ГОСТ Р 59991—2022
- принципом сбалансированности эффектов в пределах допустимых рисков в условиях неопреде
ленностей, возможных угроз и объективных ограничений для системы;
- принципом эффективного управления рисками, предполагающим оправданность деятельности
по управлению рисками с учетом социально-экономических факторов (практическая деятельность по
управлению рисками не может быть оправдана, если выгода от этой деятельности в целом не
превы шает вызываемого ею ущерба);
- прецедентным принципом для обоснования допустимых рисков в случае его предпочтительности
в сравнении с ориентацией на систему-эталон или проект-эталон (см. 7.4, приложение Д, ГОСТ Р 59990);
- принципом непревышения предельно допустимых экологических нагрузок на экосистемы (чтобы
обеспечение безопасности человека, живущего сегодня, достигалось путем реализации таких решений,
которые сохранили бы способность природы обеспечить безопасность и потребности будущих поколений).
Все применяемые принципы должны быть согласованы с принципом целенаправленности осу
ществляемых действий.
4.1.4Основные усилия системной инженерии при проведении системного анализа процесса
управления рисками для системы сосредоточивают:
- на определении выходных результатов и действий, предназначенных для достижения целей процесса;
- определении потенциальных угроз и возможных сценариев возникновения и развития угроз для
рассматриваемых системных процессов, системы, проекта;
- измерениях и оценках специальных показателей, связанных с критичными сущностями модели
руемой системы;
- определении и прогнозировании рисков, подлежащих системному анализу;
- получении результатов системного анализа в виде, пригодном для решения задач системной
инженерии, включая обоснование мер, направленных на практическое противодействие угрозам и до
стижение поставленных целей.
4.2 Стадии и этапы жизненного цикла системы
Процесс управления рисками для системы, подлежащий системному анализу, используют на лю
бой стадии жизненного цикла системы. Стадии и этапы работ по созданию (модернизации, развитию)
и эксплуатации системы устанавливают в договорах, соглашениях и технических заданиях (ТЗ) с учетом
специфики и условий функционирования системы. Перечень этапов и конкретных работ в жизненном
цикле системы формируют с учетом требований ГОСТ 2.114, ГОСТ 15.016, ГОСТ 34.601, ГОСТ 34.602,
ГОСТ Р 15.301, ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО 31000, ГОСТ Р 51583,
ГОСТ Р 51901.1, ГОСТ Р 51901.7, ГОСТ Р 57102, ГОСТ Р 57193, ГОСТ Р 57272.1, ГОСТ Р 57839. Про
цесс управления рисками для системы входит в состав работ, выполняемых в рамках других процессов
жизненного цикла системы, и при необходимости может включать другие процессы.
4.3 Цели системного анализа
4.3.1 Цели системного анализа процесса управления рисками для системы формулируют исходя
из назначения системы, решаемых задач системной инженерии и целей рассматриваемого процесса.
Определение целей процесса управления рисками для системы осуществляют по ГОСТ Р ИСО 9001,
ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 16085, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р 57102, ГОСТ Р 57193,
ГОСТ Р МЭК 61508-1, ГОСТ Р МЭК 62264-1, ГОСТ Р МЭК 62508 с учетом специфики системы. Главная
цель процесса управления рисками для системы состоит в своевременной идентификации рисков, обо
сновании и реализации эффективных предупреждающих мер по снижению рисков или их удержанию
в допустимых пределах.
4.3.2 В системном анализе объектами исследований являются критичные сущности рассматрива
емой системы и/или проекта, непосредственно рассматриваемый процесс управления рисками и свя
занные с ним системные процессы. Критичные сущности и системные процессы поэлементно и/или в
совокупности представляют в виде моделируемой системы, принимаемой (с необходимым обоснова
нием) в качестве приемлемой для достижения поставленных целей системного анализа. Результаты
моделирования, получаемые для моделируемой системы, распространяют на рассматриваемые про
цессы, системы и проекты и используют надлежащим образом для решения задач системного анализа
(с соответствующей интерпретацией результатов моделирования и выработкой практических рекомен
даций) и прикладного решения задач системной инженерии при разработке (развитии, модернизации)
и эксплуатации рассматриваемой системы, а также ее выведении из эксплуатации.
8