ГОСТ Р 59989—2022
Устанавливаемые при этом значения допустимых рисков играют роль ограничений для формально
го решения основных и вспомогательных задач системного анализа. В зависимости от целей решаемых
задач допустимый риск связывают с заранее определенным периодом прогноза, используемыми сцена
риями возникновения и развития угроз, возможным ущербом, ожидаемым для этого периода прогноза.
7.6.2 Поддержка принятия решений по обеспечению реализации процесса управления качеством
системы основана на оценках специальных показателей, связанных с критичными сущностями рассма
триваемой системы, и прогнозировании рисков (см. 7.1—7.3, приложение В). Это позволит определять
в жизненном цикле системы приемлемые для периода прогноза нормы эффективности мер противо
действия угрозам и решать задачи по определению существенных угроз и условий для процесса управ
ления качеством системы (см. 7.4, 7.5).
7.6.3 Поддержка принятия решений по обоснованию мер, направленных на достижение целей про
цесса управления качеством системы и противодействие угрозам основана на предварительных дей
ствиях. Следует заранее определить меры, направленные на обеспечение качества системы, опреде
ление существенных угроз и на восстановление приемлемых условий реализации процесса управления
качеством системы в случае определения предпосылок к нарушению или непосредственно следов про
изошедших нарушений из-за реализации угроз. Определение мер по обеспечению надежности реали
зации процесса управления качеством системы осуществляют по ГОСТ IEC 61508-3, ГОСТ Р ИСО 9001,
ГОСТ Р ИСО 13379-1, ГОСТ Р ИСО 13381-1, ГОСТ Р ИСО 17359, ГОСТ Р 51901.1, ГОСТ Р 51901.5, ГОСТ
Р 51901.7, ГОСТ Р 56939, ГОСТ Р 57272.1, ГОСТ Р МЭК 61069-5, ГОСТ Р МЭК 61508-1, ГОСТ Р
МЭК 61508-2, ГОСТ Р МЭК 61508-6, ГОСТ Р МЭК 61508-7 с учетом специфики системы и реализу емой
стадии ее жизненного цикла. Для обоснования мер, направленных на достижение целей процесса и
противодействие угрозам, следует использовать модели, методы и методики системного анализа и реко
мендации по определению допустимых значений показателей рисков (см. приложения В, Г, Д).
Причины наступления событий, связанных с выявленными предпосылками к нарушениям каче
ства системы, существенными угрозами и условиями, произошедшими нарушениями в процессе управ
ления качеством системы, регистрируют для недопущения подобных повторений и/или уточнения пред
упреждающих мер, обеспечения приемлемых условий реализации процесса и наполнения базы знаний.
7.6.4 Поддержка принятия сбалансированных решений системной инженерии в части управления
качеством системы при среднесрочном планировании основана на системном анализе значений рас
четных показателей рисков. Срок прогноза — от недели или месяца до одного года, при долгосрочном
прогнозе — от одного года до нескольких лет с учетом специфики системы.
При недопустимых значениях прогнозируемых рисков и/или при наступлении реальных наруше
ний в процессе гарантии качества для системы должны быть выявлены их причины и определены меры
для целенаправленного планового восстановления надежности реализации процесса на уровне
ри сков, не превышающих допустимые.
При средне- и долгосрочном планировании (в части качества системы) должен быть обеспечен
баланс по критерию «эффективность — стоимость». Для обоснования сбалансированных решений си
стемной инженерии при средне- и долгосрочном планировании используют модели, методы и методики
системного анализа и рекомендации по снижению рисков и определению допустимых значений показа
телей рисков (см. приложения В, Г, Д).
7.6.5 Поддержка принятия решений по обоснованию предложений по повышению качества си
стемы и совершенствованию непосредственно самого системного анализа должна быть основана на
изучении значений расчетных показателей рисков при сроке прогноза от нескольких месяцев до не
скольких лет. Реализация этих предложений должна быть учтена в долгосрочных планах организации.
Для обоснования предложений по повышению качества системы и совершенствованию непо
средственно самого системного анализа процесса управления качеством системы следует также ис
пользовать модели, методы и методики системного анализа и рекомендации по определению допусти
мых значений показателей рисков (см. приложения В, Г, Д).
П р и м е ч а н и е— Примеры решения задач системного анализа в приложении к различным процессам
см. в ГОСТ Р 54124, ГОСТ Р 58494, ГОСТ Р 59331, ГОСТ Р 59333, ГОСТ Р 59335, ГОСТ Р 59338, ГОСТ Р 59341,
ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59356.
14