Ispratite jedan incident, od prvog alarma do izveštaja koji stiže regulatoru
Udar groma isključuje izvod u trafostanici. Evo kako paket za energetiku i dežurna smena to rešavaju, korak po korak. Sva imena i podaci su izmišljeni.
Korak po korak
- 01 · 06:12 · Alarm
Četrnaest alarma postaje jedan incident.
Zaštitni releji i sistem upravljanja podižu alarme u roku od nekoliko sekundi. Paket ih grupiše u jedan incident i pokreće NIS2 tajmere.
VI: grupisao 14 alarma, otvorio INC-0412, pokrenuo tajmere od 24 i 72 sata.Vođa smene: Ciarán Hughes
mreža · incidenti · INC-0412Primer podatakaINC-0412 · Ispad izvodaKilbride 110 kVOtvorenAlarmUzrokPlanIzveštajTržišteZapečaćenoTajmeri- Rano upozorenje
- preostalo 23 č 59 min
- Obaveštenje
- preostalo 71 č 59 min
Grupisano- Alarmi
- 14
- Izvodi van pogona
- 1
- Kupci
- oko 18.000
Vreme Alarm Izvor 06:11:58 Ispad deonice voda 4 Relej R-14 06:11:58 Prekidač CB-14 otvoren SCADA 06:12:03 Podnapon na izvodu 4 SCADA - 02 · 06:20 · Uzrok
VI navodi šta se najverovatnije dogodilo.
Čita zapisnik releja, podatke o udarima groma i istoriju voda, i prikazuje svaki izvor. Takođe navodi šta nije moglo biti isključeno.
VI: pročitao 14 alarma, podatke o udarima groma i 3 zapisa o održavanju; ukazao na udar groma na deonici 4.Pregledala Aoife Brennan, inženjer u dispečerskom centru
mreža · incidenti · INC-0412Primer podatakaVerovatan uzrokINC-04123 izvoraAlarmUzrokPlanIzveštajTržišteZapečaćenoOdgovorUdar groma na deonici voda 4 u 06:11:57 1 aktivirao je relej kako je predviđeno 2. Vod je poslednji put pregledan u maju bez kvarova 3. Sajber uzrok nije naznačen, ali je pregled bezbednosnih zapisa još uvek otvoren.
1Podaci o detekciji gromaPODACI2Zapisnik događaja releja R-14ZAPISNIK3Pregled voda, majPDFStvari koje VI nije mogao da proveri su navedene, a ne skrivene.
- 03 · 06:35 · Plan
Inženjer odobrava plan uklopnog stanja, uz jednu izmenu.
Paket sastavlja nacrt plana za ponovno uspostavljanje napajanja preko izvoda B i proverava svaki korak u odnosu na ograničenja mreže. Aoife dodaje korak za slanje ekipe u pregled voda.
VI: sastavio 4 koraka preklapanja i proverio opterećenje na 71%.Aoife Brennan: dodala korak za pregled ekipe na terenu, a zatim odobrila.Odluku donela Aoife Brennan, inženjer u dispečerskom centru
mreža · incidenti · INC-0412Primer podatakaPlan uklopnog stanja SP-2231za INC-0412Odobreno uz izmenuAlarmUzrokPlanIzveštajTržišteZapečaćeno# Korak Provera 1 Otvori CB-14 u Kilbride Izolovan 2 Zatvori spojni rastavljač TS-7 Opterećenje 71% 3 Potvrdi napon, izvod 4 U granicama 4 Dodato: ekipa da pregleda deonicu 4 Od strane Aoife Odobrila u 06:41 Aoife Brennan. Napajanje vraćeno svim kupcima do 07:52.
- 04 · 09:41 · Izveštaj
Rano upozorenje se šalje na vreme.
Paket sastavlja nacrt ranog upozorenja u formatu nacionalnog CSIRT tima. Službenik za bezbednost proverava činjenice, menja jedan red i šalje izveštaj.
VI: popunio rano upozorenje iz dosijea incidenta i označio ga kao značajan.Tomasz Wolski: potvrdio da je značajan, izmenio red o uzroku i poslao ga.Odluku doneo Tomasz Wolski, službenik za bezbednost
mreža · incidenti · INC-0412Primer podatakaNIS2 rano upozorenjeINC-0412Poslato u 09:41AlarmUzrokPlanIzveštajTržišteZapečaćenoTajmeri- Rano upozorenje
- Poslato, 3 č 29 min
- Obaveštenje
- Rok za 68 č
- Konačni izveštaj
- Rok za mesec dana
Šta je poslato- Značajan
- Da
- Uzrok
- Prirodni, nije pronađen sajber uzrok
- Prekogranični
- Ne
Svaka izmena koju je Tomasz uneo čuva se uz izveštaj.
- 05 · 10:30 · Tržište
Da li je prekid napajanja insajderska informacija?
Ekipi za pregled je potrebno da interkonekcija Moyle radi sa smanjenim kapacitetom tokom šest sati. Paket sastavlja nacrt tržišnog obaveštenja i pita da li se mora objaviti.
VI: utvrdio smanjenje kapaciteta od 200 MW i sastavio nacrt obaveštenja.Niamh Doyle: potvrdila da je reč o insajderskoj informaciji i objavila je.Odluku donela Niamh Doyle, usklađenost na tržištu
mreža · incidenti · INC-0412Primer podatakaObaveštenje o nedostupnostipovezano sa INC-0412Objavljeno u 10:52AlarmUzrokPlanIzveštajTržišteZapečaćenoObaveštenje- Sredstvo
- Moyle interkonektor
- Nedostupno
- 200 MW
- Od
- 14.00 CET
- Do
- 20.00 CET
Objavljeno u 10.52. Razlog i odobravalac su zapečaćeni zajedno s objavom.
- 06 · 13.58 · Zapečaćeno
Obaveštenje se šalje, a zapis pečati.
Paket priprema nacrt obaveštenja sa uzrokom, uticajem i preduzetim merama. Tomasz ga odobrava i ceo incident se pečati.
VI: je pripremio nacrt obaveštenja i prikupio zapis.Tomasz Wolski: je odobrio obaveštenje.Zapečaćeno u 14.02 · proverljivo za svakoga pomoću otvorenog verifikatora
mreža · incidenti · INC-0412Primer podatakaINC-0412 · ZatvorenoKilbride 110 kVZapečaćenoAlarmUzrokPlanIzveštajTržišteZapečaćenoodluka Ponovno napajanje preko izvoda B doneo/la Aoife Brennan izveštaji09:41 · 13:58 objava Moyle, 10.52Zapečaćeno 14.02.17 · vremenska oznaka potvrđena van sistema Lowland Grid
- Rano upozorenje
- preostalo 23 č 59 min
- Obaveštenje
- preostalo 71 č 59 min
- Alarmi
- 14
- Izvodi van pogona
- 1
- Kupci
- oko 18.000
| Vreme | Alarm | Izvor |
|---|---|---|
| 06:11:58 | Ispad deonice voda 4 | Relej R-14 |
| 06:11:58 | Prekidač CB-14 otvoren | SCADA |
| 06:12:03 | Podnapon na izvodu 4 | SCADA |
Udar groma na deonici voda 4 u 06:11:57 1 aktivirao je relej kako je predviđeno 2. Vod je poslednji put pregledan u maju bez kvarova 3. Sajber uzrok nije naznačen, ali je pregled bezbednosnih zapisa još uvek otvoren.
Stvari koje VI nije mogao da proveri su navedene, a ne skrivene.
| # | Korak | Provera |
|---|---|---|
| 1 | Otvori CB-14 u Kilbride | Izolovan |
| 2 | Zatvori spojni rastavljač TS-7 | Opterećenje 71% |
| 3 | Potvrdi napon, izvod 4 | U granicama |
| 4 | Dodato: ekipa da pregleda deonicu 4 | Od strane Aoife |
Odobrila u 06:41 Aoife Brennan. Napajanje vraćeno svim kupcima do 07:52.
- Rano upozorenje
- Poslato, 3 č 29 min
- Obaveštenje
- Rok za 68 č
- Konačni izveštaj
- Rok za mesec dana
- Značajan
- Da
- Uzrok
- Prirodni, nije pronađen sajber uzrok
- Prekogranični
- Ne
Svaka izmena koju je Tomasz uneo čuva se uz izveštaj.
- Sredstvo
- Moyle interkonektor
- Nedostupno
- 200 MW
- Od
- 14.00 CET
- Do
- 20.00 CET
Objavljeno u 10.52. Razlog i odobravalac su zapečaćeni zajedno s objavom.
Jedan zapis, od alarma do obaveštenja.
Sve što se dogodilo nalazi se u jednom zapečaćenom zapisu: alarmi, ono što je AI pročitao i predložio, odobreni plan, poslati izveštaji i ko je potpisao svaki od njih.
Promenite jednu reč u zapečaćenom zapisu i provera neće uspeti. Isprobajte proveru pečata →
AI je pročitao podatke i pripremio nacrte. Ljudi su doneli odluke.
Evo podele, korak po korak.
Šta je uradio AI
- Grupisao 14 alarma u jedan incident i pokrenuo NIS2 rokove
- Pročitao dnevnik releja, podatke o udarima groma i istoriju voda, uz navođenje izvora
- Pripremio nacrt plana uklopnog stanja i proverio ga u odnosu na ograničenja mreže
- Popunio rano upozorenje i obaveštenje na osnovu dosijea incidenta
- Utvrdio smanjenje kapaciteta i pripremio nacrt obaveštenja za tržište
- Prikupio i zapečatio zapis
Šta su odlučili ljudi
- Aoife Brennan je odobrila plan uklopnog stanja, uz dodavanje terenske provere ekipe
- Tomasz Wolski je ocenio incident kao značajan i odobrio oba izveštaja
- Niamh Doyle je odlučila da je ispad insajderska informacija i objavila obaveštenje
- Ciarán Hughes, vođa smene, zatvorio je incident
Nastavite dalje
Prođite kroz jedan od sopstvenih incidenata.
Zajedno sa vama ćemo provesti jedan raniji incident kroz paket, na računarskim resursima koje vi izaberete.