현장 판단 원칙
서로 다른 화면의 타임스탬프를 그대로 정렬하면 clock offset, timezone, polling, deadband, store-and-forward, 통신 장애 때문에 원인과 결과가 뒤바뀔 수 있습니다. 원본 로그 보존, 시간품질·태그사전·경보논리·데이터결측을 먼저 검증한 뒤 물리 파형과 장치 이벤트로 장애 순서를 확정해야 합니다. 수치에는 전압등급·부하·운전모드·환경·측정위치·시각·계측기 조건을 붙이고, 승인 근거가 없으면 판정을 보류합니다.
01 · 방문자의 문제
표시값보다 먼저, 실제 경계와 영향 범위를 확인합니다.
- EPMS에는 차단기 trip이 먼저이고 BMS에는 냉각 경보가 먼저여서 실제 최초 사건이 합의되지 않습니다.
- 동일 장비가 EPMS·BMS·DCIM에서 서로 다른 태그·단위·상태명으로 표시됩니다.
- 장애 시간대에 trend가 평평하거나 비어 있지만 실제 값이 안정적이었는지 수집이 끊겼는지 구분할 수 없습니다.
- 알람 발생·복귀·acknowledge 시각이 장치 event와 다르고 polling·deadband·latency가 기록되지 않았습니다.
- NTP/PTP sync 아이콘은 정상이나 장치 clock, gateway, historian과 operator workstation의 offset·holdover 근거가 없습니다.
- 재기동 후 buffered event가 한꺼번에 올라와 실제 시간과 수신 시간이 섞이고 root cause가 후속 경보로 묻힙니다.
02 · 확인할 정보
작업 전 수집 데이터
다음 항목은 같은 계통 ID와 같은 시간축으로 묶어야 합니다.
| 정보 | 필수 증거 | 조건과 기록 단위 | 증거가 없을 때 |
|---|---|---|---|
| 기준시각·시간동기 구조 | time source, NTP/PTP profile, grandmaster/server, timezone/DST, device offset·sync status·holdover | 장애 전·중·후 시각, 장치별 시간해상도와 원본 timestamp 종류 | 판정 보류 |
| 자산·태그 사전 | 장비 ID, EPMS/BMS/DCIM/PLC/relay tag, point type, engineering unit, scale와 source mapping | 버전·변경관리·active/inactive·중복 tag | 판정 보류 |
| 원본 이벤트·파형 | relay SOE/oscillography, UPS/generator/CDU controller log, EPMS/BMS/DCIM event export | 생성시각·수신시각·저장시각·event sequence와 원본 해시 | 판정 보류 |
| Alarm logic | threshold, deadband, delay, persistence, inhibit/shelve, priority, ack/reset logic | 활성 parameter·firmware·운전모드와 변경 이력 | 판정 보류 |
| 통신·수집 경로 | sensor/device-gateway-network-server-historian 흐름, polling/report-by-exception, queue와 retry | protocol, sample/poll interval, latency, failover, link event | 판정 보류 |
| Data gap·품질 플래그 | missing/stale/bad/estimated/substituted quality, historian outage, buffer overflow | 시작·종료시각, 영향을 받은 태그, 보간·집계 방식 | 판정 보류 |
| 물리·운영 근거 | 전기 파형, 현장 차단기·밸브·펌프 상태, CCTV/작업로그/교대기록 등 승인된 원본 | 접근권한·보존정책·기준시각·개인정보 최소화 | 판정 보류 |
- 운영 중 time source, alarm threshold, polling, gateway, PLC·relay·UPS·CDU parameter를 분석 목적으로 임의 변경하지 않습니다.
- 감시시스템 변경은 전기·냉각 보호와 운영 의사결정에 영향을 주므로 OT 변경관리, 권한분리, 백업·rollback과 운영 승인을 적용합니다.
- 로그 수집은 가능한 read-only 방식과 최소권한을 사용하고, 계정·비밀번호·토큰·인증서·개인정보를 분석파일이나 공개자료에 포함하지 않습니다.
- alarm inhibit·shelve·maintenance mode가 남아 있으면 현장 위험이 보이지 않을 수 있으므로 적용범위·만료·복구 책임자를 기록합니다.
- 물리 상태 확인이 필요한 경우 해당 전기·기계 설비의 작업허가·LOTO·접근 안전절차를 별도로 적용합니다.
- 사이버 사고 가능성이 있으면 증거보존·격리·통신변경을 보안·운영·현장 안전책임자가 조정하고 임의 재부팅으로 로그를 잃지 않습니다.
03 · 판단 절차
측정·판단 절차
단계마다 원본 증거, 측정조건, 담당자와 시각을 남깁니다.
- 원본을 변경 없이 보존한다각 시스템과 장치에서 원본 event, trend, SOE, waveform, configuration version을 export하고 파일 생성시각·수집자·source·해시를 기록합니다. 화면 캡처만으로 원본을 대체하지 않습니다.
- 기준시각과 장치별 시간 불확실성을 정한다time source, timezone, DST, NTP/PTP 상태, offset, holdover, 재부팅·수동설정 이력을 확인합니다. 생성시각·수신시각·저장시각을 구분하고 보정 근거가 없는 timestamp는 정확한 순서로 단정하지 않습니다.
- 자산 ID와 태그·단위·상태를 정규화한다Power Train/CDU/rack 자산 ID에 EPMS·BMS·DCIM·device tag를 연결하고 AI/DI, normally-open/closed, scale, CT/PT, engineering unit와 품질 플래그를 대조합니다. 중복·미사용·잘못된 mapping을 분리합니다.
- Alarm logic과 수집 지연을 펼친다threshold, deadband, delay, persistence, inhibit/shelve, priority, polling/report-by-exception, gateway queue를 확인합니다. alarm time이 물리 변화 시간과 같은지 아니면 처리·수신 시간인지 명시합니다.
- Data gap을 정상값으로 취급하지 않는다flatline, zero, null, stale, bad quality, estimated, interpolation을 구분하고 gap 시작·종료·영향 tag·수집경로를 기록합니다. 결측 구간은 ‘이상 없음’이 아니라 판정 보류로 둡니다.
- 고해상도 물리 이벤트를 기준점으로 잡는다relay SOE/oscillography, UPS/generator/CDU controller처럼 현장 사건에 가까운 원본과 독립 계측 파형을 anchor로 사용합니다. 그 주변에 EPMS·BMS·DCIM 이벤트를 시간 불확실성 범위와 함께 배치합니다.
- 원인·보호동작·결과·운영조치를 구분한다첫 물리 이상, 보호·자동제어, downstream 영향, operator command, 복구 순서를 분리합니다. 상관관계만으로 root cause를 확정하지 않고 대체 가설과 빠진 증거를 기록합니다.
- 시간·태그·알람 체인을 복구하고 재현시험한다승인 변경으로 time sync, mapping, scale, quality, alarm logic, logging·retention을 수정한 뒤 비파괴 신호 또는 승인 기능시험으로 device→gateway→platform→notification chain을 검증합니다. 임시 inhibit와 debug logging을 원복합니다.
04 · 적용조건
판정기준은 승인값과 측정조건이 있을 때만 적용합니다.
즉시 작업중단
인명·설비 위험, 예기치 않은 역송·누수·보호동작·제어 불일치 또는 승인 경계 이탈이 확인된 상태입니다.
판정 보류
필수 증거, 계측 조건, 설정 근거, 원본 이벤트 또는 승인 문서 중 하나라도 없습니다.
조건부 재검증
조치 후 동일한 부하·운전모드·환경·측정위치·시각 기준으로 다시 비교해야 합니다.
운영 승인 요청 가능
승인 문서의 조건과 증거가 모두 충족되고 중단 조건이 없을 때만 권한 있는 운영·책임기술자에게 최종 결정을 요청합니다.
이 페이지는 현장 자격, 작업허가, 법정검사, 책임기술자 판단, 운영 승인 또는 제조사 절차를 대신하지 않습니다.
05 · 현장 기록
EPMS·BMS·DCIM Alarm Chain 검증표
빈칸은 합격이 아닙니다. 근거가 없으면 “판정 보류”와 필요한 다음 증거를 적습니다.
| ID | 확인 항목 | 증거/원본 | 조건·측정 위치 | 판정 기록 | 후속 조치 |
|---|---|---|---|---|---|
| ALM-01 | 원본 export·무결성 | event/trend/SOE/waveform/config와 hash | source·수집시각·권한 | 판정 보류 / 중단 / 재검증 / 승인 요청 | 원본 보존·분석복사본 분리 |
| ALM-02 | Time source·offset·timezone | NTP/PTP/device sync·clock log | 장애 전·중·후·timestamp 종류 | 판정 보류 / 중단 / 재검증 / 승인 요청 | 불확실성 범위 표시 |
| ALM-03 | Asset/tag/unit/scale mapping | 태그사전·CT/PT·point type | 버전·변경관리·active | 판정 보류 / 중단 / 재검증 / 승인 요청 | 중복·오매핑 수정 |
| ALM-04 | Alarm logic·inhibit·delay | parameter·event·operator action | 운전모드·firmware | 판정 보류 / 중단 / 재검증 / 승인 요청 | 실제 발생/수신시간 구분 |
| ALM-05 | 통신·polling·queue | gateway/network/server log | protocol·interval·failover | 판정 보류 / 중단 / 재검증 / 승인 요청 | latency·buffer 재구성 |
| ALM-06 | Data gap·quality | missing/stale/bad/estimated flag | 태그·구간·보간 방식 | 판정 보류 / 중단 / 재검증 / 승인 요청 | 판정 보류·대체증거 요청 |
| ALM-07 | 물리 anchor와 사건순서 | SOE/oscillography/controller·현장 기록 | 시간 불확실성 포함 | 판정 보류 / 중단 / 재검증 / 승인 요청 | 원인/결과/조치 분리 |
| ALM-08 | Alarm chain 재현·최종상태 | device→platform→notification 시험 | 승인 signal·rollback·원복 | 판정 보류 / 중단 / 재검증 / 승인 요청 | time/tag/alarm 변경 종결 |
즉시 작업중단 조건
- 분석을 위해 운영 중 alarm·time·PLC/relay parameter 또는 network path를 승인 없이 변경해야 합니다.
- 원본 로그가 overwrite될 가능성이 있는데 export·보존·접근통제가 이루어지지 않았습니다.
- 계정·비밀번호·토큰·인증서·개인정보가 분석파일이나 공유 채널에 노출됩니다.
- time offset·timezone·timestamp 종류를 확인하지 못한 상태에서 사건 순서를 확정하라는 요구를 받습니다.
- data gap·bad quality·interpolation을 정상측정값으로 간주해야만 결론이 성립합니다.
- alarm inhibit·shelve·maintenance mode가 적용된 범위·만료·복구 책임자를 확인할 수 없습니다.
- 사이버 침해 가능성이 있는데 증거를 보존하기 전 재부팅·초기화·로그삭제를 요구받습니다.
현 상태를 임의로 복구하지 말고 격리점·경보·파형·밸브/차단기 위치·시간 정보를 보존한 뒤 운영·안전 책임자의 지시를 받습니다.
06 · 복귀 확인
조치 후 재검증
변경 전후를 비교할 수 없으면 복구 완료로 처리하지 않습니다.
| 재검증 항목 | 동일하게 맞출 조건 | 완료 증거 |
|---|---|---|
| 시간동기 | 각 device/gateway/server와 승인 time source | offset·sync/holdover·timezone·reboot 전후 기록 |
| 태그·스케일·품질 | 같은 physical point와 calibrated source | platform 간 value/state/unit/quality 일치 |
| Alarm chain | 승인된 비파괴 signal 또는 기능시험 | device event→gateway→EPMS/BMS/DCIM→notification |
| Data continuity | 정상·network failover·restart 구간 | gap/queue/buffer/retention과 quality flag |
| 최종 운영상태 | inhibit/shelve/debug 원복·backup 완료 | active alarm·time source·config version·변경종결 |
07 · 인계
외부업체에 전달할 항목
- EPMS·BMS·DCIM·PLC/relay/controller 자산·태그·단위·스케일 사전
- time architecture, NTP/PTP profile, timezone, timestamp 종류와 장치별 offset 자료
- 원본 event/trend/SOE/waveform/config export 방법, 보존 위치와 hash 요구
- alarm threshold·deadband·delay·inhibit/shelve·priority와 active parameter
- sensor-device-gateway-network-server-historian 수집경로와 polling/queue/failover
- 개인정보·계정정보 제외, read-only·최소권한·변경승인·rollback 요구
교대조가 이어서 볼 항목
- 현재 기준시각과 시간 불확실성이 큰 시스템·장치 목록
- 확정된 사건순서, 아직 대체 가설로 남은 구간과 필요한 증거
- data gap·bad/stale/estimated 태그와 영향 시간대
- 활성 alarm inhibit·shelve·maintenance/debug 상태와 원복 기한
- tag/scale/time/alarm 변경관리 번호와 재현시험 결과
- 원본 증거 보관 위치, 접근권한과 다음 분석 담당자
08 · 전문 검토
전문 검토 포인트
분야별 검토 결과를 하나의 계통 ID와 변경관리 번호로 연결합니다.
계측·시간
- NTP/PTP profile, time source, offset·holdover·timestamp 품질 검토
- CT/PT·sensor scale·engineering unit·quality flag 검토
- SOE·waveform·polling 데이터의 해상도와 불확실성 검토
OT·보안
- read-only 수집, 최소권한, 증거무결성·보존 검토
- gateway/network/server failover와 logging·retention 검토
- 사이버 사고 가능 시 격리·복구가 현장 안전에 주는 영향 검토
운영·원인분석
- 원인·보호동작·결과·operator action 분리 검토
- data gap과 대체 가설·미확인 근거 검토
- time/tag/alarm 변경 후 재현시험과 교대 인계 종결 확인
공식 근거와 적용 관할
공식 1차 자료의 서지·적용범위만 정리했습니다. 유료 표준의 조문·표를 재현하지 않았으며, 실제 적용 전 공식 원문과 계약 사양을 확인해야 합니다.
-
ISO/IEC 22237-3:2021 — Data centre facilities and infrastructures — Power distribution
Edition 1, 2021-10 · 국제표준, 계약·설계 문서 채택 시 적용
데이터센터 전원 공급·배전·본딩·전력 및 전원품질 계측과 관리도구 연계의 요구·권고 범위. 안전·EMC 법정기준은 별도 확인한다.
https://www.iso.org/standard/78551.html 확인일 2026-07-29 -
ISO/IEC 22237-4:2021 — Data centre facilities and infrastructures — Environmental control
Edition 1, 2021-10 · 국제표준, 계약·설계 문서 채택 시 적용
온도, 유체 이동, 상대습도, 미립자, 진동과 환경제어시스템 보안의 요구·권고 범위.
https://www.iso.org/standard/78552.html 확인일 2026-07-29 -
ISO/IEC TS 22237-7:2018 — Management and operational information
Edition 1, 2018-05; 2021 확인, 개정안 개발 중 · 국제 기술사양, 계약·운영 기준 채택 시 적용
데이터센터 운영, 복원력, 가용성, 위험·용량·보안·에너지효율 관리 프로세스. 개발 중인 DIS를 발행본으로 오인하지 않는다.
https://www.iso.org/standard/73014.html 확인일 2026-07-29 -
IEEE 1588-2019 — Precision Clock Synchronization Protocol for Networked Measurement and Control Systems
Active standard, 2019 · IEEE 표준, 시스템 설계·계약 채택 시 적용
네트워크 계측·제어시스템의 정밀 시각동기 프로토콜. 모든 EPMS/BMS/DCIM이 PTP를 지원한다고 가정하지 않는다.
https://standards.ieee.org/ieee/1588/6825/ 확인일 2026-07-29 -
IEEE/IEC 61588-2021 — Precision clock synchronization protocol
2021 · IEEE/IEC 국제 채택 표준
IEEE 1588 정밀 시각동기 프로토콜의 국제 채택판. 실제 프로파일·grandmaster·holdover 조건은 시스템 문서로 확인한다.
https://standards.ieee.org/ieee/61588/10624/ 확인일 2026-07-29 -
NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security
Final, 2023-09 · 미국 NIST 지침, 법정 의무가 아닌 위험관리 참고
OT 자산·네트워크·로깅·운영 연속성을 고려한 보안 지침. 국내 개인정보·정보보호·시설 규정은 별도 확인한다.
https://csrc.nist.gov/pubs/sp/800/82/r3/final 확인일 2026-07-29 -
NIST SP 800-61 Rev. 3 — Incident Response Recommendations and Considerations for Cybersecurity Risk Management
Final, 2025-04 · 미국 NIST 지침, 법정 의무가 아닌 사고대응 참고
사고대응을 조직 위험관리와 연결하는 지침. 전기·기계 복구 승인과 현장 안전절차를 대신하지 않는다.
https://csrc.nist.gov/pubs/sp/800/61/r3/final 확인일 2026-07-29 -
산업안전보건기준에 관한 규칙 제38조(사전조사 및 작업계획서의 작성 등)
시행 2026-03-02 · 대한민국 법령
50 V 초과 또는 250 VA 초과 전기작업의 사전조사·작업계획서 작성 근거. 제318조 해당 여부, 별표 4와 현장 작업허가 절차를 함께 확인한다.
https://www.law.go.kr/LSW/lsLinkCommonInfo.do?chrClsCd=010202&lsJoLnkSeq=1029038629 확인일 2026-07-29 -
산업안전보건기준에 관한 규칙 제318조(전기작업자의 제한)
시행 2026-03-02 · 대한민국 법령
감전위험이 있는 전기작업을 유자격자가 수행하도록 하는 국내 법정 요구사항.
https://www.law.go.kr/lsLinkCommonInfo.do?ancYnChk=&chrClsCd=010202&lsJoLnkSeq=1020912507 확인일 2026-07-29 -
산업안전보건기준에 관한 규칙 제319조(정전전로에서의 전기작업)
시행 2026-03-02 · 대한민국 법령
정전, 개폐기 잠금·표지, 잔류전하 방전, 무전압 확인, 단락접지, 복전 전 확인 등 국내 정전작업 절차의 법적 바닥선.
https://www.law.go.kr/lsLinkCommonInfo.do?lsJoLnkSeq=1029038613 확인일 2026-07-29
현장 회의와 교대 인계용 PDF
이 페이지와 같은 핵심 절차·표·도식·출처를 A4 문서로 확인합니다.