ГОСТ Р 59993—2022
В.2.3 Математическая модель «черного ящика» при реализации технологии периодического
системного контроля
В моделируемой системе, представленной в виде «черного ящика», осуществляется периодический
контроль состояния системы с точки зрения надежности реализации процесса управления инфраструктурой.
Из-за случайного характера угроз, различных организационных, программно-технических и технологических
причин, различного уровня квалификации специалистов, привлекаемых для контроля, неэффективных мер
поддержания или восстановления приемлемых условий, а также в силу иных причин надежность реализации
процесса управления инфраструктурой системы может быть нарушена. Такое нарушение способно повлечь за
собой негативные последствия.
В рамках модели развитие событий в моделируемой системе считается не нарушающим надежность
реализации процесса управления инфраструктурой в течение заданного периода прогноза (см. также В.2.4), если в
течение всего периода прогноза источники угроз отсутствуют либо за время между соседними диагностиками
возникшие источники угроз не успевают активизироваться. При этом в модели предполагается, что при очередном
контроле (диагностике) происходит своевременное определение каждого источника угроз и принятие адекватных
защитных мер и действий против активизации выявленных угроз.
П р и м е ч а н и е — Сточки зрения надежности реализации процесса управления инфраструктурой системы
примером источников угроз могут служить природные и техногенные угрозы для конкретного инфраструктурного
оборудования, когда значения отслеживаемого параметра функционирования оборудования (например,
температуры, давления) выходят за установленные для него допустимые пределы рабочего или нормативного
диапазона значений. Активизация такого источника угроз на практике начинается смомента нарушения допустимого
диапазона и завершается реальным отказом или сбоем в работе оборудования, способным привести к ущербу,
см., например ГОСТ Р 58494, ГОСТ Р 59331.
В целях моделирования предполагают, что существуют не только средства контроля (диагностики) состояния
моделируемой системы (позволяющие выявить источники угроз и следы их активизации), но и способы поддержа
ния и/или восстановления нарушаемых возможностей системы. Восстановление осуществляется лишь в период
системного контроля (диагностики) или сразу после него при определении источников угроз или следов их активи
зации. Соответственно, чем чаще осуществляют системный контроль с должной реакцией на выявляемые наруше
ния или предпосылки к нарушениям, тем выше гарантии обеспечения надежности реализации рассматриваемого
процесса в период прогноза (так как в принятой модели за счет предупреждающих действий по результатам диа
гностики нейтрализуются появившиеся и/или активизируемые угрозы, тем самым отдаляется во времени момент
завершения активизации какой-либо угрозы).
В модели рассмотрен последовательный алгоритм возникновения и развития потенциальной угрозы: сна
чала возникает источник угрозы, после чего он начинает активизироваться. По прошествии времени активизации,
свойственного этому источнику угрозы (в общем случае это время активизации представляет собой случайную
величину), наступает виртуальный момент нарушения целостности моделируемой системы, интерпретируемый
как момент нарушения надежности реализации рассматриваемого процесса с возможными ущербами. Если после
виртуального начала активизации угрозы на временной оси наступает очередная диагностика, то дальнейшая ак
тивизация угрозы полагается предотвращенной до нанесения недопустимого ущерба, а источник угроз — нейтра
лизованным (до возможного нового появления какой-либо угрозы после прошедшей диагностики).
П р и м е ч а н и е — Если активизация мгновенная, это считают эквивалентным внезапному отказу. Усилия
системной инженерии как раз и направлены на использование времени постепенной активизации угроз для своев
ременного определения, распознавания и противодействия им.
С точки зрения системной инженерии результатом применения модели является расчетная вероятность
нарушения надежности реализации процесса управления инфраструктурой системы в течение заданного периода
прогноза при реализации технологии периодического системного контроля (диагностики) целостности системы.
Для моделируемой системы, представленной в виде «черного ящика», применительно к выполняемым
действиям, выходным результатам и иным критичным сущностям для процесса управления инфраструктурой
системы формально определяют следующие исходные данные:
а — частота возникновения источников угроз с точки зрения нарушения надежности реализации процесса;
Р— среднее время развития угроз (активизации источников угроз) с момента их возникновения до нарушения
целостности с точки зрения нарушения надежности реализации процесса;
7"меж
— среднее время между окончанием предыдущей и началом очередной диагностики целостности
моделируемой системы;
Тдиаг
— среднее время системной диагностики целостности моделируемой системы (без использования
метода повышения адекватности модели по В.2.4 действует ограничительное предположение, что среднее время
восстановления нарушаемой целостности системы, выявляемой при диагностике, включено в среднее время
системной диагностики, т. е. средние времена диагностики без и с восстановлением целостности моделируемой
системы приблизительно одинаковы, различиями при моделировании можно пренебречь);
21