ГОСТ Р 59992—2022
В.2.1.2 При проведении оценок расчетных показателей на заданный период прогноза предполагают усред
ненное повторение количественных исходных данных, свойственных прошедшему аналогичному периоду для мо
делируемой системы или для системы, выбранной в качестве аналога. Для исследования запроектных сценариев
развития угроз при моделировании могут быть использованы гипотетичные исходные данные.
В.2.1.3 Используется предположение, что нарушение надежности реализации процесса управления моделью
жизненного цикла системы без учета дополнительных специфических системных требований является следстви ем
невыполнения необходимых действий процесса и/или нарушения сроков выполнения необходимых действий
процесса.
В.2.2 Оценка риска невыполнения необходимых действий процесса
В.2.2.1 Общие положения
Риск невыполнения необходимых действий процесса оценивают в виде вспомогательного показателя при
проведении оценок обобщенного риска нарушения реализации процесса управления моделью жизненного цикла с
учетом дополнительных специфических системных требований — см. В.4.
В реализуемом процессе должны быть выполнены необходимые действия. Невыполнение (в том числе не-
завершение выполнения) необходимых действий процесса управления моделью жизненного цикла системы — это
угроза возможного ущерба. С точки зрения тяжести ущерба в случае невыполнения необходимых действий про
цесса все действия могут быть распределены по
К
группам,
К >
1. В общем случае для каждой группы требова ния к
выполнению процесса управления моделью жизненного цикла системы формулируют на уровне инструкций
должностных лиц, участвующих в реализации процесса.
В.2.2.2 Метод оценки
При оценке риска вычисляют вероятность невыполнения необходимых действий процесса управления мо
делью жизненного цикла системы по отдельной группе действий или по всем действиям и делают сопоставление с
возможным ущербом.
На основе применения статистических данных вероятность Я?действий/( невыполнения необходимых действий
процесса для
к-
й группы за задаваемое время Гзад
к
вычисляют по формуле
к
^действий №зад /с) “ ^наруш
кк)^к(Тзадк)’
(В-2)
где СНаруш
к
(^зад/<) и ^(^зад/с) — соответственно количество случаев нарушений при выполнении необходимых
действий процесса и общее количество необходимых действий из /с-й группы,
подлежащих выполнению за заданное время Гзад
к
согласно статистическим
данным.
Вероятность /^действий (^зад) невыполнения необходимых действий процесса по всему множеству действий
согласно статистическим данным определяют по формулам:
- для варианта, когда учитывают все действия (как с завершенным выполнением, так и с их невыполнением)
(В.З)
к
^действий (^зад)
^У^к
/с=1
к
—^действий
к
(^зад /<)]/
к=
1
- для варианта, когда учитывают лишь те случаи, для которых необходимые действия процесса не были
выполнены или завершены требуемым образом (именно они определяют возможные ущербы от невыполнения
процесса)
к
^действий (^зад)
к
=1
к
к
—^действий
к
(^зад
к
)] ^^действий (а /сV(В-4)
=1
где Гзад — задаваемое суммарное время на реализацию процесса для всего множества действий из различных
групп, включающее все частные значения Гзад
к
с учетом их наложений;
Wk
— количество учитываемых действий из
к-
й группы при многократных реализациях процесса.
д
С
Для /с-й группы учитывают требование к выполнению действий процесса с использованием индикаторной
функции
Ind
(а) = /пс/действий (eg.
Индикаторная функция
Ind
(а) = /лс/
е
Й
твий
(а/с) позволяет учесть последствия, связанные с невыполнением
необходимых действий процесса, — см. выражение (В.1). Условие
ак
означает совокупность условий выполнения в
требуемом объеме и завершения всех действий процесса при соблюдении ограничений на задаваемое время Гзад
к.
П р и м е ч а н и я
1 При соблюдении всех условий вероятностные оценки рисков по формулам (В.З), (В.4) совпадают.
2 Практическая ценность расчетов применения формул (В.2)—(В.4) проявляется при общем количестве
необходимых действий процесса
Gk(T3aRк),
подлежащих выполнению за заданное время Гза к, не менее 10 и
количестве случаев невыполнения необходимых действий процесса GHapyilJ
к
(Гзад
к) >
0,
к
=
1, ..., К,
К >
1. Тем
самым считают подтвержденными практические условия повторяемости анализируемых событий. При невыпол
нении этих условий делают предположение о многократной повторяемости анализируемых событий и для рас
четов используют адаптированные математические модели для прогнозирования рисков нарушения надежности
реализации системных процессов — см., например, В.З, ГОСТ Р 59330 (В.З приложения В), ГОСТ Р 59341—2021
(В.З приложения В), ГОСТ Р 59345—2021 (В.2 приложения В) и ГОСТ Р 59347—2021 (В.2 приложения В).
19