המודל מבוסס על מודל של התפיסה האנושית בתנאים של אי וודאות.

כאשר המערכת נמצאת במצב החריג, היא נמצאת תחת איום. בהנחה שהאיום גלוי (אינו סמוי) המפעיל נדרש לסדרה של פעילויות מנטאליות בכדי להתמודד עם האיום.

התרשים הבא מתאר את תפקידי המפעיל במצבים הללו. התפקידים של גילוי, הערכה וזיהוי האיום קשורים לפעילות של התמצאות המפעיל תחת האיום. התפקידים של ייצוב, סיכול והתאוששות קשורים לפעילויות של קבלת החלטה לגבי דרך פעולה הראויה וביצוע הפעולה הנבחרת.

תפקידי המפעיל מיוצגים כפרוסות במודל החסינות בייצוג הפרואקטיבי של מטפורת הגבינה השוויצרית

הדרך לשלוט באיומים היא על ידי המפעילים, בסיוע המכונה. ההתאוששות מאיומים נעשית בפעילות אינטראקטיבית, כאשר המכונה מיידעת את המפעילים לגבי מצבה, המפעילים משלבים מידע זה עם המידע והידע העומדים לרשותם, ופועלים בכדי להתגבר על האיום. התרשים הבא ממחיש את המודלים המנטאלים של המפעילים במהלך פתרון בעיות תפעול:

תגובת המפעיל לאיום נקבעת על פי תוצאות האינטראקציה של המפעיל והמכונה בתפקידים של גילוי מצב האיום והערכה של רמת הסיכון.

מיקוד

הערכת הסיכון משפיעה על קביעת סדרי העדיפות, ועל רמת המיקוד של המפעיל באיום הספציפי.

תכן לאבטחת מיקוד הקשב

בהמשך, מותנה במיקוד, הטיפול באיום כולל את הפעילויות הבאות:

א. ייצוב המערכת כשהיא עדיין תחת האיום

ב. זיהוי גורם האיום

ג. סיכול האיום

ד. התאוששות מהירה מהמצב החריג.

הסלמה

במקרה של כשל בכל אחת מהפעילויות הללו, עלול לקרות תהליך של הסלמה, שמסתיים באירוע כשל.

בעקבות הכשל, צריך להתקיים תחקיר שמיועד להפקת לקחים.