המדריך לתכן לאבטחת חסינות מערכות

זמן החסד	פרק הזמן מהאירוע גורם הכשל ועד לרגע הזהב, שאחריו לא ניתן עוד למנוע את הכשל.
חווית השימוש	תחושה של המשתמש, לגבי קלות ביצוע הפעולות בהתאם לכוונתו.
חווית השליטה	תחושה, מוצדקת או בטעות, כאילו המפעיל שולט במצב. בדוגמא של המיכלית Torrey Canyon, המצב הקריטי היה בו הקברניט חשב שהוא שולט במיכלית, אבל בפועל, מערכת ההיגוי היתה מנוטרלת.
חיווי מצב	פלט מהמכונה, שמאפשר למפעיל להתמצא במצבה.
חסינות	יכולת המערכת להמנע ממצבי כשל. החסינות נקבעת על ידי היכולתת למנוע אירועים חריגים, והיכולת להמשיך ולפעול במצבים חריגים, אליהם המערכת מגיעה כתוצאה מאירועים חריגים (הפרעות) הסבר.

טעות תפעול	הודעה שעוברות באינטראקציה בין המכלולים שלא בהתאם לפרוטוקול. פירוט
טעות נורמלית	פעולה של המפעיל שאינה תואמת התרחיש הפעיל. פירוט

יחידת הבקרה	היחידה לבקרת מכונה בודקת את התאמת הפעילות לאילוצים, ומדווחת על הפרות ליחידת ההתרעות פירוט
יחידת ההתרעות	יחידת ההתרעות מקבלת מידע על מעבר המערכת למצב חריג, ומספקת התרעה למפעיל לגבי המצב החריג פירוט
יחידת הפיקוח	יחידה זו קובעת איזה מבין ממשקי התפעול יהיה פעיל. פירוט
יחידת התיאום	יחידת התיאום עוקבת אחר שינויי התרחיש ומעדכנת את כל המכלולים לגבי השינויים. פירוט