ГОСТ Р 72607.1-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков

(утв. и введен в действие Приказом Росстандарта от 16.06.2026 № 664-ст)

Предисловие

1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Институт стандартизации информационных технологий» (ООО «ИСИТ»), Комиссией Российской академии наук по техногенной безопасности и Научным советом Российской академии наук «Информационная безопасность»

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 июня 2026 г. № 664-ст

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии. В общем случае для систем различного функционального назначения актуальные задачи системной инженерии связаны (см. [1] - [15]):

• с реализацией государственной стратегии в экономике;
• обеспечением национальной безопасности и устойчивого развития регионов;
• обеспечением качества функционирования и развитием народно-хозяйственных, инженерно-технических, энергетических, транспортных систем, систем связи и коммуникаций;
• обеспечением безопасности систем жизнеобеспечения и жизнедеятельности человека;
• обеспечением эффективности оборонно-промышленного комплекса;
• развитием критических технологий (например, компьютерного моделирования; информационных и когнитивных технологий; технологий информационных, управляющих, навигационных систем; технологий поиска, разведки, разработки месторождений полезных ископаемых и их добычи; технологий атомной энергетики; технологий предупреждения и ликвидации чрезвычайных ситуаций природного и техногенного характера);
• обеспечением информационной безопасности, в том числе с обеспечением безопасности критической информационной инфраструктуры и нейтрализацией информационно-психологического воздействия;
• обеспечением промышленной безопасности, технической диагностики, управления ресурсом эксплуатации критически важных объектов и систем;
• обеспечением энергетической безопасности, в том числе с обеспечением функционирования и развития топливно-энергетического комплекса, нефтяной, газовой и нефтехимической промышленности, электроэнергетики, трубопроводного транспорта;
• обеспечением ядерной и радиационной безопасности;
• обеспечением безопасности горнодобывающей промышленности;
• обеспечением продовольственной безопасности;
• обеспечением экологической безопасности, экодиагностики и охраны природы;
• обеспечением безопасности освоения континентальных шельфов;
• решением иных задач обеспечения национальной безопасности и всестороннего развития Российской Федерации.

При решении задач системной инженерии к различным системам предъявляются требования обеспечения интероперабельности, под которой понимают способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате такого обмена. Т.е. требования интероперабельности свойственны практически для всех систем, независимо от их масштабов и функционального назначения.

Для рационального выполнения требований интероперабельности в жизненном цикле систем наряду с другими требованиями выполняют работы по системному анализу и управлению. Системный анализ и управление интероперабельностью охватывают:

• определение существенных угроз и условий при решении практических задач системной инженерии (см. ГОСТ Р 72498);
• прогнозирование рисков;
• обоснование допустимых рисков (см. ГОСТ Р 72607.2);
• целенаправленную минимизацию рисков (см. ГОСТ Р 72607.3);
• целенаправленное удержание рисков в допустимых пределах (см. ГОСТ Р 72607.4).

Цель разработки настоящего стандарта состоит в предоставлении рекомендаций по прогнозированию рисков при проведении работ по системному анализу и управлению интероперабельностью для решения практических задач системной инженерии.

Настоящий стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с ГОСТ Р 72607.2, ГОСТ Р 72607.3 и ГОСТ Р 72607.4 и иными национальными стандартами в области системной инженерии. Стандарт рекомендуется к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в процессах системного анализа и управления качеством и рисками.

1 Область применения

Настоящий стандарт распространяется на системы различного функционального назначения и устанавливает общие положения и рекомендации по прогнозированию рисков методами системного анализа в жизненном цикле систем.

В приложении А приведены примеры угроз нарушения интероперабельности; в приложении Б - типовые модели и методы прогнозирования рисков с указанием соответствующих стандартов в области системной инженерии.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ IEC 61508-3 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 3. Требования к программному обеспечению

ГОСТ Р 27.101 Надежность в технике. Надежность выполнения задания и управление непрерывностью деятельности. Термины и определения

ГОСТ Р 27.102 Надежность в технике. Надежность объекта. Термины и определения

ГОСТ Р 51275 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения

ГОСТ Р 51583 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения

ГОСТ Р 51901.1 Менеджмент риска. Анализ риска технологических систем

ГОСТ Р 51901.7/ISO/TR 31004:2013 Менеджмент риска. Руководство по внедрению ИСО 31000

ГОСТ Р 51901.16 (МЭК 61164:2004) Менеджмент риска. Повышение надежности. Статистические критерии и методы оценки

ГОСТ Р 54124 Безопасность машин и оборудования. Оценка риска

ГОСТ Р 56939 Защита информации. Разработка безопасного программного обеспечения. Общие требования

ГОСТ Р 57102/ISO/IEC TR 24748-2:2011 Информационные технологии. Системная и программная инженерия. Управление жизненным циклом. Часть 2. Руководство по применению ИСО/МЭК 15288

ГОСТ Р 57193 Системная и программная инженерия. Процессы жизненного цикла систем

ГОСТ Р 58412 Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

ГОСТ Р 58606 Системная и программная инженерия. Процесс измерения

ГОСТ Р 58771 Менеджмент риска. Технологии оценки риска

ГОСТ Р 59329 Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы

ГОСТ Р 59330 Системная инженерия. Защита информации в процессе управления моделью жизненного цикла системы

ГОСТ Р 59331 Системная инженерия. Защита информации в процессе управления инфраструктурой системы

ГОСТ Р 59332 Системная инженерия. Защита информации в процессе управления портфелем проектов

ГОСТ Р 59333 Системная инженерия. Защита информации в процессе управления человеческими ресурсами системы

ГОСТ Р 59334 Системная инженерия. Защита информации в процессе управления качеством системы

ГОСТ Р 59335 Системная инженерия. Защита информации в процессе управления знаниями о системе

ГОСТ Р 59336 Системная инженерия. Защита информации в процессе планирования проекта

ГОСТ Р 59337 Системная инженерия. Защита информации в процессе оценки и контроля проекта

ГОСТ Р 59338 Системная инженерия. Защита информации в процессе управления решениями

ГОСТ Р 59339 Системная инженерия. Защита информации в процессе управления рисками для системы

ГОСТ Р 59340 Системная инженерия. Защита информации в процессе управления конфигурацией системы

ГОСТ Р 59341-2021 Системная инженерия. Защита информации в процессе управления информацией системы

ГОСТ Р 59342 Системная инженерия. Защита информации в процессе измерений системы

ГОСТ Р 59343 Системная инженерия. Защита информации в процессе гарантии качества для системы

ГОСТ Р 59344 Системная инженерия. Защита информации в процессе анализа бизнеса или назначения системы

ГОСТ Р 59345 Системная инженерия. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы

ГОСТ Р 59346 Системная инженерия. Защита информации в процессе определения системных требований

ГОСТ Р 59347 Системная инженерия. Защита информации в процессе определения архитектуры системы

ГОСТ Р 59348 Системная инженерия. Защита информации в процессе определения проекта

ГОСТ Р 59349 Системная инженерия. Защита информации в процессе системного анализа

ГОСТ Р 59350 Системная инженерия. Защита информации в процессе реализации системы

ГОСТ Р 59351 Системная инженерия. Защита информации в процессе комплексирования системы

ГОСТ Р 59352 Системная инженерия. Защита информации в процессе верификации системы

ГОСТ Р 59353 Системная инженерия. Защита информации в процессе передачи системы

ГОСТ Р 59354 Системная инженерия. Защита информации в процессе аттестации системы

ГОСТ Р 59355 Системная инженерия. Защита информации в процессе функционирования системы

ГОСТ Р 59356 Системная инженерия. Защита информации в процессе сопровождения системы

ГОСТ Р 59357 Системная инженерия. Защита информации в процессе изъятия и списания системы

ГОСТ Р 59797 Информационные технологии. Сложные системы. Интероперабельность. Основные положения

ГОСТ Р 59853 Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения

ГОСТ Р 59989 Системная инженерия. Системный анализ процесса управления качеством системы

ГОСТ Р 59990 Системная инженерия. Системный анализ процесса оценки и контроля проекта

ГОСТ Р 59991 Системная инженерия. Системный анализ процесса управления рисками для системы

ГОСТ Р 59992 Системная инженерия. Системный анализ процесса управления моделью жизненного цикла системы

ГОСТ Р 59993 Системная инженерия. Системный анализ процесса управления инфраструктурой системы

ГОСТ Р 59994 Системная инженерия. Системный анализ процесса гарантии качества для системы

ГОСТ Р 71303 Системная и программная инженерия. Возможности программных инструментариев для организационного управления инцидентами. Общие положения

ГОСТ Р 71438 Информационные технологии. Оценка процессов. Система измерения процессов для оценки их возможностей

ГОСТ Р 71440 Информационные технологии. Оценка процессов. Руководство по определению рисков в процессах

ГОСТ Р 71539 (ИСО/МЭК 5338:2023) Искусственный интеллект. Процессы жизненного цикла систем искусственного интеллекта

ГОСТ Р 71752 Искусственный интеллект. Техническое задание. Требования к содержанию

ГОСТ Р 71998 Информационные технологии. Требования и оценка качества систем и программного обеспечения. Определение качества ИТ-услуг

ГОСТ Р 72498-2025 Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий

ГОСТ Р 72607.2 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 2. Обоснование допустимых рисков

ГОСТ Р 72607.3 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков

ГОСТ Р 72607.4 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах

ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь

ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования

ГОСТ Р ИСО 13379-1 Контроль состояния и диагностика машин. Методы интерпретации данных и диагностирования. Часть 1. Общее руководство

ГОСТ Р ИСО 13381-1 Контроль состояния и диагностика машин. Прогнозирование технического состояния. Часть 1. Общее руководство

ГОСТ Р ИСО 17359 Контроль состояния и диагностика машин. Общее руководство

ГОСТ Р ИСО 31073 Менеджмент риска. Словарь

ГОСТ Р ИСО/МЭК 12207 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств

ГОСТ Р ИСО/МЭК 15026 Информационная технология. Уровни целостности систем и программных средств

ГОСТ Р ИСО/МЭК 15026-4 Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла

ГОСТ Р ИСО/МЭК 16085 Менеджмент риска. Применение в процессах жизненного цикла систем и программного обеспечения

ГОСТ Р ИСО/МЭК 20000-1 Информационные технологии. Менеджмент сервисов. Часть 1. Требования к системе менеджмента сервисов

ГОСТ Р ИСО/МЭК 27001 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

ГОСТ Р ИСО/МЭК 27002 Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности

ГОСТ Р ИСО/МЭК 27003 Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации

ГОСТ Р ИСО/МЭК 27005-2010 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности

ГОСТ Р ИСО/МЭК 33001 Информационные технологии. Оценка процесса. Понятия и терминология

ГОСТ Р ИСО/МЭК 33002 Информационные технологии. Оценка процесса. Требования к проведению оценки процесса

ГОСТ Р ИСО/МЭК 33003 Информационные технологии. Оценка процесса. Требования к системам измерения процесса

ГОСТ Р ИСО/МЭК 33004 Информационные технологии. Оценка процесса. Требования к эталонным моделям процесса, моделям оценки процесса и моделям зрелости

ГОСТ Р МЭК 61069-1 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 1. Терминология и общие концепции

ГОСТ Р МЭК 61069-2 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 2. Методология оценки

ГОСТ Р МЭК 61069-3 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 3. Оценка функциональности системы

ГОСТ Р МЭК 61069-4 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 4. Оценка производительности системы

ГОСТ Р МЭК 61069-5 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 5. Оценка надежности системы

ГОСТ Р МЭК 61069-6 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 6. Оценка эксплуатабельности системы

ГОСТ Р МЭК 61069-7 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 7. Оценка безопасности системы

ГОСТ Р МЭК 61069-8 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 8. Оценка других свойств системы

ГОСТ Р МЭК 61508-1 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 1. Общие требования

ГОСТ Р МЭК 61508-2 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 2. Требования к системам

ГОСТ Р МЭК 61508-4 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения

ГОСТ Р МЭК 61508-5 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 5. Рекомендации по применению методов определения уровней полноты безопасности

ГОСТ Р МЭК 61508-6 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 6. Руководство по применению ГОСТ Р МЭК 61508-2 и ГОСТ Р МЭК 61508-3

ГОСТ Р МЭК 61508-7 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 7. Методы и средства

ГОСТ Р МЭК 62264-1 Интеграция систем управления предприятием. Часть 1. Модели и терминология

ГОСТ Р МЭК 62508 Менеджмент риска. Анализ влияния на надежность человеческого фактора

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р 27.101, ГОСТ Р 27.102, ГОСТ Р ИСО 9000, ГОСТ Р ИСО/МЭК 15026, ГОСТ Р ИСО/МЭК 15026-4, ГОСТ Р ИСО/МЭК 20000-1, ГОСТ Р ИСО/МЭК 27001, ГОСТ Р ИСО/МЭК 33001, ГОСТ Р ИСО 31073, ГОСТ Р 58606, ГОСТ Р 59853, ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р МЭК 61508-4, ГОСТ Р МЭК 62264-1, а также следующие термины с соответствующими определениями:

актив: Идентифицируемый предмет, вещь, объект, который имеет потенциальную или действительную ценность для организации. [ГОСТ Р 55.0.00-2014, пункт 2.1]

3.2

актуальность информации: Свойство безошибочной информации (в том числе подлежащей последующей функциональной обработке или полученной в результате обработки) отражать текущее состояние прикладной области системы со степенью приближения, достаточной для получения на ее основе достоверной выходной информации в интересах конечного пользователя. Актуальность характеризует старение информации во времени. [ГОСТ Р 59341-2021, пункт 3.1.2]

3.3

безопасность информации [данных]: Состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность. [ГОСТ Р 50922-2006, статья 2.4.5]

3.4

безошибочность информации: Свойство информации не иметь явных или скрытых ошибок и/или искажений. [ГОСТ Р 59341-2021, пункт 3.1.4]

3.5

достоверность информации: Свойство информации отражать реальное или оцениваемое состояние объектов и процессов прикладной области со степенью приближения, обеспечивающей эффективное использование этой информации согласно целевому назначению системы. Достоверность выходной информации определяется истинностью исходных данных, безошибочностью входной информации, корректностью обработки, безошибочностью при хранении и передаче информации и сохранением ее актуальности на момент использования. [ГОСТ Р 59341-2021, пункт 3.1.6]

3.6

защита информации; ЗИ: Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. [ГОСТ Р 50922-2006, статья 2.1.1]

3.7

интегральный риск нарушения интероперабельности системы с учетом дополнительных специфических требований: Сочетание вероятности того, что будут нарушены требования к интероперабельности системы либо дополнительные специфические требования (например, по защите информации), либо и то, и другое с тяжестью возможного ущерба. [ГОСТ Р 72498-2025, пункт 3.11]

3.8

интероперабельность: Способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате обмена. [ГОСТ Р 55062-2021, пункт 3.1.8]

3.9

качество используемой информации в системе: Совокупность свойств используемой информации, обусловливающих ее пригодность для последующего использования в соответствии с целевым назначением в системе. [ГОСТ Р 59341-2021, пункт 3.1.13]

3.10

корректность обработки информации в системе: Свойство системы обеспечивать получение правильных согласованных результатов или эффектов обработки информации. [ГОСТ Р 59341-2021, пункт 3.1.15]

3.11

моделируемая система: Система, для которой решение задач системного анализа осуществляется с использованием ее формализованной модели, позволяющей исследовать критичные сущности системы в условиях ее создания и/или применения, учитывающей структурные связи между переменными или постоянными элементами формализованного представления, задаваемые условия и ограничения.

Примечание - В качестве модели системы могут выступать формализованные сущности, объединенные целевым назначением. Например, при проведении системного анализа в принимаемых допущениях, ограничениях и предположениях модель может формально описывать функциональные подсистемы и элементы, процессы, реализуемые действия, множество активов и/или выходных результатов или множество этих или иных сущностей в их целенаправленном применении в задаваемых условиях.

[ГОСТ Р 59994-2022, пункт 3.1.4] 3.12 модель системы (подсистемы, компонента, элемента системы): Результат преобразования реальной системы (подсистемы, компонента, элемента системы) по определенной логике к формализованному представлению с направленностью на подчеркивание тех свойств, которые важны для исследования критичных сущностей этой системы (подсистемы, компонента, элемента системы) при использовании по назначению. Примечание — См. также определение моделируемой системы в ГОСТ Р 59994-2022, пункт 3.1.4.

[ГОСТ Р 72498-2025, пункт 3.17]

3.13

надежность предоставления информации в системе: Свойство системы обеспечивать прием, автоматическую обработку запроса или команды и предоставление или принудительную выдачу выходной информации согласно функциональному алгоритму при соблюдении эксплуатационных условий применения и технического обслуживания системы. [ГОСТ Р 59341-2021, пункт 3.1.17]

3.14

полнота выходной информации в системе: Свойство выходной информации отражать состояния всех требуемых объектов учета предметной области системы. Слагается из полноты реализации функций системы, полноты ввода первоначальной информации и полноты оперативного отражения объектов учета в системе. [ГОСТ Р 59341-2021, пункт 3.1.22]

3.15

полнота оперативного отражения объектов учета в системе: Свойство системы отражать требуемые состояния реально существующих объектов учета, в том числе впервые появляющихся в процессе функционирования системы и подлежащих учету в системе согласно ее функциональному назначению. [ГОСТ Р 59341-2021, пункт 3.1.23]

3.16

работоспособное состояние: Состояние элемента, характеризуемое его способностью выполнять требуемую функцию, предполагая, что внешними ресурсами, при необходимости, элемент обеспечен. [ГОСТ Р 57329-2016, статья 6.5]

3.17

риск: Следствие влияния неопределенности на достижение поставленных целей. Примечания 1 Под следствием влияния неопределенности понимается отклонение от ожидаемого результата. Оно может быть положительным, отрицательным или тем и другим и может рассматривать, подготавливать или приводить к возникновению возможностей и угроз. 2 Цели могут иметь различные аспекты и категории и распространяться на различные уровни. 3 Риск часто выражается через его источники, потенциальные события, их последствия и вероятность. [ГОСТ Р ИСО 31073-2024, статья 3.1.1]

3.18

своевременность предоставления требуемой информации в системе: Свойство системы обеспечивать предоставление запрашиваемой или выдаваемой принудительно (автоматически) выходной информации в задаваемые сроки, гарантирующие выполнение соответствующей функции согласно целевому назначению системы. [ГОСТ Р 59341-2021, пункт 3.1.26]

3.19

система: Комбинация взаимодействующих элементов, организованных для достижения одной или нескольких поставленных целей. Примечания 1 Система — широкое понятие, может рассматриваться, например, как какой-то продукт или предоставляемые услуги, как комплекс мер по управлению или по обеспечению безопасности и работоспособности какого-либо объекта, как экономический регион, как репутация политического деятеля или совокупность мер по защите духовно-нравственных ценностей в обществе. 2 На практике интерпретация данного термина зачастую уточняется с помощью ассоциативного существительного, например, система самолета. [ГОСТ Р 57193-2025, пункт 3.1.39]

3.20

системная инженерия: Междисциплинарный подход, управляющий полным техническим и организаторским усилием, требуемым для преобразования ряда потребностей заинтересованных сторон, ожиданий и ограничений в решение и для поддержки этого решения на протяжении его жизненного цикла. [ГОСТ Р 57193-2025, пункт 3.1.42]

3.21

системный анализ интероперабельности: Научный метод системного познания, предназначенный для решения практических задач системной инженерии путем представления рассматриваемых системных процессов или системы в виде приемлемой моделируемой системы, обладающей способностью к обмену необходимой информацией с другой моделируемой системой. Примечания 1 Метод включает: - измерение и оценку специальных показателей, связанных с критичными сущностями рассматриваемой системы, прогнозирование рисков, интерпретацию и анализ приемлемости получаемых результатов для рассматриваемых системных процессов или системы (и/или ее элементов); - определение с использованием моделирования существенных угроз и условий, способных при том или ином развитии событий негативно повлиять на свойства рассматриваемых системных процессов или системы (и/или ее элементов); - обоснование с использованием моделирования упреждающих мер противодействия угрозам, обеспечивающих желаемые свойства рассматриваемых процесса, системы (и/или ее элементов) и/или проекта при задаваемых ограничениях в задаваемый период времени; - обоснование с использованием моделирования предложений по обеспечению и повышению качества, безопасности и/или эффективности рассматриваемой системы (и/или ее элементов) и достижению целей системной инженерии при задаваемых ограничениях в задаваемый период времени. 2 К специальным критичным сущностям системы могут быть отнесены отдельные характеристики (например, физические параметры, характеристики качества, безопасности, размеры, стоимость), достигаемые эффекты, выполняемые функции, действия или защищаемые активы. При этом в состав рассматриваемых могут быть включены характеристики, эффекты, функции, действия и активы, свойственные не только самой системе, но и иным системам (подсистемам), не вошедшим в состав рассматриваемой системы. Например, это могут быть характеристики, эффекты, функции, действия и активы, свойственные обеспечивающим системам, привлекаемым информационным системам и/или базам данных, охватываемым по требованиям заказчика. [ГОСТ Р 72498-2025, статья 3.27]

3.22

требование: Требуемая (ожидаемая) количественная или качественная характеристика или свойство объекта, а также связанные ограничения и условия. [ГОСТ Р 59194-2020, пункт 3.1.21]

3.23

угроза (для нарушения интероперабельности системы): Совокупность обстоятельств и факторов, создающих потенциальную или реально существующую опасность нарушения требуемой интероперабельности системы. [ГОСТ Р 72498-2025, пункт 3.33]

3.24

целостность моделируемой системы: Состояние моделируемой системы, которое отвечает целевому назначению модели системы в течение задаваемого периода прогноза. [ГОСТ Р 59341-2021, пункт 3.1.31]

4 Общие положения

4.1 Общие положения по интероперабельности представлены в ГОСТ Р 59797, ГОСТ Р 72498-2025, пункты 4.1, 4.2.

4.2 Важной практической задачей системного анализа и управления интероперабельностью является прогнозирование рисков относительно двух и более рассматриваемых систем. Учитывая перспективы совершенствования и/или развития, допускается проведение работ по прогнозированию рисков применительно к одной конкретной системе, условно предполагая ее сравнение с некоторой системой-эталоном или системой-аналогом.

4.3 Прогнозирование рисков с использованием понятия моделируемых систем применяют для формального решения практических задач, связанных с ранним распознаванием и оценкой развития предпосылок к нарушению качества, безопасности и/или эффективности системы, обоснованием эффективных предупреждающих мер по снижению рисков или удержанию рисков в допустимых пределах, определением существенных угроз, поддержкой принятия решений в системной инженерии. Дополнительно см. [14], [15], ГОСТ Р 59991, ГОСТ Р 72498, ГОСТ Р 72607.2 — ГОСТ Р 72607.4.

5 Рекомендации по прогнозированию рисков

5.1 Для прогнозирования рисков могут быть использованы любые научно обоснованные формализованные модели и методы, обеспечивающие достижение целей и решение поставленных задач системной инженерии.

5.2 Для прогнозирования рисков при решении поставленных задач должны быть:

• определены цели прогнозирования рисков, потенциальные существенные угрозы или условия, для которых при том или ином развитии событий возможно негативное воздействие на свойства рассматриваемых системных процессов, системы (и/или ее элементов) и/или проекта;

- выбраны, адаптированы или разработаны модели и методы прогнозирования рисков;

- реализованы сбор и обработка исходных данных, обеспечивающих применение моделей и методов прогнозирования рисков;

5.3 Основной целью прогнозирования рисков для моделируемой системы является определение степени вероятного нарушения требований по обеспечению интероперабельности за период прогноза в условиях различных угроз, технических, технологических, экономических и иных объективных ограничений. Цель может варьироваться в зависимости от периода прогноза и контекста предполагаемого использования системы.

5.4 Для заданного периода прогноза применительно к рассматриваемой моделируемой системе определению подлежат угрозы на организационном, семантическом и техническом уровнях при выполнении обязательных и, при необходимости, дополнительных функций и сервисов. Примеры угроз нарушения интероперабельности приведены в приложении А.

Примечание - Для многосторонних научно-практических исследований необходимо учитывать, что в общем случае интероперабельность в моделируемой системе на семантическом уровне будет зависеть от своевременности предоставления используемой информации, полноты оперативного отражения в системе новых объектов и явлений, актуальности обновляемой информации, безошибочности информации после контроля, корректности обработки информации, обеспечения безопасности информации (включая сохранение целостности моделируемой системы в условиях опасных программно-технических воздействий, защищенность активов от несанкционированного доступа и сохранение конфиденциальности используемой информации).

5.5 В общем случае на организационном, семантическом и техническом уровнях интероперабельности применительно к моделируемой системе рекомендуется системный анализ следующих рисков:

• риска нарушения интероперабельности как таковой (без учета дополнительных специфических требований к системе);
• риска нарушения дополнительных специфических требований к системе;
• интегрального риска нарушения качества, безопасности и/или эффективности, учитывающие нарушения интероперабельности рассматриваемой системы.

5.6 Выбираемые и/или разрабатываемые модели и методы прогнозирования рисков должны обеспечивать достижение сформулированных целей системного анализа и решение задач, поставленных для достижения этих целей. Для необходимости учета различных неопределенностей на задаваемый период прогноза рассматриваемая система формально представляется в виде моделируемой системы. Получаемые в результате моделирования результаты прогнозирования рисков и решения прикладных задач распространяются на рассматриваемую систему. В зависимости от целей решаемых задач прогнозируемый риск связывают с заранее определенным периодом прогноза (например, прогноз на месяц, год, на несколько лет) с возможными сценариями возникновения и развития угроз в этот период. Рекомендуемые типовые модели и методы прогнозирования рисков приведены в приложении Б.

5.7 В жизненном цикле системы прогнозирование рисков должно обеспечивать определение и обоснование упреждающих мер противодействия угрозам и условий снижения рисков или удержания рисков в допустимых пределах, обеспечивающих желаемый уровень интероперабельности для рассматриваемой системы при задаваемых ограничениях в период прогноза (см. [14], [15], ГОСТ Р 72498, ГОСТ Р 72607.2 — ГОСТ Р 72607.4).

Противодействие выявленным угрозам по результатам прогнозирования рисков осуществляют согласно ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27003, ГОСТ Р ИСО/МЭК 27005, ГОСТ Р 51583, ГОСТ Р 56939, ГОСТ Р 57102, ГОСТ Р 57193, ГОСТ Р 59329 — ГОСТ Р 59357, ГОСТ Р 59989 — ГОСТ Р 59994, ГОСТ Р 71539, ГОСТ Р 71752, ГОСТ Р 71998, ГОСТ Р 72498 с учетом специфики системы и реализуемой стадии ее жизненного цикла.

Результаты прогнозирования рисков подлежат использованию в интересах обеспечения интероперабельности в процессах системного анализа и управления качеством и рисками (см. ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р 59994).

ПРИМЕРЫ УГРОЗ НАРУШЕНИЯ ИНТЕРОПЕРАБЕЛЬНОСТИ

Перечень возможных угроз нарушения интероперабельности системы может включать в себя:

• природные и природно-техногенные угрозы (см. ГОСТ Р ИСО 13381-1, ГОСТ Р ИСО 17359, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р 51901.1, ГОСТ Р 54124, ГОСТ Р МЭК 61069-5, ГОСТ Р МЭК 61069-6 и ГОСТ Р МЭК 61069-7;
• угрозы со стороны человеческого фактора (см. ГОСТ Р МЭК 62508);
• угрозы безопасности информации, качеству и безопасности функционирования программного обеспечения, оборудования и коммуникаций, используемых в процессе работы (см. ГОСТ Р ИСО/МЭК 15026, ГОСТ Р ИСО/МЭК 15026-4, ГОСТ Р ИСО/МЭК 16085, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р 51275, ГОСТ Р 51583, ГОСТ Р 54124, ГОСТ Р 56939, ГОСТ Р 58412, ГОСТ Р 59329 — ГОСТ Р 59357, ГОСТ Р 59989 — ГОСТ Р 59994);
• угрозы компрометации информационной безопасности приобретающей стороны (заказчика) (см. ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27005-2010, приложение C);
• угрозы возникновения ущерба репутации и/или потери доверия поставщика (изготовителя) к конкретному заказчику, системы которого были скомпрометированы;
• возможные условия использования системы, критичные с точки зрения обеспечения ее интероперабельности (см. ГОСТ Р 72498);
• прочие соответствующие угрозы качеству, безопасности и эффективности системы, связанные с нарушением интероперабельности на организационном, семантическом или техническом уровнях при выполнении обязательных и дополнительных функций и сервисов в системе (см. ГОСТ Р 59989 — ГОСТ Р 59994, ГОСТ Р МЭК 61069-1 — ГОСТ Р МЭК 61069-8, ГОСТ Р МЭК 61508-1, ГОСТ Р МЭК 61508-2, ГОСТ IEC 61508-3, ГОСТ Р МЭК 62508, ГОСТ Р 71303, ГОСТ Р 71438, ГОСТ Р 71440, ГОСТ Р 71539, ГОСТ Р 71752, ГОСТ Р 71998, ГОСТ Р 72498).

Б.2.2 Для оценки риска нарушения интероперабельности в моделируемой системе на семантическом уровне при выполнении обязательных и дополнительных функций и сервисов применяют различные частные показатели, призванные охарактеризовать качество используемой информации в системе (см. рекомендации в ГОСТ Р 72498-2025, приложение А, А.6.2). Для оценки составных показателей применяют модели:

• для оценки своевременности предоставления используемой информации — модель для оценки своевременности предоставления информации (см. ГОСТ Р 59341-2021, приложение В, В.3.3);
• для оценки полноты оперативного отражения в системе новых объектов и явлений — модель для оценки полноты оперативного отражения в системе новых объектов и явлений (см. ГОСТ Р 59341-2021, приложение В, В.3.4);
• для оценки актуальности обновляемой информации — модель для оценки актуальности обновляемой информации (см. ГОСТ Р 59341-2021, приложение В, В.3.5);
• для оценки безошибочности информации после контроля — модель для оценки безошибочности информации после контроля (см. ГОСТ Р 59341-2021, приложение В, В.3.6);
• для оценки корректности обработки информации — модель для оценки корректности обработки информации (см. ГОСТ Р 59341-2021, приложение В, В.3.7);
• для оценки безопасности информации в части сохранения целостности моделируемой системы в условиях опасных программно-технических воздействий — модель для оценки сохранения целостности моделируемой системы в условиях опасных программно-технических воздействий (см. ГОСТ Р 59341-2021, приложение В, В.3.9.2);
• для оценки безопасности информации в части защищенности активов от несанкционированного доступа — модель для оценки защищенности активов от несанкционированного доступа (см. ГОСТ Р 59341-2021, приложение В, В.3.9.3);
• для оценки безопасности информации в части сохранения конфиденциальности используемой информации — модель для оценки сохранения конфиденциальности используемой информации (см. ГОСТ Р 59341-2021, приложение В, В.3.9.3).

Б.2.3 Для оценки риска нарушения интероперабельности в моделируемой системе на техническом уровне при выполнении обязательных и дополнительных функций и сервисов в течение заданного периода прогноза применяют модели для оценки надежности предоставления информации (см. ГОСТ Р 59341-2021, приложение В, В.3.2), модель для оценки сохранения целостности моделируемой системы в условиях опасных программно-технических воздействий [см. ГОСТ Р 59341-2021, приложение В, В.3.9.2 (для программно-технических аспектов, влияющих на интероперабельность)]. Дополнительная информация приведена в ГОСТ Р 72498-2025, приложение А, А.6.3.

БИБЛИОГРАФИЯ

[1]	Федеральный закон от 21 декабря 1994 г. № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»
[2]	Федеральный закон от 21 июля 1997 г. № 116-ФЗ «О промышленной безопасности опасных производственных объектов»
[3]	Федеральный закон от 21 июля 1997 г. № 117-ФЗ «О безопасности гидротехнических сооружений»
[4]	Федеральный закон от 10 января 2002 г. № 7-ФЗ «Об охране окружающей среды»
[5]	Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
[6]	Федеральный закон от 9 февраля 2007 г. № 16-ФЗ «О транспортной безопасности»
[7]	Федеральный закон от 22 июля 2008 г. № 123-ФЗ «Технический регламент о требованиях пожарной безопасности»
[8]	Федеральный закон от 30 декабря 2009 г. № 384-ФЗ «Технический регламент о безопасности зданий и сооружений»
[9]	Федеральный закон от 21 июля 2011 г. № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»
[10]	Федеральный закон от 28 июня 2014 г. № 172-ФЗ «О стратегическом планировании в Российской Федерации»
[11]	Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
[12]	Стратегия национальной безопасности Российской Федерации. Утверждена Указом Президента Российской Федерации от 2 июля 2021 г. № 400
[13]	Доктрина информационной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 5 декабря 2016 г. № 646
[14]	Постановление Правительства Российской Федерации от 12 февраля 2021 г. № 171 «О Координационном центре Правительства Российской Федерации»
[15]	Постановление Правительства Российской Федерации от 14 ноября 2023 г. № 1912 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации»

УДК 006.34:004.056:006.354	ОКС 35.080
Ключевые слова: системная инженерия, системный анализ, безопасность, интероперабельность, качество, модель, прогнозирование риска, риск, система, угроза

---