תפקיד יחידת פיקוח
תפקיד היחידה להעביר שליטה ליחידות הבקרה, על פי צרכי התפעול, והמצבים
החריגים.
אופן הפעולה
יחידת הפיקוח פועלת על פי מידע שמגיע מיחידת איתור האיומים. במצב
נורמלי, כל זמן שהמערכת אינה תחת איום, יחידת הפיקוח מעבירה את השליטה אל
יחידת בקרת התפעול הנורמלי. במצב חריג, יחידת הפיקוח יכולה לנתב את
השליטה באחת משלש הדרכים הבאות:
- לפקוד על יחידת בקרת תפעול נורמלי להתמודד עם הבעיה
- להעביר את השליטה אל יחידת התפעול בחירום, במוד חירום אוטומטי
או משולב (אינטראקטיבי).
המעבר ממוד תפעול נורמלי למוד חירום יכול
להתבצע אוטומטית או בשליטת המפעיל, תלוי ברמת הסיכון של התפעול בשני
המודים.
|
יחידת הפיקוח אחראית על השגת יעדי התפעול בחירום: ניהול השליטה, ריסון הפעילות, סיכול
האיום, ייצוב המערכת והתאוששות.
להלן פירוט פעילויות בתכן לחסינות על פי השלבים הללו.
תפעול במוד חירום
התפעול במוד חירום מאפשר למנוע הסלמה. ההסלמה מוגדרת כתגובה בלתי
רצויה להפרעות
חדשות, כאשר
המערכת נמצאת במצב חריג, בטרם התאוששה מהפרעות קודמות.
הגדרה של הסלמה
סיכול האיום
במקרה שהאיום מוכר וצפוי, המכונה צריכה להנחות את המפעיל לגבי דרך הפתרון.
הנחיות
תכן השיהוי
במצבים בהם טעות החלטה של המפעיל
עלולה להיות הרסנית, יש לעכב אותו, ולגרום לכך שישקול היטב את הפעולה הבאה.
זאת, על ידי הצגת חלופות, וניסוח הפעולה הנבחרת במונחים שמחייבים בחינה
נוספת.
לדוגמא,
במצבים בהם טעות של המפעיל עלולה לגרום לירי על כוחות ידידותיים (צאלים
א', צאלים ב',
אפגניסטן 2001), יש להציג
למפעיל את נקודת הפגיעה הצפויה, במונחים שיחייבו בדיקה נוספת.
|
ניהול ההתאוששות
תהליך ההתאוששות כולל שחזור נתונים וסינכרון
המערכת למצב זה.
ייצוב המערכת
דרך אפשרית לייצוב המערכת, לאחר שהאיום הוסר, היא על ידי הצבת מצב
התפעול כפי שהיה בשלב לפני מופע האיום, בנקודה בה המערכת פעלה פעילות
שגרתית.
הנחיות התאוששות אוטומטית
מתייחסת לאירועים כגון:
- הפסקת מתח רגעית
- תקלת תקשורת רגעית
- בעיית סינכרון
הנחיות לגבי התאוששות אוטומטית
|