ГОСТ Р 56526—2015
нителей и согласовывается с представителем заказчика. Указанный отчет может быть выпущен в каче
стве отдельного документа или в составе отчета по реализации ПОБ КС. КК, АКА.
7.3.9.2 Качественную и количественную оценку риска проводят по методикам, изложенным в на
циональных и международных стандартах. Разработчик вправе выбирать любую из методик, а также
разработать свою собственную, обосновав при этом ее достаточность.
7.3.9.3 Отчет по анализу рисков должен содержать:
- качественные и количественные требования по рискам;
- выявленные риски и причины их возможного возникновения;
- перечень мероприятий по устранению или парированию выявленных рисков для каждой стадии
жизненного цикла (установление барьеров безопасности);
- состав исполнителей по каждому мероприятию;
- отчетность по каждому мероприятию.
7.3.9.4 Порядок разработки, согласования, утверждения и внесения изменений в отчет по анализу
рисков должен соответствовать правилам, действующим в отношении конструкторской документации.
7.3.9.5 Контроль за реализацией мероприятий, определенных в отчете по анализу рисков, осу
ществляют представители заказчика и разработчик.
7.3.10 Анализ отказоустойчивости программного обеспечения
7.3.10.1 Оценка отказоустойчивости бортового ПО проводится путем анализа качественных по
казателей. достигнутых в результате наземной отработки (отладки) и по отчетам об испытаниях ПО.
7.3.10.2Анализ отказоустойчивости бортового ПО состоит в оценке результатов испытаний борто
вого ПО в составе бортовой аппаратуры.
В результате проведения анализа должны быть получены следующие материалы:
- таблица соответствия бортового ПО требованиям ТЗ.
- сведения об устойчивости бортового ПО к сбоям аппаратуры.
7.4 Методология подтверждения требований безопасности путем введения процедуры
управления рисками
7.4.1 Требования к барьерам безопасности
7.4.1.1 Под барьером безопасности понимается функция, изделие, материал, программное обе
спечение. действие оператора и т. д.. целью которых является остановка или замедление развития
опасной ситуации.
Барьером безопасности могут быть:
- физическое свойство,
- конструктивная характеристика;
- технологическое устройство.
Действенность барьера безопасности определяется его надежностью.
7.4.1.2 Барьеры, противостоящие одному и тому же событию, должны быть независимы друг от
друга и при возможности отличаться по природе, т. е. это может быть механический, электрический,
электронный, программный и др. барьер.
7.4.1.3 Барьеры безопасности должны быть эффективными, т. е.:
- учитывать специфику и причину существующих рисков;
- не терять своих защитных свойств при воздействии факторов риска и сохранять при этом свои
характеристики во времени.
7.4.1.4 Барьеры безопасности должны быть;
- испытуемыми индивидуально;
- независимыми по отношению к любому общему режиму отказа;
- способными уменьшать имеющийся риск отказа с целью повышения безопасности системы по
отношению к имеющимся опасностям.
7.4.1.5 Эффективность и надежность барьеров безопасности должны быть доказаны результата
ми анализа их режимов отказа или испытаний при необходимости.
7.4.1.6 Оценку риска с учетом имеющихся барьеров безопасности следует проводить по мето
дикам. изложенным в НД. Разработчик вправе выбирать любую из методик, а также разработать свою
собственную, обосновав при этом ее достаточность.
7.4.2 Подтверждение требований безопасности
Обеспечение требуемого уровня безопасности достигается путем последовательного выполнения
следующих процедур:
26