ГОСТ Р 59992—2022
В качестве исходных используются данные, получаемые по факту, например в процессе функциониро
вания системы. В общем случае с использованием расчетных специальных показателей применение
моделей и методов должно способствовать рациональному решению задач системной инженерии, на
пример задач, приведенных в 4.1.2.
7.3 Требования к моделям и методам прогнозирования рисков
7.3.1 Выбираемые и/или разрабатываемые модели и методы прогнозирования рисков должны
обеспечивать достижение сформулированных целей системного анализа для условий неопределен
ности и практичное решение задач, поставленных для достижения этих целей (см. 4.3 и приложение А).
7.3.2 Прогнозирование рисков используют для формального решения задач системного анализа,
связанных с ранним распознаванием и оценкой развития предпосылок к нарушению качества, безопас
ности и/или эффективности системы, обоснованием эффективных предупреждающих мер по сниже
нию рисков или удержанию рисков в допустимых пределах, определением существенных угроз, под
держкой принятия решений в системной инженерии, в том числе по выполнению процесса управления
моделью жизненного цикла системы. В зависимости от целей решаемых задач прогнозируемый риск
связывают с заранее определенным периодом прогноза (например, на месяц, год, на несколько лет), с
возможными сценариями возникновения и развития угроз, ожидаемых для этого периода.
7.3.3 Для прогнозирования рисков при решении поставленных задач должны быть:
- определены потенциально существенные угрозы или условия, для которых при том или ином
развитии событий возможно негативное воздействие на систему (см. приложение Б);
- определены количественные показатели прогнозируемых рисков, выбраны, адаптированы или раз
работаны модели и методы прогнозирования рисков, методики системного анализа (см. приложения В, Г, Д);
- реализованы сбор и обработка исходных данных, обеспечивающих применение моделей, мето
дов и методик для прогнозирования рисков;
- предусмотрены способы использования результатов прогнозирования рисков для эффективного
управления моделью жизненного цикла системы.
7.4 Требования к методам обоснования допустимых рисков
7.4.1 Допустимые риски выступают в качестве количественных норм эффективности мер противо
действия угрозам (при выполнении процесса управления моделью жизненного цикла системы, обеспече
нии качества, безопасности и эффективности рассматриваемой системы). Значения допустимых рисков
определяют применительно к риску нарушения надежности реализации процесса как такового и риску
нарушения реализации процесса с учетом дополнительных специфических системных требований.
7.4.2 Методы обоснования допустимых рисков определяют до начала планирования и реализа
ции рассматриваемого процесса и задают во внутренних документах организации. Допустимые риски
могут быть установлены в договорах, соглашениях и ТЗ в качественной и/или количественной форме
с учетом специфики системы. Основными являются методы количественного обоснования допустимых
рисков по прецедентному принципу или с использованием ориентации на риски, свойственные систе
ме-эталону, которая выбирается в качестве аналога для моделируемой системы. Общее описание ме
тодов обоснования допустимых рисков, применимых для процесса управления моделью
жизненного цикла системы, приведено в ГОСТ Р 59339, ГОСТ Р 59349, ГОСТ Р 59991 (см. также
приложение Д).
7.5 Требования к методам определения существенных угроз и условий
7.5.1 Методы определения существенных угроз и условий, способных при том или ином развитии
событий негативно повлиять на процесс управления моделью жизненного цикла системы или саму си
стему (и/или ее элементы), должны быть целенаправлены на раннее распознавание и оценку развития
предпосылок к нарушению реализации рассматриваемого процесса и нарушению качества, безопас
ности и/или эффективности системы.
7.5.2 Определение существенных угроз и условий осуществляют по оценкам специальных по
казателей, связанных с критичными сущностями модели жизненного цикла рассматриваемой системы, а
также с использованием прогнозирования рисков. Общий алгоритм определения существенных угроз и
условий, применимый для процесса управления моделью жизненного цикла системы, приведен в ГОСТ
Р 59991 (см. также ГОСТ Р 59346).
П р и м е ч а н и е — Противодействие выявленным угрозам по результатам системного анализа осущест
вляют согласно ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27003,
ГОСТ Р ИСО/МЭК 27005, ГОСТ Р 51583, ГОСТ Р 56939, ГОСТ Р 57102, ГОСТ Р 57193 с учетом специфики системы и
реализуемой стадии ее жизненного цикла.
13