המדריך לאבטחת חסינות מערכות - תכן לניהול מצבים חריגים - תכן לאיבחון החריגות

איבחון גורמי החריגה

כללי

התפעול במצבים חריגים

מניעת טעוית איבחון

אבטחת התמצאות המפעיל

איבחון תקלת חומרה

התאמה לסוג האיום

 

עקרון השת"פ וישומו

אבטחת זיהוי מצב המכונה

הנחיה - אבטחת הנראות של מצב המכונה. כל פרמטר שמשפיע על אופן התנהגות המכונה צריך להיות גלוי לעין באופן שוטף, כך שבהרף עין ניתן להבחין שההתנהגות היא כשורה.

הנחיה - אבטחת הבולטות של המצבים החריגים. במצבים חריגים, הפרמטרים החריגים צריכים לבלוט, כך שהמפעיל יוכל להבחין במצב החריג במהירות.

בעיית ההסחה

במצבי לחץ, כאשר המפעיל עסוק בעניינים אחרים, הוא עלול בהיסח הדעת לא להבחין תצוגת המצב, וכתוצאה מכך להפעיל את המכונה בדרך שתביא לתוצאה בלתי רצויה.

הנחיה - אבטחת הקירבה של תצוגת המצב לפאנל ההפעלה. על מנת להבטיח שהמשתמש יבחין בתצוגת המצב גם בתנאי לחץ, התצוגה צריכה להיות ממוקמת בסמך לפקדי ההפעלה הרלבנטים. 

שיתוף מידע מכונה-מפעיל

מודל החסינות הציג את פרדוקס התפעול במצבים חריגים, על פיו לא ניתן להניח שהמפעיל יידע לפתור בעיות בדרך שלא התנסה בה. פרדוקס זה עולה בקנה אחד עם עקרון התגובה הרפלקסיבית, על פיו המפעיל מגיב להודעות המכונה אוטומטית על פי ניסיון קודם. (דילמת השליטה)

הנחיה - שיתוף פעולה במצבים חריגים.  המפעיל צריך ליישם ידע קונטקסטואלי שיש לו, מהניסיון בפתרון בעיות דומות, והמכונה צריכה להנחות אותו לגבי פתרונות ישימים לבעיה הנוכחית, ולהזהיר אותו מפני פעולות שעלולות להתברר כקטלניות.

הנחיה - תיאום בהעברת השליטה למפעיל. התכן לחסינות בתהליך העברת השליטה למפעיל מחייב:

  • אבטחת תיאום בין חלקי המערכת, כלומר, מניעת הפרעות סנכרון נוספות, שגורמות להסלמה

  • תכן מדוקדק של המידע למפעילים

  • פיתוח מערכת אימון שתאפשר למפעילים להתנסות עם המצבים החריגים.

מידע נוסף בנושא
תכן לאבטחת חסינות מערכות:
אתר זה נערך ומתחוזק על ידי אבי הראל - ארגולייט  למידע נוסף ולמשוב, נא לשלוח אימייל לכתובת  ergolight@gmail.com   דף זה עודכן בתאריך 30/11/2014