ГОСТ Р 57323—2016
Целузала-чэ
угрзз» со crop»**
[Документ
Процесс
Смстечз
h
Угозза со стсеоы
Угроза со стсссмы
Причина
’
Имеет причин/
I-
(по класс/)
СУ«ей и
Типпоследствий
Имеет пхпоарт ’Я
<пэ игасе/)
Свойства последствий
Стоимость поеледствня
ч .Л <
Качество последствий
Имев- cievoec
Безопасностьпоследстьий
Экологичностьпоследствий
Доступностьпоследствий
Типнепосредственногоэффекта
Иное’>г>фе*т
Риск
(по клксу|
Является
Участник )■
отве*ствет«хть*о
Имеет статус
Статусриска
Имеет свойство
Имеетсвойство
Вероятность
Показательприоритета
риска
остаточный риск
Контролируется
Смсгчаегся
Упоавляотся
Контрольриска
Имеет в тачестве
рвзугьгате
»|
Смягчающаярискмера
Имеет в качестве
результатаг
Спецификациятребований
Имеет статус
Рисунок 65 — Информационная модель, представляющая инфортлацию о процессе управления
рисками путем определения соответствующих элементов и взаимосвязей
Управление рисками требует контроля информации, которая характеризует риск, а также инфор
мации о возможности снижения конкретного риска.
Риск является угрозой для выполнения поставленных целей и задач, связанных с цвлямн/зада-
чами систем и/или процессов (рисунок 65). Риск имеет конкретные причины и следствия, и за него не
сет ответственность конкретное лицо или организация. Следствия ведут к негативным воздействиям в
части стоимости, времени, качества, безопасности, экологии и/или доступности системы. Оценивая
эти последствия и умножая их математическую сумму на вероятность, можно получить категорию
приори тета уровня риска, которую далее можно использовать для приоритизации набора рисков.
Деятельность по управлению рисками осуществляется некоторым лицом в организации (подкласс
«party») и сводится к одной или более минимизирующих риск мер в виде одного или более технических
требований. С учетом выполнения этих мер и технических требований, тем не менее, существует оста
точный риск с новой вероятностью и набором последствий, приводящий к появлению новой категории
приоритета уровня риска, но который должен быть существенно ниже основного риска без каких-либо
мер или требований.
46