המדריך לאבטחת חסינות מערכות - שכבות ההגנה בפני כשל - 4. מניעת הסלמה

4. מניעת הסלמה

כללי

התגובה למצב בלתי צפוי

מניעת הסלמה

אבטחת שלימות התכן

דוגמאות ממאגר האירועים

 

 מניעת הסלמה

ריסון הפעילות

ניתן למנוע הסלמה על ידי העברת המערכת למוד פעילות מוגבלת, בו המערכת אינה מאפשרת למפעיל לעשות ככל העולה על רוחו.

הנחיה - התגובה לתנאים קיצוניים. במקרה של הפרעה הנובעת מהפעלה בתנאים קיצוניים, יש לשנות את תנאי ההפעלה, במוד של פעילות מוגבלת. דוגמאות:

דוגמאות

  • בנהיגה, על ידי האטה

  • במכונות ממונעות, על ידי חסימת כניסת דלק

  • בתעשייה התהליכית, על ידי חסימת חומרי גלם שמשמשים את תהליך הייצור

  • בכורים גרעיניים, על ידי הכנסת חומרים בולעי קרינה לתהליך.

הקפאת מצב המערכת

במקרה שהאיום הוא בלתי צפוי, כאשר הוא תוצאה של טעות בתכן או במימוש, אין אפשרות לקבוע מראש בוודאות מהי דרך הפעולה שתמנע את אירוע הכשל בעוד מועד.

אחת הדרכים לייצוב במקרה של תקלה בתעשייה התהליכית היא על ידי הקפאת מצב המערכת, לצורך בחינתה כפי שהייתה בשעת האירוע. דרך זו עלולה להיות הרת אסון, מכיוון שהמערכת ממשיכה לתפקד בתהליך של תפעול שגרתי, כאשר היא נמצאת במצב חריג, כלומר, חורגת מהאילוצים. על תאונה כזו יש דיווח במאמר המבוא של ננסי לבסון למודל STAMP .   

התפעול במצבים חריגים

מצבי הסלמה ייתכנו אך ורק במערכות בהן התפעול במצבים חריגים אינו מוגדר כראוי, ולכן הם אופייניים למערכות בהן התפעול במצבים חריגים אינו מוגדר במפרטי התפעול.

הנחיה: מפרטי התפעול בחירום. מפרטי התפעול צריכים לכלול הגדרה של חוקי התפעול בחירום, והתכן צריך להבטיח שתהליכי התפעול מצייתים לחוקים הללו.


באתר  במודל  במדריך  בתיקוף  במאגר      אתר זה נערך ומתחוזק על ידי אבי הראל - ארגולייט.    למידע נוסף, נא לשלוח אימייל לכתובת  ergolight@gmail.com .    דף זה עודכן בתאריך 06 Jan 2015.