В работе рассматривается задача обнаружения момента вторжения в вычислительную систему и последующего изменения протокола обслуживания входного потока задач. Для обнаружения момента вторжения используется метод кумулятивных сумм. Приводятся аналитические выражения характеристик метода для случая распределения Бернулли. Предлагается протокол обслуживания, позволяющий отделять от общего входного потока задачи, сгенерированные в результате вторжения.