İki yöntem, iki çıktı
| Papyon | Koruma katmanı analizi | |
|---|---|---|
| Çıktı | Bariyer haritası | Sayısal olay frekansı |
| Girdi | Tehlike, üst olay, tehdit, sonuç, bariyer | Başlangıç olay sıklığı, katman olasılıkları, koşullu değiştiriciler |
| Ölçüt | Etkili, bağımsız, denetlenebilir | Etkililik, özgüllük, bağımsızlık, güvenilirlik, denetlenebilirlik |
| Karar | Bariyer yeterli mi | Frekans tolere edilebilir sınırın altında mı |
Sayısal tarafın omurgası
Koruma katmanı analizinde azaltılmış olay frekansı, başlangıç olay sıklığının bütün bağımsız koruma katmanlarının talepte çalışmama olasılıklarıyla çarpımıdır. Sonuç tolere edilebilir ölçütü aşıyorsa ya yeni bir katman eklenir ya da bir emniyet fonksiyonu tanımlanıp gerekli bütünlük seviyesi türetilir.
Beş ölçüt üç ölçütten serttir
Papyonda bariyer olan her kutu, sayısal tarafta bağımsız koruma katmanı sayılmaz. Ölçülen ek kural keskindir: aynı temel kontrol sistemi içinde yalnız bir katman kredilendirilebilir. Aynı sistemin iki farklı işlevi iki katman gibi sayıldığında hesap iyimserleşir ve gerçek koruma olduğundan büyük görünür.
Hangisi ne zaman
- Yapı belirsiz, ekip ortak resmi görmüyorsa → papyon.
- Yapı belli, soru "yeterli mi" ise → sayısal analiz.
- Emniyet fonksiyonunun bütünlük seviyesi türetilecekse → sayısal analiz zorunlu.
Birleşik kullanım
Pratikte en verimli düzen, papyonun sol tarafındaki her tehdit hattını ayrı bir sayısal senaryo olarak ele almaktır. Papyon hangi hatların sayılacağını söyler, sayısal analiz o hatların yeterli olup olmadığını söyler.