המדריך לתכן לאבטחת חסינות מערכות

נתון	משתנה בעל משמעות למשתמש, אבל לא למפעיל (אינו חיוני לתפקוד המערכת)
סיכונים	סיכונים פונקציונאלים לעומת סיכונים ספציפיים ליישום פירוט
סיכונים מהדרגה השניה	הסיכונים בעקבות השינויים והתוספות של מרכיבי חסינות שנועדו למתן את הסיכונים מהדרגה הראשונה. פירוט
עקרון הבקרה העצמית	המערכת צריכה להגביל את הפעילות שלה בהתאם לחוקי תפעול קשיחים, במטרה להמנע ממצבים בעייתיים. הסבר

פונקציה	פונקציה של המערכת - כולל פונקציה יעודית של המערכת וכן פונקציות עזר, כולל פונקציות המיועדות לפתרון בעיות
פקד רב-תכליתי	תרחיש שכיח של טעות מצב הוא במקרה של פקד שהפונקציה שהוא מפעיל תלויה במצב המכונה. הסבר
פרוטוקול אינטראקציה	הכללים שמגדירים את תגובת המכלול או המערכת לקלט ממקור חיצוני או מהמפעיל בתרחיש נתון פירוט
פרמטר	משתנה בעל משמעות למפעיל - חיוני לתפקוד פונקציה של המערכת

רגע הזהב	נקודת הזמן שאחריה לא ניתן למנוע עוד את הכשל
רשלנות המפתח	התאמת המערכת למאפייני המצב של המתכננים, במקום לאילו של המפעילים פירוט
רשת בטחון	תכן לניהול המערכת במצבים בלתי צפויים, שמטרות למנוע הסלמה. פירוט
שיתוף בתפעול	מצב של המערכת המורחבת בו המפעיל מתואם עם המכונה. כלומר, מוד הפעולה תואם את התרחיש הפעיל.