ГОСТ Р 56839—2015
Приложение Н
(справочное)
Шаблон для примеров
Полное описание контекста
Описание анализируемой сети
10 Шагов
ШАГ 1. Идентификация ОПАСНОСТЕЙ
(при необходимости добавить детали/пояснения]
HAZ01.
HAZ02.
ШАГ 2. Идентификация причин и возникающих ОПАСНЫХ СИТУАЦИЙ
[при необходимости добавить детали/пояснения]
С01.
С02.
Идентифицированы следующие ОПАСНЫЕ СИТУАЦИИ:
HS01. (по причине Сп).
HS02. (по причине Сп).
HS03. (по причине Сп).
ШАГ 3. Определение НЕПРЕДНАМЕРЕННЫХ ПОСЛЕДСТВИЙ и оценка их возможной тяжести.
Следует учесть, что оценка тяжести, основывается на знании уровня тяжести состояния типичного ПАЦИЕН
ТА в данном контексте.
НП для HS01. Степень тяжести по1).
НП для HS02. Степень тяжести по.
НП для HS03. Степень тяжести по.
ШАГ 4. Оценка вероятности возникновения НЕПРЕДНАМЕРЕННЫХ ПОСЛЕДСТВИЙ
HS01. По
HS02. По
HS03. По
ШАГ 5. Оценка РИСКА с учетом заданных критериев допустимости РИСКА
Необходимо вычислить начальный уровень РИСКА, основанный на вероятности и тяжести, определенных
на ШАГАХ 3 и 4.
HS01 (noJno). Уровень РИСКА. По.
HS02 (оо/ло). Уровень РИСКА. По.
HS03 (оо/оо). Уровень РИСКА. По.
ШАГ 6. Идентификация и документальное оформление предложенных мер по УПРАВЛЕНИЮ РИСКОМ и
оценка индивидуального РИСКА
RC01.
RC02.
[Необходимо пояснить, если вероятности или степень тяжести, или и то и другое было уменьшено с помо
щью мер по управлению]
HS01./7O.
HS02. По.
HS03. По.
ШАГ 7. Реализация мер по УПРАВЛЕНИЮ РИСКОМ
Меры по УПРАВЛЕНИЮ РИСКОМ должны быть реализованы для того, чтобы они могли быть ВЕРИФИЦИ
РОВАНЫ до запуска в эксплуатацию. [Необходимо пояснить, как данные меры могут быть реализованы]
ШАГ 8. Верификация мер по УПРАВЛЕНИЮ РИСКОМ
ВЕРИФИКАЦИЯ RC01.
Эффективность.
Реализация.
ВЕРИФИКАЦИЯ RC02.
Эффективность.
Реализация.
ШАГ 9. Оценка любых РИСКОВ, возникающих в связи с УПРАВЛЕНИЕМ РИСКОМ
По заключениям оценки не было обнаружено никаких новых РИСКОВ, привнесенных добавленными мерами
по УПРАВЛЕНИЮ РИСКОМ.
ШАГ 10. Оценка совокупного ОСТАТОЧНОГО РИСКА и формирование отчета о нем
Так как данные примеры представляют только один или два подпроцесса для ПРОЦЕССА заданной МЕДИ
ЦИНСКОЙ ИТ СЕТИ, концепцию совокупного ОСТАТОЧНОГО РИСКА сложно продемонстрировать. В целях на
стоящего стандарта, следует принять, что совокупный ОСТАТОЧНЫЙ РИСК был определен как допустимый в со
ответствии с политикой ОО.
Л Аббревиатура ло в данном приложении означает «подлежит последующему определению».
49