אופן הכשל
|
הסבר (במודל החסינות)
|
דוגמאות
|
פתרונות
|
פירוט ודוגמאות
|
|
מעבר בין הקצוות |
המפעיל אינו עוצר את הבורר, אלא מעביר אותו עד לקצה הסקלה |
השעון של סינדרלה,
טביעת המיכלית
Torrey Canyon |
מניעה של מעבר חפוז למוד החריג, באחת הדרכים הבאות: |
|
|
|
|
|
חסימת מסלולי מעבר ישיר, |
כמו, לדוגמא, בידית הילוכים של מכוניות מודרניות
|
|
|
|
|
התניית פונקציות חריגות בלחיצה על משבת |
כמו, לדוגמא, מקשי Shift, Ctrl
במקלדת PC תקנית |
|
|
|
|
סידור הפונקציות בפקד ע"פ ניתוח סיטואציות תפעול. במצבי חירום - מעברים מהירים
צריכים להיות בטוחים: המצבים השכיחים - בקצוות. |
בדוגמת השעון: סידור הפונקציות הפעל-הפסק בקצוות.
בדוגמת המיכלית: סידור המצבי הניהוג הידני והאוטומטי
בקצוות |
|
החמצת המצב הרצוי |
הבורר נעצר לפני המצב הרצוי |
התרסקות בטיסת
Spanair 995 |
בדיקת אמינות התפעול של שינוי מצב הבורר בתנאי לחץ |
|
|
בחירת מצב שאינו רלבנטי לתרחיש |
במקרה שבורר המצבים רלבנטי לשני תרחישים או יותר, אבל לא כל המצבים רלבנטים
לכל התרחישים. |
טביעת המיכלית
Torrey Canyon |
שכפול בוררי מצבים, הפרדה פיסית של הפקדים, בהתאם לתרחיש: יש להגדיר בורר מצבים נפרד לכל תרחיש. |
בדוגמת המיכלית:
- בתרחיש השיוט השגרתי - שני מצבי ניהוג: אוטומטי וידני
- בתרחיש התחזוקה - שלשה מצבי מיתוג: ניהוג אוטומטי, ניהוג ידני
וניתוק/
|
|
|
|
קשיים
בתפעול טלביזיה ביתית |
מניעה ספציפית של מעבר חפוז למוד החריג, התניית פונקציות
חריגות בלחיצה על משבת בקרה |
בדוגמת הטלביזיה הביתית:
- בתרחיש תפעול יומיומי - פקדי בחירת ערוצים לממיר בלבד, פקדי כיבוי
והדלקה למסך בלבד.
- בתרחיש תחזוקה - תוספת של פקדי בחירת ערוצים גם
למסך הטלביזיה, תוספת של פקדי כיבוי והדלקה גם לממיר.
|