ГОСТ Р 59991—2022
Приложение Г
(справочное)
Рекомендации по снижению рисков
Для выполнения необходимых работ системной инженерии формулируют задачи системного анализа с уче
том возможных угроз (см. приложения А, Б), используют модели и методы прогнозирования рисков (см. прило
жение В), устанавливают ограничения на допустимые риски (см. приложение Д), разрабатывают необходимые
методики системного анализа (см. приложение Е). Результаты расчетов подлежат учету для управления рисками
при выполнении работ системной инженерии.
В рамках управления рисками следует использовать возможные способы снижения рисков, которые могут
быть количественно обоснованы с применением рекомендуемых методов и моделей. Эти способы представля
ют собой механизмы непосредственного управления рисками при реализации каждого из системных процессов
(процессов соглашения, процессов организационного обеспечения проекта, процессов технического управления,
технических процессов) — см. таблицу Г.1.
Т аб лица Г.1 — Возможные способы снижения рисков в результате управления
Системный процесс
Вероятностные показатели
рисков
Возможные способы снижения рисков в результате
применения методов и моделей по таблице В.1
ПроцессыприобРиск нарушения надежностиВыполнение необходимых условий с завершением всех
ретения и поставкиреализациипроцессакакпредпринимаемых действий процесса приобретения
продукции и услугтакового (без учета дополниили поставки продукции и услуг для системы;
для системытельных требований)соблюдение сроков поставки продукции и/или услуг;
соблюдение уровня допустимого брака в поставляемых
продукции и/или услугах
Риск нарушения дополни Снижение частоты возникновения источников угроз на
тельных специфических си рушения дополнительных специфических системных
стемных требований требований в процессах приобретения и поставки про
дукции и услуг для системы (если это возможно при
управлении рисками);
увеличение времени развития угроз до нарушения (если
это возможно при управлении рисками);
оптимизация периода времени между системными диа
гностиками;
снижение длительности системной диагностики;
снижение времени восстановления системы после на
рушения;
выбор периода прогноза, когда возможны эффективные
предупреждающие управленческие воздействия в процес
сах приобретения и поставки продукции иуслуг для системы
стемных требований
Риск нарушения реализацииСбалансированные действия по обеспечению надеж
процесса с учетом дополниности реализации процессов приобретения и поставки
тельных специфических сипродукции и услуг для системы с учетом дополнитель
ных специфических системных требований, направлен
ные на удержание рисков в допустимых пределах
Процесс управленияРиск нарушения надежности
го цикла системы такового (без учета дополни
тельных требований)
Выполнение необходимых условий с завершением всех
моделью жизненнореализациипроцессакакпредпринимаемых действий процесса управления мо
делью жизненного цикла системы;
соблюдение сроков выполнения необходимых действий
процесса
Риск нарушениядополниСнижение частоты возникновения источников угроз нару
тельных специфических сишения дополнительных специфических системных требо
стемных требованийваний в процессе управления моделью жизненного цикла
системы (если это возможно при управлении рисками);
увеличение времени развития угроз до нарушения (если
это возможно при управлении рисками);
оптимизация периода времени между системными диа
гностиками;
снижение длительности системной диагностики;
29