יישום מודל החסינות

המדריך מיישם הצעה למתודולוגיה (עקרונות, שיטות, נהלים, דרישות לכלי פיתוח) לתכן להבטחת חסינות המערכת מפני אירועים חריגים כתוצאה מאיומים, הנגרמים מתקלות, מטעויות תפעול ומאירועים בלתי צפויים.

אסטרטגיות של אבטחת חסינות

תכן לאבטחת חסינות

ניתן להביא לשיפור החסינות על ידי תכן, שמיועד למטרות הבאות:

• מניעה: יישום שיטות למניעת אירועים ומצבים חריגים
• תגובה נכונה לאירועים חריגים: יישום שיטות להבטיח איתור מצבים חריגים, מניעת הסלמה, התרעה לגבי המצבים הללו, ותהליכי התאוששות.

כלים לאבטחת חסינות מנהלית

ניתן להביא לשיפור החסינות על ידי הנחיות למפעילים, הדרכה ותרגול לפעילות בטוחה, והנחיות להפקת לקחים מאירועי כשל.

ניתן לתרום לאבטחת חסינות מנהלית על ידי כלים למעקב, ניתוח ודיווח של פעילות המערכת במצבי כשל.

טיפול אוטומטי באירועים חריגים

למכונות יש תכונות מסויימות, בעיקר, מהירות ודיוק, המצדיקות את ההשקעה בפיתוחן. תכונות אלה באות לידי ביטוי בנושא הטיפול בהפרעות. הדרך המועדפת להתמודד עם האירועים החריגים היא ע"י אוטומציה.

מעגלי הבקרה העצמית

הטיפול האוטומטי באירוע נעשה בשלשה שלבים:

• זיהוי מצב האירוע
• זיהוי גורם האירוע
• התאוששות

הפרעה שנוצרת במצב החריג היא בלתי צפויה, ולפיכך היא הופכת אוטומטית לאיום, שמחייב את התערבות המפעיל. אתגר התכן לחסינות הוא לצמצם את הסיכונים של האירועים החריגים. זאת, בשתי דרכים:

• מניעת האירועים החריגים

• גילוי ותיקון מהיר של המצבים החריגים, עוד לפני שהן הופכות לאיומים.

סדרי עדיפות בניהול אירועים חריגים

1. מניעת האירוע החריג. לדוגמא, גידור כביש, למניעת בעלי חיים.
2. תיקון אוטומטי. לדוגמא, על ידי הודעת שגיאה למפעיל במקרה שהפקודה שלו אינה תואמת את התרחיש
3. במקרה של כשלון בתיקון האוטומטי, מתפתח איום, והתיקון הוא בדרך של קולאבוראציה עם המפעיל. לדוגמא, על ידי הנחיית המפעיל במקרה של תקלת חומרה.