ГОСТ Р 59993—2022
В.1.7 При проведении оценок расчетных показателей на заданный период прогноза предполагают
усредненное повторение количественных исходныхданных, свойственных прошедшему аналогичному периодудля
моделируемой системы. Для исследования запроектных сценариев при моделировании могут быть использованы
гипотетичные исходные данные.
В.1.8 Изложение моделей в В.2 дано в контексте нарушения надежности реализации процесса без
учета дополнительных специфических системных требований (например, требований по защите информации),
в В.З приведены способы прогнозирования риска нарушения дополнительных специфических системных
требований в процессе управления инфраструктурой системы (в том числе с использованием моделей В.2).
Методы прогнозирования риска нарушения реализации процесса управления инфраструктурой системы с
учетом дополнительных специфических системных требований представлены в В.4. Этот риск характеризуют
сочетанием риска нарушения надежности реализации процесса управления инфраструктурой системы (без учета
дополнительных специфических системных требований) и риска нарушения риска дополнительных специфических
системных требований в этом процессе.
В.1.9 Другие возможные подходы к оценке рисков описаны в ГОСТ IEC 61508-3, ГОСТ Р ИСО 13379-1,
ГОСТ Р ИСО 13381-1, ГОСТ Р ИСО 17359, ГОСТ Р 51901.1, ГОСТ Р 51901.7, ГОСТ Р 51901.16, ГОСТ Р 54124,
ГОСТ Р 58494, ГОСТ Р 58771, ГОСТ Р 59339, ГОСТ Р 59349, ГОСТ Р МЭК 61069-1—ГОСТ Р МЭК 61069-8,
ГОСТ Р МЭК 61508-1, ГОСТ Р МЭК 61508-2, ГОСТ Р МЭК 61508-5—ГОСТ Р МЭК 61508-7.
В.1 Математические модели для прогнозирования риска нарушения надежности реализации
процесса управления инфраструктурой системы
В.2.1 Общие положения
В.2.1.1 В моделяхдля анализа надежности реализации процесса подсистемой понимаютотдельноедействие
или множество действий процесса, получаемый выходной результат или множество выходных результатов (или
иные критичные сущности инфраструктуры системы, подлежащие учету в моделируемой системе).
П р и м е ч а н и е — Выполнение дополнительных специфических системных требований в В.2 не рассма
тривается (учет этих требований см. в В.З и В.4).
В.2.1.2 Для каждого элемента моделируемой системы возможны отсутствие какого-либо контроля
либо периодический системный контроль (диагностика) его целостности с необходимым восстановлением по
результатам контроля.
В.2.1.3 В терминах системы, состоящей из элементов, отождествляемых с выполняемыми действиями
или получаемыми выходными результатами (или иными рассматриваемыми сущностями), под целостностью
моделируемой системы понимают такое состояние элементов системы, которое в течение задаваемого периода
прогноза отвечаеттребованию обеспечения надежной реализации процессауправления инфраструктурой системы.
С точки зрения вероятностного прогнозирования риска нарушения надежности реализации процесса управления
инфраструктурой системы пространство элементарных состояний отдельного элемента моделируемой системы
на временной оси образуют следующие состояния:
- «Целостность элемента моделируемой системы сохранена», если в течение всего периода прогноза
обеспечена надежная реализация анализируемого действия или получение определенного выходного результата
процесса или обеспечено нормальное состояние иной критичной сущности инфраструктуры системы (подлежащее
учету и анализу в моделируемой системе как отдельный элемент);
- «Целостность элемента моделируемой системы нарушена» — в противном случае.
В результате моделирования получают расчетные значения вероятностных показателей нахождения эле
ментов моделируемой системы в определенном элементарном состоянии. В сопоставлении с возможным ущербом
вероятность нахождения в состоянии «Целостность элемента моделируемой системы нарушена» характеризует
риск нарушения надежности выполнения соответствующего действия или получения соответствующего выходного
результата реализуемого процесса или функционирования критичной сущности инфраструктуры системы.
В.2.2 Математическая модель «черного ящика» при отсутствии какого-либо контроля
Моделируемая система представлена в виде «черного ящика», функционирование которого не контролиру
ется. Восстановление возможностей по обеспечению выполнения действий процесса осуществляется лишь после
обнаружения наступившего нарушения. В результате возникновения угроз и их развития может произойти наруше
ние надежности реализации процесса. С формальной точки зрения модель позволяет оценить вероятностное зна
чение риска нарушения надежности реализации процесса в течение заданного периода прогноза. С точки зрения
системной инженерии этот результат интерпретируют следующим образом: результатом применения модели явля
ется расчетная вероятность нарушения надежности реализации процесса управления инфраструктурой системы в
течение заданного периода прогноза при отсутствии какого-либо контроля.
Модель представляет собой частный случай модели В.2.3, если период между диагностиками состояния
моделируемой системы больше периода прогноза. Учитывая это, используют формулы (В.1)—(В.З).
20