ГОСТ Р 59991—2022
6.2 Требования к составу показателей
Используемые показатели должны обеспечивать решение основных и вспомогательных задач си
стемного анализа процесса управления рисками для системы.
Степень достижения целей в жизненном цикле системы оценивают с помощью количественных
показателей, которые позволяют сформировать представление о текущих и потенциальных задачах
системной инженерии или о возможных причинах недопустимого снижения качества, безопасности
и/или эффективности системы, начиная с самых ранних этапов, когда можно принять предупрежда
ющие меры. Дополнительно могут быть использованы вспомогательные статистические показатели,
характеризующие события, которые уже произошли, и их влияние на качество, безопасность и/или
эффективность при реализации различных процессов в жизненном цикле системы. Вспомогательные
показатели позволяют исследовать произошедшие события, их последствия и сравнивать эффектив
ность применяемых и/или возможных мер и действий в системных процессах.
6.3 Требования к количественным показателям
6.3.1 Для решения задач системного анализа используют:
- специальные показатели, связанные с критичными сущностями рассматриваемой системы (на
пример, физические показатели функционирования оборудования, оцениваемые с использованием из
мерения);
- риск нарушения надежности реализации рассматриваемого системного процесса как такового
(для каждого из рассматриваемых процессов соглашения, процессов организационного обеспечения
проекта, процессов технического управления и технических процессов);
- риск нарушения рассматриваемого системного процесса с учетом дополнительных специфи
ческих системных требований (для каждого из рассматриваемых процессов соглашения, процессов
организационного обеспечения проекта, процессов технического управления и технических процессов);
- интегральный риск нарушения качества системы в сценарных условиях комбинации используе
мых системных процессов в течение задаваемого периода прогноза;
- интегральный риск нарушения безопасности системы в сценарных условиях комбинации исполь
зуемых системных процессов в течение задаваемого периода прогноза;
- интегральный риск нарушения эффективности системы в сценарных условиях комбинации ис
пользуемых системных процессов в течение задаваемого периода прогноза.
Примеры показателей рисков, типовых моделей и методов прогнозирования рисков приведены в
приложении В.
6.3.2 Расчетные риски характеризуют соответствующей вероятностью нанесения ущерба в соче
тании с тяжестью возможного ущерба.
6.4 Требования к источникам исходных данных
Источниками исходных данных для расчетов количественных показателей являются (в части,
свойственной процессу управления рисками для системы):
- источники, позволяющие сформировать данные, обеспечивающие оценку специальных показа
телей, связанных с критичными сущностями рассматриваемой системы;
- временные данные применения технологий противодействия угрозам и/или функционирования
вспомогательных систем управления рисками, планируемых к использованию или используемых в рас
сматриваемой системе (в том числе данные о срабатывании исполнительных механизмов этих систем);
- текущие и статистические данные о состоянии параметров контролируемых критичных сущно
стей системы (привязанные к временам и условиям изменения состояний);
- текущие и статистические данные о самой системе или системах-аналогах, характеризующие
не только данные о нарушениях надежности реализации рассматриваемого процесса, но и события,
связанные с нарушениями и появлением предпосылок к нарушениям из-за реализации угроз (привя
занные к временам и условиям наступления событий, характеризующих соответствующие нарушения
и предпосылки к нарушениям);
- текущие и статистические данные результатов технического диагностирования рассматривае
мой системы и вспомогательных систем управления рисками;
- наличие и готовность персонала системы, данные об ошибках персонала (привязанные к време
нам и условиям наступления событий, последовавших из-за этих ошибок и характеризующих наруше
ния и предпосылки к нарушениям) в самой системе или в системах-аналогах;
12