המדריך לתכן לאבטחת חסינות מערכות

תכן לאבטחת סיכול האיום

במקרה שהאירוע החריג הוא איום מוכר, יחידת הפיקוח צריכה להטיל על יחידת התפעול בחירום להביא לסיכול האיום.

המכונה צריכה להנחות את המפעיל לגבי דרך הפתרון. למשל, במקרה של תקלה בחומרה, המכונה יכולה לספק למפעיל הנחיות לגבי החלפת רכיבים תקולים.

הנחיית המפעיל חיונית במערכות בהן קיים לחץ זמן לסיכול האיום, כגון בכלי טייס.

יחידת התפעול בחירום צריכה לדווח ליחידת הפיקוח על ההצלחה

הנחיה

יחידת התפעול בחירום צריכה לשערך את זמן החסד (הזמן הנותר עד למימוש הסיכון), ולהעביר מידע על כך ליחידת הפיקוח.

הטבלה הבאה מציגה אמצעים שיכולים לסייע בסיכול איומים מהסוגים השונים:

סוג האיום	אמצעים לסיכול האיום
איום חיצוני	העברת השליטה במערכת אל המפעיל, לאחר שהתברר שהתגובה האוטומטית אינה מביאה לסיכול האיום
תקלה בחומרה	החלפת החלק התקול (על ידי המפעיל או אנשי התחזוקה)
באג בתוכנה	שינוי גירסאת התוכנה
הפעלת פקד בטעות	התרעה למפעיל, והתעלמות מהפקד הבלתי צפוי
קשיי התמצאות של המפעיל	הנחיית המפעיל לגבי מצב המכונה
טעות בשימוש	שילוב תוכנת הדרכה ותרגול של תהליכי תיקון במערכת, תוך שימוש בעזרי סימולציה
יציאה מסינכרון	מעקב לאחור של שינויי מצב המערכת