ГОСТ Р 59991—2022
Используя расчетные значения рисков
К нааежи{Тзад)
и
£?наруШ(Тзад)’
в сопоставлении с возможным ущербом
обобщенный риск нарушения реализации рассматриваемого процесса с учетом дополнительных специфических
системных требований ^обобщ(^зад) Для пеРи°Да прогноза Гзадопределяют по формуле
^обобщ(^зад) - 1 —[1 ~ ^надежн(^"зад)] И —^наруш(^зад)]-
П р и м е ч а н и е — При расчетах используется предположение о независимости случайных величин, харак
теризующих в моделируемой системе реализацию процесса как такового (без учета дополнительных специфиче
ских системных требований) и выполнение дополнительных специфических системных требований.
В.4 Расчет интегральных рисков нарушения качества, безопасности и/или эффективности системы осущест
вляют в предполагаемых условиях возможных сценарных комбинаций используемых системных процессов в за
даваемом периоде прогноза. Для расчетов интегральных рисков условно все системные процессы нумеруют. На
пример, во введении перечислены 30 системных процессов по ГОСТ Р 57193 (/ = 30), для них /-й тип системного
процесса означает:
- если процесс относится к процессам соглашения: процесс приобретения (/’ = 1) или поставки (/’ = 2) продук
ции и услуг для системы;
- если процесс относится к процессам организационного обеспечения проекта: процесс управления моделью
жизненного цикла (/ = 3), инфраструктурой (/’ = 4), портфелем проектов (/’ = 5), человеческими ресурсами (/’ = 6),
качеством (/ = 7) или знаниями (/ = 8);
- если процесс относится к процессам технического управления: процесс планирования проекта (/’= 9), оцен
ки и контроля проекта (/ = 10), управления решениями (/’ = 11), рисками (/’ = 12), конфигурацией (/’ = 13), информа
цией (/’ = 14), измерений системы (/’ = 15) или гарантии качества для системы (/’= 16);
-если процесс относится ктехническим процессам: процесс анализа бизнеса или назначения (/’= 17), опреде
ления потребностей и требований заинтересованной стороны (/’ = 18), определения системных требований (/’ = 19),
определения архитектуры (/’ = 20), определения проекта (/’ = 21), системного анализа (/’ = 22), реализации (/’ = 23),
комплексирования (/’ = 24), верификации (/’ = 25), передачи (/’ = 26), аттестации (/’ = 27), функционирования (/’ = 28),
сопровождения (/’ = 29) или изъятия и списания системы (/’ = 30).
Предварительно по каждому учитываемому /’-му типу системных процессов для задаваемого периода про
гноза Т’зад/С применением моделей и методов, рекомендованных в В.2 и В.З, осуществляют расчет обобщенного
риска ^обобщИ^зад /) нарушения реализации этого системного процесса, /= 1,..., /.
После этого формируют сценарные условия возможного применения системных процессов в задаваемый
период прогноза Гзад возможных комбинаций используемых системных процессов в этом периоде прогноза. В
общем случае сценарий использования стандартных системных процессов определяется возможной комбинацией
их реализации (с условными номерами /’.,, /2
......
/к, к < I) в задаваемый период прогноза Гзад. При этом каждый из
системных процессов характеризуется реальной или гипотетичной частотой реализации этих процессов в задава
емый период прогноза Г,яп (с учетом выполняемых при этом типовых действий).
Период прогноза может охватывать любой промежуток времени при создании (модернизации, развитии) и/
или эксплуатации системы и/или выведении системы из эксплуатации, который включает как минимум один за
конченный системный процесс, задействованный в комбинации с другими процессами. Это позволяет учесть такие
возможности, когда один процесс может входить в состав работ, выполняемых в рамках других стандартных про
цессов в жизненном цикле системы, или включает другие процессы. Интегральные показатели рисков используют
задаваемые требования к обеспечению качества, безопасности и эффективности системы за период прогноза,
задаваемые на уровне ограничений на допустимые риски (в их вероятностном выражении) по каждому из учиты
ваемых системных процессов, и возможные ущербы.
Интегральный риск ^ ИНТкач(^зад) нарушения качества системы в задаваемых сценарных условиях комби
нации используемых системных процессов в течение задаваемого периода прогноза Тзад оценивают по формуле
/
/
^инт.кач (^зад) —1 ~ 2 Л ка ч /
/=1
—^обобщ.кач /’(^зад /’)’£//7С/((Хкач /) ]} ^ ^ ^ к а ч /’»(В .2)
/=1
гдеА,качj — частота выполнения стандартизованного системного процесса /’-го типа за период прогно-
за Гзадj в условиях угроз качеству моделируемой системы (при этом хотя бы для одного
системного процесса за задаваемый период прогноза предполагается законченное вы
полнение типовых действий, характерных для реализации этого процесса);
^обобщ кач/(^зад/) — обобщенный риск нарушения реализации системного процесса /’-го типа за период про
гноза Г.а п рассчитанный в условиях угроз качеству моделируемой системы, /’ = 1,..., /;
оаД/
Г.яп — задаваемый период прогноза, покрывающий длительностьвсех задаваемых перио-
дов Г „ п : каждого из стандартных системных процессов, задействованных в сценарных
условиях;
П р и м е ч а н и е — Предположение о частично выполненном процессе, который может начаться в конце
периода прогноза и не закончиться, может быть удовлетворено заданием дробного значения Хкач,•(при общем ко
личестве процессов каждого из типов большем, чем один).
26