Глубокоэшелонированная защита использует многоуровневую защиту, аналогичную избыточной защите, для создания надежной системы, несмотря на ненадежность любого отдельного уровня.
Термин «глубокоэшелонированная оборона» теперь используется во многих невоенных контекстах.
Стратегия глубокоэшелонированной обороны для предотвращения пожаров не сосредотачивает все ресурсы только на предотвращении пожара; вместо этого она также требует развертывания пожарной сигнализации, огнетушителей, планов эвакуации, мобильного спасательного и противопожарного оборудования и даже общенациональных планов по развертыванию крупных ресурсов для тушения крупного пожара. [ необходима цитата ]
Глубокая оборона включена в правила противопожарной защиты для атомных электростанций. Она требует предотвращения пожаров, обнаружения и тушения пожаров, которые все же случаются, и обеспечения возможности безопасного отключения. [1]
Глубокая защита может означать проектирование, которое делает упор на избыточность — систему, которая продолжает работать, когда компонент выходит из строя — вместо попыток спроектировать компоненты, которые изначально не выйдут из строя. Например, самолет с четырьмя двигателями будет иметь меньшую вероятность полного отказа двигателя, чем самолет с одним двигателем, независимо от того, сколько усилий было вложено в обеспечение надежности одного двигателя. Чарльз Перроу , автор книги «Обычные аварии» , писал, что иногда избыточность дает обратный эффект и обеспечивает меньшую, а не большую надежность. Это может произойти тремя способами: во-первых, избыточные устройства безопасности приводят к более сложной системе, более подверженной ошибкам и несчастным случаям. Во-вторых, избыточность может привести к уклонению от ответственности среди рабочих. В-третьих, избыточность может привести к увеличению производственного давления, в результате чего система будет работать на более высоких скоростях, но менее безопасно. [2]
В ядерной инженерии и ядерной безопасности все виды деятельности по обеспечению безопасности, будь то организационные, поведенческие или связанные с оборудованием, подлежат слоям перекрывающихся положений, так что если произойдет отказ, он будет компенсирован или исправлен без причинения вреда отдельным лицам или обществу в целом. Глубокоэшелонированная защита заключается в иерархическом развертывании различных уровней оборудования и процедур для поддержания эффективности физических барьеров, размещенных между радиоактивными материалами и работниками, населением или окружающей средой, при нормальной эксплуатации, ожидаемых эксплуатационных происшествиях и, для некоторых барьеров, при авариях на заводе. Глубокоэшелонированная защита реализуется посредством проектирования и эксплуатации для обеспечения ступенчатой защиты от широкого спектра переходных процессов, инцидентов и аварий, включая отказы оборудования и человеческие ошибки на заводе, а также события, инициированные вне плана. [3]
Глубокоэшелонированная защита — это полезная структура для классификации мер по снижению экзистенциального риска по трем уровням защиты: [4]
Вымирание человечества наиболее вероятно, когда все три защиты слабы, то есть «из-за рисков, которые мы вряд ли сможем предотвратить, на которые вряд ли сможем успешно отреагировать и которым вряд ли сможем противостоять» [4] .
Аналогично, в информационной безопасности / обеспечении информации глубокая защита представляет собой использование нескольких методов компьютерной безопасности для снижения риска компрометации или обхода одного компонента защиты. Примером может служить антивирусное программное обеспечение, установленное на отдельных рабочих станциях , когда на брандмауэрах и серверах в той же среде уже есть защита от вирусов . Различные продукты безопасности от разных поставщиков могут быть развернуты для защиты различных потенциальных векторов в сети , помогая предотвратить недостаток в любой одной защите, приводящий к более широкому сбою; также известно как «многоуровневый подход». [ необходима цитата ]