Savunma derinliği, tek bir önlemin kusursuz çalışmasına güvenmek yerine farklı hata türlerini farklı aşamalarda yakalayan katmanlar kurmaktır. Katman sayısı tek başına yeterli değildir: aynı sensöre, güç kaynağına veya karar kanalına bağlı önlemler ortak bir bozulmayla birlikte kaybedilebilir. Bağımsızlığı sınanmamış yedeklilik, savunmayı göründüğünden daha sığ bırakır. (bkz: ortak nedenli arıza)
10 entry
savunma derinliği
Savunma derinliği, bir bariyerin kaçırdığı tehlikeyi bağımsız katmanların yakalayabilmesidir.
Savunma derinliği, tek bir önlemin çalışmaması hâlinde zararı durdurabilecek bağımsız katmanlar kurmaktır. Alarm, prosedür, otomatik koruma ve fiziksel yalıtım aynı hataya veya aynı bilgi kaynağına bağlıysa katman sayısı artar ama koruma derinleşmez. Değer, katmanların sayısından çok farklı arıza yollarında gerçekten devrede kalabilmelerindedir.
Savunma derinliği, tek bariyerin kusursuzluğuna güvenmek yerine farklı arıza biçimlerine karşı mümkün olduğunca bağımsız koruma katmanları kurmaktır.
Kurumlarda savunma derinliği, aynı evrakın üç kez imzalanması değil; hazırlama, onay, uygulama ve denetimin farklı hata biçimlerini yakalayacak ölçüde ayrılmasıdır.
Bir sinyal arızalandığında, bağımsız tren koruma sistemi ile işletme prosedürünün tehlikeyi ayrı ayrı durdurabilmesi savunma derinliğine örnektir.
Savunma derinliği, tek bir korumaya güvenmek yerine tehlikeyi farklı aşamalarda durdurabilen, mümkün olduğunca bağımsız katmanlar kurmaktır. Katmanlar aynı sensöre, enerji beslemesine, yazılıma ya da müdahale yetkisine bağlıysa sayı artar ama dayanıklılık artmayabilir; güvenli geri dönüş, her katmanın hem tek başına hem ortak bağımlılık kayıpları altında sınanmasını gerektirir.
Savunma derinliği, tek bir bariyerin başarısına güvenmeyip farklı hata biçimlerine karşı bağımsız katmanlar kurmaktır.
Kapı kilidi aşılırsa alarmın hâlâ çalışması, savunma derinliğidir.
İlk arızayı önleyemeyen bir savunma, olayın sonucunu yine de sınırlayabilir; savunma derinliği, farklı teknik, örgütsel ve insan temelli katmanların birbirinden bağımsız çalışacak biçimde üst üste kurulmasıdır. Katmanların çokluğu tek başına güvence değildir: ortak bağımlılık, aynı yetki boşluğu veya gecikmiş alarm hepsini birlikte etkisizleştiriyorsa derinlik yalnızca görünüşte kalır.