המדריך לאבטחת חסינות מערכות - מפרטי החסינות

מפרטי החסינות

כללי

היחידה הפונקציונאלית

יחידת התיאום

בקרת המכונה

יחידת ההתרעות

יחידת הפיקוח

יחידת התפעול בשגרה

בקרת התפעול בשגרה

יחידת התפעול במצב חריג

בקרת התפעול במצב חריג

יחידת התפעול בחירום

בקרת התפעול בחירום

 

כללי

תכן האינטראקציה מתחיל בהגדרה של מאפיינים של הישויות השונות.

מאפיינים של ניהול המידע

מאפיינים לדוגמא:

  • טווחי ערכים (נורמלים, מומלצים, אסורים)
  • רמת הנראות (מובטחת ללא סייג, בסיום תהליך חיפוש)
  • אפשרויות לשינוי המידע (אוטומטי מחיישנים, על ידי המפעיל, מוגבל לתרחישים, מוגבל לפי הרשאות)

טווחי ערכים

דוגמא של הגדרת טווח ערכים מיושמת בשיטת בקרת תהליכים סטטיסטית.

רמת הנראות

יש להגדיר את רמת הנראות של כל פריט מידע, על פי הצורך בו בתהליכי קבלת ההחלטות. דוגמאות:

  • פריטי מידע הדרושים לאבטחת בטיחות צריכים להיות גלויים וברורים ולמשוך את תשומת לב המפעיל בשעת סכנה.
  • פריטי מידע הדרושים לשיפור ביצועים צריכים להיות נגישים במסגרת תהליכים העוסקים בהתייעלות ובשיפור ביצועים.

האפשרויות לשינוי המידע

עבור כל פריט מידע, יש להגדיר את ההרשאות לשינוי המידע, וההקשר הקובע את ההרשאות. דוגמאות:

  • פריטי מידע מחיישנים, לתצוגה בלבד
  • מידע בשליטת המפעיל, ניתן לשינוי במסגרת תרחישים מסויימים או תהליכים מסויימים.

מאפיינים של תהליכי תפעול

מאפיינים לדוגמא:

  • רמת הקשיחות: קשוחים (עם אופציות לשינוי פרמטרים) לעומת גמישים (ארגז כלים, תמיכה בניסוי וטעיה)
  • צריכת קשב: גבוהה (מחייבת מיקוד) לעומת נמוכה (מאפשרת שחרור קשב לתפקיד חיצוני לתפעול המערכת)

מאפיינים של ביצוע פקודות

מאפיינים לדוגמא:

  • מניעת הפעלה בטעות (משיקולי בטיחות, נזק תפעולי, מבוכה של המפעיל)
  • נגישות קלה ומהירה, (לפונקציות שכיחות, בחירום)
  • אבטחת נגישות מכל מצב (כולל מצבים נדירים)

 

מידע נוסף בנושא
תכן לאבטחת חסינות מערכות:
אתר זה נערך ומתחוזק על ידי אבי הראל - ארגולייט  למידע נוסף ולמשוב, נא לשלוח אימייל לכתובת  ergolight@gmail.com   דף זה עודכן בתאריך 04/12/2014