Riskianalyysimenetelmät - Tietojenkäsittelytieteen laitos

järjestelmän
käyttäjät
sähköpostijärjestelmä
tahalliset tahattomat luonnonmullistukset
muut
järjestelmän
käyttäjät
muut
L E P L E P L E P L E P
käyttäjä
urkkii
toisten
posteja
ulkopuolinen
tunkeutuja
pääsee
muuttamaan
posteja
käyttäjän
postit
täyttävät
palvelimen
kovalevyn
ukkonen muut
ukkostuho
palvelimella
tai tietoliikennelaitteissa
Kuva 4. Esimerkki uhkapuusta. Sähköpostijärjestelmän uhat on jaettu eri luok-
kiin. L on tässä lyhenne luottamuksellisuuteen, E eheyteen ja P palvelun-
estoon liittyville uhkille. Uhkien sanallisia kuvauksia on laitettu vain
muutama esimerkin vuoksi.
4 Vika- ja vaikutusanalyysi (FMEA)
Tässä luvussa tarkastellaan vika- ja vaikutusanalyysiä (engl. Failure Mode and
Effects Analysis, FMEA) sekä lyhyesti myös sille läheistä menetelmää, vika-,
vaikutus- ja kriittisyysanalyysiä (engl. Failure Mode, Effects and Criticality Analy-
sis, FMECA). Lisäksi tarkastellaan, miten vika- ja vaikutusanalyysiä on sovellettu
ohjelmistopohjaisten järjestelmien analysointiin.
Vika- ja vaikutusanalyysi on alhaalta ylös -tyyppinen eli induktiivinen menetel-
mä, toisin kuin edellä esitelty vikapuuanalyysi [Fen94]. Suomenkielisen termino-
logian epätäsmällisyyden ei pidä antaa hämätä: tässä luvussa ”vialla” tarkoite-
taan järjestelmän komponentin vikaantumista (engl. failure) kun edellä samalla
sanalla tarkoitettiin tarkasteltavan järjestelmän vikatoimintoa (engl. fault). Tär-
keät järjestelmät suunnitellaan usein niin, että minkään yksittäisen komponentin
vikaantuminen ei aiheuta koko järjestelmän viallista toimintaa [Woo94].
11