Relay R-14 |
| 06:11:58 | Çelësi CB-14 i hapur | SCADA |
| 06:12:03 | Nëntension në fiderin 4 | SCADA |
Një goditje rrufeje në seksionin 4 të linjës në orën 06:11:57 1 stakoi relenë sipas projektimit 2. Linja u inspektua për herë të fundit në maj pa defekte 3. Nuk ka të dhëna për një shkak kibernetik, por rishikimi i regjistrit të sigurisë është ende i hapur.
Gjërat që IA nuk mundi t'i kontrollonte janë të listuara, jo të fshehura.
| # | Hapi | Kontrolli |
|---|---|---|
| 1 | Hap CB-14 në Kilbride | I izoluar |
| 2 | Mbyll çelësin lidhës TS-7 | Ngarkesa 71% |
| 3 | Konfirmo tensionin, fideri 4 | Brenda kufijve |
| 4 | Shtuar: ekip terreni për të inspektuar seksionin 4 | Nga Aoife |
Miratuar në 06:41 nga Aoife Brennan. Furnizimi u rikthye për të gjithë konsumatorët deri në 07:52.
- Paralajmërim i hershëm
- Dërguar, 3 orë 29 min
- Njoftimi
- Afati pas 68 orësh
- Raporti përfundimtar
- Afati pas një muaji
- Me rëndësi të lartë
- Po
- Shkaku
- Natyror, nuk u gjet shkak kibernetik
- Ndërkufitar
- Jo
Çdo ndryshim që bëri Tomasz ruhet bashkë me raportin.
- Aseti
- Interkonektori Moyle
- I padisponueshëm
- 200 MW
- Nga
- 14:00 CET
- Deri në
- 20:00 CET
Publikuar në 10:52. Arsyeja dhe miratuesi janë vulosur bashkë me të.
Një regjistrim i vetëm, nga alarmi deri te njoftimi.
Gjithçka që ndodhi ndodhet në një regjistrim të vetëm të vulosur: alarmet, çfarë lexoi dhe sugjeroi IA, plani siç u miratua, raportet e dërguara dhe kush e nënshkroi secilin prej tyre.
Ndryshoni qoftë edhe një fjalë të vetme në një regjistrim të vulosur dhe kontrolli dështon. Provoni kontrollin e vulës →
IA lexoi dhe hartoi. Njerëzit vendosën.
Ja ndarja, hap pas hapi.
Çfarë bëri IA
- Grupoi 14 alarme në një incident të vetëm dhe nisi kohëmatësit e NIS2
- Lexoi ditarin e relesë, të dhënat e rrufeve dhe historikun e linjës, me burime
- Hartoi një plan komutimi dhe e kontrolloi kundrejt kufijve të rrjetit
- Plotësoi paralajmërimin e hershëm dhe njoftimin nga dosja e incidentit
- Zbuloi një ulje kapaciteti dhe hartoi njoftimin për tregun
- Mblodhi dhe vulosi regjistrimin
Çfarë vendosën njerëzit
- Aoife Brennan miratoi planin e komutimit, duke shtuar një inspektim nga ekipi në terren
- Tomasz Wolski e vlerësoi incidentin si të rëndësishëm dhe miratoi të dy raportet
- Niamh Doyle vendosi që ndërprerja ishte informacion i brendshëm dhe publikoi njoftimin
- Ciarán Hughes, përgjegjësi i turnit, mbylli incidentin
Vazhdoni
Ndiqni hap pas hapi një nga incidentet tuaja.
Ne do të përpunojmë një incident të kaluar përmes paketës bashkë me ju, në infrastrukturën llogaritëse që ju zgjidhni.