Полезна ли модель CIA для защиты АСУТП?

Тема «фрода» актуальна и на каком-нибудь нефтеналивном терминале. Мне известен случай, когда разработчиков просили сделать так, чтобы можно было сливать топливо мимо всех систем учета. Типа нажал кнопочку и на время перестает считаться расход. ) Само собой, что просьба была не в рамках техзадания, а от высокого начальства в устной форме.
Идеальная, с точки зрения безопасности, асутп: все элементы в металлических шкафах, у оператора только клавиатура, а обмен данными — через распечатки.