מאפייני החסינות

החסינות של מערכת נקבעת על ידי התגובה האוטומטית (של המכונה) להפרעות, ועל ידי האינטראקציות בין מרכיביה בתנאים תחת איומים (הפרעות שלא נפתרו אוטומטית).

מדריך זה מציג מגבלות מוכרות באינטראקציות הללו, וכן עקרונות ושיטות להתגבר על המגבלות הללו.

מטרת פרק זה להציג שיטות והנחיות כלליות ליישום העקרונות לאבטחת חסינות שפורטו בפרק המבוא (הפניה).

התגובה להפרעות

מאפייני הכשל של מערכות קשורים לאופן התגובה להפרעות ולאיומים. בשאיפה, רצוי למנוע הפרעות, אבל לא את כל ההפרעות ניתן למנוע בתכן המערכת. למשל, בתכן המערכת, אין אפשרות למנוע איומים של כח הרסני (טבעי או מתקפת אויב) תקלות ברכיבים, וכן תקלות או הפרעות באספקת הכח או בתקשורת.

דילמות בעיצוב האינטראקציה

• דילמת השליטה (הסבר)
• אופן הגישה למידע
• אופן הגישה לפונקציה
• אופן התגובה לפקודה

עקרונות העיצוב

• התאמה לתפקיד
• ארגון המידע - קביעות המיקום - למידע מוכר
• מובחנות המידע - על פי התאמה למאפייני התפיסה: למידע מוכר, לעומת מידע חדש

מימוש העקרונות

המימוש של עקרונות העיצוב הוא על ידי אבחנה בין התהליכים המשמשים לתפעול השגרתי לבין אלו המשמשים לתפעול במצבי הפרעה.

עזרים לאבטחת פעילות ע"פ אילוצים

ניתן להוסיף למערכת עזרים שיאלצו אותה לפעול בהתאם לחוקים. עזרי החסינות יכולים לכלול:

• חיישנים יעודיים
• חוקים ואלגוריתמים שיאפשרו גילוי חריגות מהתנהגות נורמלית
• חוקים לגבי החזרה מהמצב החריג למצב של פעילות נורמלית
• פרמטרים המגדירים מצבי סיכון, כגון, פרקי זמן מירביים (זמן חסד) לאיתור תקלות ולהתאוששות מהן.
• פקדים ועזרים יעודיים.

סוגי מצבים

התאמה לתפקיד

התאמת התכן למצב התפעול מתבטאת בהנחיות לתכן התצוגה, הבקרה והתגובה במצבים החריגים, שהוא שונה באופן מהותי מזה של היחידה לתפעול בשגרה.