ДОКТРИНА
Модель системної оборони
Захист критичної функції через розподіленість, альтернативи, адаптивне управління і відновлення.
Функція перед об'єктом
Одна критична функція може залежати від багатьох фізичних об'єктів, людей, каналів зв'язку, джерел енергії та процедур. Тому стійкість зростає не лише від посилення одного елемента, а й від зменшення залежності від нього.
П'ять шарів
- визначити функцію;
- описати залежності;
- визначити одиничні точки відмови;
- створити резерви й альтернативні режими;
- перевірити реальне відновлення.