ГОСТ Р 59993—2022
- Гвосст— среднее время восстановления нарушенной целостности моделируемой системы.
При этом для расчетов применяется одна и те же модель В.2.3.
П р и м е ч а н и е —Способ итеративного применения процессов рекомендован ГОСТ Р57102, ГОСТ Р58494,
ГОСТ Р 59331.
Применение инженерных способов 1—4 обеспечивает более точный прогноз для системы сложной структу
ры с учетом различий во временах диагностики и восстановления целостности моделируемой системы.
В.З Математические модели для прогнозирования риска нарушения дополнительных
специфических системных требований
В.3.1 Общие положения
Прогнозирование рисков нарушения дополнительных специфических системных требований осуществляют
на основе применения специальных математических моделей, учитывающих специфику самих требований, а
также технологий, мер и способов их выполнения. Примером могут служить модели и методы
прогнозирования риска нарушения требований по защите информации — см. ГОСТ Р 59341—2021 (В.2
приложения В).
П р и м е ч а н и е— Модели, приведенные в ГОСТ Р 59341 для процесса управления информацией, в
полной мере применимы для прогнозирования риска нарушения некоторых из дополнительных специфических
системных требований в процессе управления инфраструктурой системы (в частности, дополнительные
специфические требования к своевременности представления информации, к контролю безошибочности и
обеспечению достоверности циркулирующей информации о состоянии инфраструктуры системы, требования по
защите циркулирующей и хранимой информации).
В моделях простой структуры под анализируемой системой понимают определенный выходной результат
или действие или совокупность задействованных активов (или иные критичные сущности инфраструктуры системы,
подлежащие учету в моделируемой системе при анализе выполнения дополнительных специфических системных
требований). В моделях сложной структуры под анализируемой системой понимают определенную
упорядоченную совокупность составных элементов, каждый из которых логически представляет собой
выходной результат или действие, или совокупность задействованных активов (или иные критичные сущности
инфраструктуры системы, подлежащие учету в моделируемой системе сложной структуры при анализе
выполнения дополнительных специфических системных требований). В общем случае для системы сложной
структуры для различных элементов могут быть применены различные модели угроз или различные
технологии системного контроля выполнения дополнительных специфических системных требований и
восстановления элементов системы. Отдельный элемент рассматривают как «черный ящик».
Под целостностью моделируемой системы согласно определению 3.1.18 понимают такое ее состояние,
которое в течение задаваемого периода прогноза отвечает целевому назначению системы (см. также В.2.1.3).
При моделировании, направленном на прогнозирование риска нарушения дополнительных специфических
системных требований, целевое назначение моделируемой системы проявляется в выполнении дополнительных
специфических системных требований. В этом случае для каждого из элементов и моделируемой системы в целом
пространство элементарных состояний на временной оси образуют два основных состояния:
- «Выполнение дополнительных специфических системных требований в моделируемой системе обеспече
но», если в течение всего периода прогноза обеспечено выполнение дополнительных специфических системных
требований;
- «Выполнение дополнительных специфических системных требований в моделируемой системе наруше
но» — в противном случае.
В результате математического моделирования рассчитывают вероятность приемлемого выполнения допол
нительных специфических системных требований (т. е. пребывания в состоянии «Выполнение дополнительных
специфических системных требований в моделируемой системе обеспечено») в течение всего периода прогноза и
ее дополнение до единицы, представляющее собой вероятность нарушения дополнительных специфических
системных требований (т. е. пребывания в состоянии «Выполнение дополнительных специфических системных
требований в моделируемой системе нарушено»). В свою очередь вероятность нарушения дополнительных спе
цифических системных требований в течение всего периода прогноза в сопоставлении с возможным ущербом
определяет риск нарушения дополнительных специфических системных требований.
Аналогично В.2 применяют математическую модель «черного ящика» при отсутствии какого-либо контроля
или математическую модель «черного ящика» при реализации технологии периодического системного контроля,
каждая из которых адаптирована к контексту выполнения дополнительных специфических системных требований.
С формальной точки зрения при сопоставлении с возможным ущербом модель позволяет оценить вероятностное
значение риска нарушения дополнительных специфических системных требований в моделируемой системе
в течение заданного периода прогноза. С точки зрения системной инженерии этот результат интерпретируют
сле дующим образом: результатом применения модели является расчетная вероятность нарушения
дополнительных специфических системных требований в процессе управления инфраструктурой системы в
течение заданного пе-
25