ארכיטקטורה לאבטחת חסינות

ניתן להבטיח תפעול מונחה תרחישים בעזרת הארכיטקטורה לאבטחת חסינות.

הנחיה - יישום הארכיטקטורה. הארכיטקטורה לעיל מאפשרת יישום של עקרון האילוצים, ומסייעת בהגדרת הדרישות בנושאים של איתור חריגים, התרעות ובקרת האוטומציה.

המלצה - מימוש הארכיטקטורה  מומלץ ליישם את הארכיטקטורה לפחות ברמה הלוגית. במידת האפשר, מומלץ לממש את יחידות החסינות על פי הארכיטקטורה הנ"ל

תהליכי התפעול

התפעול מבוסס על פרוטוקולים של ממשקי אדם מכונה, המגדירים את המצבים הנורמלים בתפעול, והמאפשרים למפעיל אינטראקציה עם המכונה: התמצאות במצב המכונה ושליטה באופן פעולתה.

בעיית הממשק האחוד

במקרים רבים, רצוי לתכנן את ממשקי התפעול באופן עקבי, כדי להקל על התמצאות המפעיל בתהליכי התפעול. לא כן הדבר כשמדובר במצבי התפעול השונים. מאפייני התפעול בשגרה שונים באופן מהותי מאלו של התפעול בתהליכי איתור תקלות, ומאלו של של תפעול במצב הסלמה:

• במצבי שגרה, המפעיל מתמצא במצב המערכת, ולכן רצוי לאפשר לו גישה קלה ומהירה אל פריטי מידע רבים ואל פונקציות התפעול השכיחות.

• בתהליכי איתור תקלות, המפעיל אינו מתמצא במצב המערכת. חשוב למנוע הצפת מידע ולהתחות אותו לגבי הפונקציות הדרושות לאיתור התקלה.

• בתהליכי תפעול במצב הסלמה, המפעיל נדרש להתמצא תוך זמן קצר, להחליט במהירות ולמצוא במהירות את הפקדים הדרושים למניעת ההסלמה.

אפיון הכשל - אי התאמת הממשק האחוד. ממשק שמיועד לתפעול בשגרה אינו מתאים לתפעול בתהליכי איתור תקלות ולמצבי הסלמה, מכיוון שהוא מציף את המפעיל במידע שאינו רלבנטי לבעיה עמה הוא מתמודד.

אפיון הכשל - אי התאמת הממשק לאיתור תקלות. ממשק שמיועד לאיתור תקלות אינו יעיל לתפעול בשגרה, מכיוון שהוא מכוון את המפעיל למידע שאינו רלבנטי לתפעול השוטף.

התאמת הממשקים למצבי התפעול

אופן האינטראקציה בין המפעיל לבין המכונה שונה בתרחישים השונים.

הנחיה - התאמת ממשק התפעול למצב התפעול. יש להבחין בין שלשה סוגים של ממשקים, בהתאם למצב התפעול:

• ממשק לבקרת התפעול בשגרה

• ממשק לבקרת התפעול תחת איום (במצב חריג)

• ממשק לבקרת התפעול במצב הסלמה

התפעול בשלשת סוגי הממשקים הללו שונה במאפיינים של התצוגה ושל הבקרה, ולכן חשוב לאפיין ולהגדיר את הממשקים הללו בנפרד.