ГОСТ Р 72607.2-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 2. Обоснование допустимых рисков

(утв. и введен в действие Приказом Росстандарта от 16.06.2026 № 665-ст)

1 сентября 2026 года

Предисловие

1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Институт стандартизации информационных технологий» (ООО «ИСИТ»), Комиссией Российской академии наук по техногенной безопасности и Научным советом Российской академии наук «Информационная безопасность»

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 июня 2026 г. № 665-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии. В общем случае для систем различного функционального назначения актуальные задачи системной инженерии связаны (см. [1] - [15]):

• с реализацией государственной стратегии в экономике;
• обеспечением национальной безопасности и устойчивого развития регионов;
• обеспечением качества функционирования и развитием народно-хозяйственных, инженерно-технических, энергетических, транспортных систем, систем связи и коммуникаций;
• обеспечением безопасности систем жизнеобеспечения и жизнедеятельности человека;
• обеспечением эффективности оборонно-промышленного комплекса;
• развитием критических технологий (например, компьютерного моделирования; информационных и когнитивных технологий; технологий информационных, управляющих, навигационных систем; технологий поиска, разведки, разработки месторождений полезных ископаемых и их добычи; технологий атомной энергетики; технологий предупреждения и ликвидации чрезвычайных ситуаций природного и техногенного характера);
• обеспечением информационной безопасности, в том числе с обеспечением безопасности критической информационной инфраструктуры и нейтрализацией информационно-психологического воздействия;
• обеспечением промышленной безопасности, технической диагностики, управления ресурсом эксплуатации критически важных объектов и систем;
• обеспечением энергетической безопасности, в том числе с обеспечением функционирования и развития топливно-энергетического комплекса, нефтяной, газовой и нефтехимической промышленности, электроэнергетики, трубопроводного транспорта;
• обеспечением ядерной и радиационной безопасности;
• обеспечением безопасности горнодобывающей промышленности;
• обеспечением продовольственной безопасности;
• обеспечением экологической безопасности, экодиагностики и охраны природы;
• обеспечением безопасности освоения континентальных шельфов;
• решением иных задач обеспечения национальной безопасности и всестороннего развития Российской Федерации.

При решении задач системной инженерии к различным системам предъявляются требования обеспечения интероперабельности, под которой понимают способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате такого обмена. Т.е. требования интероперабельности свойственны практически для всех систем независимо от их масштабов и функционального назначения.

Для рационального выполнения требований интероперабельности в жизненном цикле систем наряду с другими требованиями выполняют работы по системному анализу и управлению. Системный анализ и управление интероперабельностью охватывают:

• определение существенных угроз и условий при решении практических задач системной инженерии (см. ГОСТ Р 72498);
• прогнозирование рисков (см. ГОСТ Р 72607.1);
• обоснование допустимых рисков;
• целенаправленную минимизацию рисков (см. ГОСТ Р 72607.3);
• целенаправленное удержание рисков в допустимых пределах (см. ГОСТ Р 72607.4).

Цель разработки настоящего стандарта состоит в предоставлении рекомендаций по обоснованию допустимых рисков при проведении работ по системному анализу и управлению интероперабельностью для решения практических задач системной инженерии.

Настоящий стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с ГОСТ Р 72607.1, ГОСТ Р 72607.3 и ГОСТ Р 72607.4 и иными стандартами в области системной инженерии. Стандарт рекомендуется к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в процессах системного анализа и управления качеством и рисками.

1 Область применения

Настоящий стандарт распространяется на системы различного функционального назначения и устанавливает общие положения и рекомендации по обоснованию допустимых рисков методами системного анализа в их жизненном цикле.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ IEC 61508-3 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 3. Требования к программному обеспечению

ГОСТ Р 27.101 Надежность в технике. Надежность выполнения задания и управление непрерывностью деятельности. Термины и определения

ГОСТ Р 27.102 Надежность в технике. Надежность объекта. Термины и определения

ГОСТ Р 51901.1 Менеджмент риска. Анализ риска технологических систем

ГОСТ Р 51901.7/ISO/TR 31004:2013 Менеджмент риска. Руководство по внедрению ИСО 31000

ГОСТ Р 51901.16 (МЭК 61164:2004) Менеджмент риска. Повышение надежности. Статистические критерии и методы оценки

ГОСТ Р 54124 Безопасность машин и оборудования. Оценка риска

ГОСТ Р 58606/ISO/IEC/IEEE 15939:2017 Системная и программная инженерия. Процесс измерения

ГОСТ Р 58771 Менеджмент риска. Технологии оценки риска

ГОСТ Р 59329-2021 Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы

ГОСТ Р 59330-2021 Системная инженерия. Защита информации в процессе управления моделью жизненного цикла системы

ГОСТ Р 59331-2021 Системная инженерия. Защита информации в процессе управления инфраструктурой системы

ГОСТ Р 59332-2021 Системная инженерия. Защита информации в процессе управления портфелем проектов

ГОСТ Р 59333-2021 Системная инженерия. Защита информации в процессе управления человеческими ресурсами системы

ГОСТ Р 59334-2021 Системная инженерия. Защита информации в процессе управления качеством системы

ГОСТ Р 59335-2021 Системная инженерия. Защита информации в процессе управления знаниями о системе

ГОСТ Р 59336-2021 Системная инженерия. Защита информации в процессе планирования проекта

ГОСТ Р 59337-2021 Системная инженерия. Защита информации в процессе оценки и контроля проекта

ГОСТ Р 59338-2021 Системная инженерия. Защита информации в процессе управления решениями

ГОСТ Р 59339-2021 Системная инженерия. Защита информации в процессе управления рисками для системы

ГОСТ Р 59340-2021 Системная инженерия. Защита информации в процессе управления конфигурацией системы

ГОСТ Р 59341-2021 Системная инженерия. Защита информации в процессе управления информацией системы

ГОСТ Р 59342-2021 Системная инженерия. Защита информации в процессе измерений системы

ГОСТ Р 59343-2021 Системная инженерия. Защита информации в процессе гарантии качества для системы

ГОСТ Р 59344-2021 Системная инженерия. Защита информации в процессе анализа бизнеса или назначения системы

ГОСТ Р 59345-2021 Системная инженерия. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы

ГОСТ Р 59346-2021 Системная инженерия. Защита информации в процессе определения системных требований

ГОСТ Р 59347-2021 Системная инженерия. Защита информации в процессе определения архитектуры системы

ГОСТ Р 59348-2021 Системная инженерия. Защита информации в процессе определения проекта

ГОСТ Р 59349-2021 Системная инженерия. Защита информации в процессе системного анализа

ГОСТ Р 59350-2021 Системная инженерия. Защита информации в процессе реализации системы

ГОСТ Р 59351-2021 Системная инженерия. Защита информации в процессе комплексирования системы

ГОСТ Р 59352-2021 Системная инженерия. Защита информации в процессе верификации системы

ГОСТ Р 59353-2021 Системная инженерия. Защита информации в процессе передачи системы

ГОСТ Р 59354-2021 Системная инженерия. Защита информации в процессе аттестации системы

ГОСТ Р 59355-2021 Системная инженерия. Защита информации в процессе функционирования системы

ГОСТ Р 59356-2021 Системная инженерия. Защита информации в процессе сопровождения системы

ГОСТ Р 59357-2021 Системная инженерия. Защита информации в процессе изъятия и списания системы

ГОСТ Р 59797 Информационные технологии. Сложные системы. Интероперабельность. Основные положения

ГОСТ Р 59853 Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения

ГОСТ Р 59989-2022 Системная инженерия. Системный анализ процесса управления качеством системы

ГОСТ Р 59990-2022 Системная инженерия. Системный анализ процесса оценки и контроля проекта

ГОСТ Р 59991 Системная инженерия. Системный анализ процесса управления рисками для системы

ГОСТ Р 59992-2022 Системная инженерия. Системный анализ процесса управления моделью жизненного цикла системы

ГОСТ Р 59993-2022 Системная инженерия. Системный анализ процесса управления инфраструктурой системы

ГОСТ Р 59994-2022 Системная инженерия. Системный анализ процесса гарантии качества для системы

ГОСТ Р 72498-2025 Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий

ГОСТ Р 72607.1-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков

ГОСТ Р 72607.3 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков

ГОСТ Р 72607.4 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах

ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь

ГОСТ Р ИСО 13379-1 Контроль состояния и диагностика машин. Методы интерпретации данных и диагностирования. Часть 1. Общее руководство

ГОСТ Р ИСО 13381-1 Контроль состояния и диагностика машин. Прогнозирование технического состояния. Часть 1. Общее руководство

ГОСТ Р ИСО 17359 Контроль состояния и диагностика машин. Общее руководство

ГОСТ Р ИСО/МЭК 15026 Информационная технология. Уровни целостности систем и программных средств

ГОСТ Р ИСО/МЭК 15026-4 Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла

ГОСТ Р ИСО/МЭК 20000-1 Информационные технологии. Менеджмент сервисов. Часть 1. Требования к системе менеджмента сервисов

ГОСТ Р ИСО/МЭК 27001 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

ГОСТ Р ИСО/МЭК 33001 Информационные технологии. Оценка процесса. Понятия и терминология

ГОСТ Р МЭК 61069-1 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 1. Терминология и общие концепции

ГОСТ Р МЭК 61069-2 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 2. Методология оценки

ГОСТ Р МЭК 61069-3 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 3. Оценка функциональности системы

ГОСТ Р МЭК 61069-4 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 4. Оценка производительности системы

ГОСТ Р МЭК 61069-5 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 5. Оценка надежности системы

ГОСТ Р МЭК 61069-6 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 6. Оценка эксплуатабельности системы

ГОСТ Р МЭК 61069-7 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 7. Оценка безопасности системы

ГОСТ Р МЭК 61069-8 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 8. Оценка других свойств системы

ГОСТ Р МЭК 61508-1 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 1. Общие требования

ГОСТ Р МЭК 61508-2 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 2. Требования к системам

ГОСТ Р МЭК 61508-4 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения

ГОСТ Р МЭК 61508-5 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 5. Рекомендации по применению методов определения уровней полноты безопасности

ГОСТ Р МЭК 61508-6 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 6. Руководство по применению ГОСТ Р МЭК 61508-2 и ГОСТ Р МЭК 61508-3

ГОСТ Р МЭК 61508-7 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 7. Методы и средства

ГОСТ Р МЭК 62264-1 Интеграция систем управления предприятием. Часть 1. Модели и терминология

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р 27.101, ГОСТ Р 27.102, ГОСТ Р ИСО 9000, ГОСТ Р ИСО/МЭК 15026, ГОСТ Р ИСО/МЭК 15026-4, ГОСТ Р ИСО/МЭК 20000-1, ГОСТ Р ИСО/МЭК 27001, ГОСТ Р ИСО/МЭК 33001, ГОСТ Р 58606, ГОСТ Р 59853, ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р МЭК 61508-4, ГОСТ Р МЭК 62264-1, а также следующие термины с соответствующими определениями:

3.1

допустимый риск: Риск, который в данной ситуации считают приемлемым при существующих общественных ценностях. [ГОСТ Р 51898-2002, пункт 3.7]

3.2

интегральный риск нарушения интероперабельности системы с учетом дополнительных специфических требований: Сочетание вероятности того, что будут нарушены требования к интероперабельности системы либо дополнительные специфические требования (например, по защите информации), либо и то, и другое с тяжестью возможного ущерба. [ГОСТ Р 72498-2025, пункт 3.11]

3.3

интероперабельность: Способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате обмена. [ГОСТ Р 55062-2021, пункт 3.1.8]

3.4

моделируемая система: Система, для которой решение задач системного анализа осуществляется с использованием ее формализованной модели, позволяющей исследовать критичные сущности системы в условиях ее создания и/или применения, учитывающей структурные связи между переменными или постоянными элементами формализованного представления, задаваемые условия и ограничения. Примечание — В качестве модели системы могут выступать формализованные сущности, объединенные целевым назначением. Например, при проведении системного анализа в принимаемых допущениях, ограничениях и предположениях модель может формально описывать функциональные подсистемы и элементы, процессы, реализуемые действия, множество активов и/или выходных результатов или множество этих или иных сущностей в их целенаправленном применении в задаваемых условиях. [ГОСТ Р 59994-2022, пункт 3.1.4]

3.5

модель системы (подсистемы, компонента, элемента системы): Результат преобразования реальной системы (подсистемы, компонента, элемента системы) по определенной логике к формализованному представлению с направленностью на подчеркивание тех свойств, которые важны для исследования критичных сущностей этой системы (подсистемы, компонента, элемента системы) при использовании по назначению. [ГОСТ Р 72498-2025, пункт 3.17]

3.6

риск: Следствие влияния неопределенности на достижение поставленных целей. Примечания 1 Под следствием влияния неопределенности понимается отклонение от ожидаемого результата. Оно может быть положительным, отрицательным или тем и другим и может рассматривать, подготавливать или приводить к возникновению возможностей и угроз. 2 Цели могут иметь различные аспекты и категории и распространяться на различные уровни. 3 Риск часто выражается через его источники, потенциальные события, их последствия и вероятность. [ГОСТ Р ИСО 31073-2024, статья 3.1.1]

3.7

системный анализ интероперабельности: Научный метод системного познания, предназначенный для решения практических задач системной инженерии путем представления рассматриваемых системных процессов или системы в виде приемлемой моделируемой системы, обладающей способностью к обмену необходимой информацией с другой моделируемой системой.

Примечания

1 Метод включает:

• измерение и оценку специальных показателей, связанных с критичными сущностями рассматриваемой системы, прогнозирование рисков, интерпретацию и анализ приемлемости получаемых результатов для рассматриваемых системных процессов или системы (и/или ее элементов);
• определение с использованием моделирования существенных угроз и условий, способных при том или ином развитии событий негативно повлиять на свойства рассматриваемых системных процессов или системы (и/или ее элементов);
• обоснование с использованием моделирования упреждающих мер противодействия угрозам, обеспечивающих желаемые свойства рассматриваемых процесса, системы (и/или ее элементов) и/или проекта при задаваемых ограничениях в задаваемый период времени;
• обоснование с использованием моделирования предложений по обеспечению и повышению качества, безопасности и/или эффективности рассматриваемой системы (и/или ее элементов) и достижению целей системной инженерии при задаваемых ограничениях в задаваемый период времени.

2 К специальным критичным сущностям системы могут быть отнесены отдельные характеристики (например, физические параметры, характеристики качества, безопасности, размеры, стоимость), достигаемые эффекты, выполняемые функции, действия или защищаемые активы. При этом в состав рассматриваемых могут быть включены характеристики, эффекты, функции, действия и активы, свойственные не только самой системе, но и иным системам (подсистемам), не вошедшим в состав рассматриваемой системы. Например, это могут быть характеристики, эффекты, функции, действия и активы, свойственные обеспечивающим системам, привлекаемым информационным системам и/или базам данных, охватываемым по требованиям заказчика.

[ГОСТ Р 72498-2025, пункт 3.27]

3.8

угроза (для нарушения интероперабельности системы): Совокупность обстоятельств и факторов, создающих потенциальную или реально существующую опасность нарушения требуемой интероперабельности системы. [ГОСТ Р 72498-2025, пункт 3.33]

3.9

целостность моделируемой системы: Состояние моделируемой системы, которое отвечает целевому назначению модели системы в течение задаваемого периода прогноза. [ГОСТ Р 59341-2021, пункт 3.1.31]

4 Общие положения

4.1 Общие положения по интероперабельности представлены в ГОСТ Р 59797, ГОСТ Р 72498-2025, пункты 4.1, 4.2.

4.2 Важной практической задачей системного анализа и управления интероперабельностью является обоснование допустимых рисков нарушения интероперабельности относительно двух и более рассматриваемых систем. Учитывая перспективы совершенствования и/или развития, допускается проведение работ по обоснованию допустимых рисков применительно к одной конкретной системе, условно предполагая ее сравнение с некоторой системой-эталоном или системой-аналогом.

4.3 Обоснование допустимых рисков с использованием понятия моделируемых систем применяют для формального решения практических задач, связанных с ранним распознаванием и оценкой развития предпосылок к нарушению качества, безопасности и/или эффективности системы, с определением существенных угроз и условий, обоснованием эффективных предупреждающих мер по снижению рисков или удержанию рисков в допустимых пределах. Дополнительно см. [14], [15], ГОСТ Р 72498, ГОСТ Р 72607.1, ГОСТ Р 72607.3 и ГОСТ Р 72607.4.

5 Рекомендации по обоснованию допустимых рисков

5.1 При выполнении системных процессов, обеспечении качества, безопасности и эффективности рассматриваемой системы допустимые риски выступают в качестве количественных норм эффективности мер противодействия различным угрозам. Для заданного периода прогноза применительно к рассматриваемой моделируемой системе определению подлежат угрозы на организационном, семантическом и техническом уровнях при выполнении обязательных и, при необходимости, дополнительных функций и сервисов.

Примеры угроз нарушения интероперабельности приведены в ГОСТ Р 72498-2025, приложение Б, ГОСТ Р 72607.1-2026, приложение А.

5.2 Для обоснования допустимых рисков должны быть:

• определены потенциально существенные угрозы или условия, для которых при том или ином развитии событий возможно негативное воздействие на свойства рассматриваемых системных процессов, системы (и/или ее элементов) и/или проекта, установлены приемлемые ущербы в случае возможного нарушения интероперабельности (см. ГОСТ Р 72498);
• определены показатели прогнозируемых рисков, выбраны, адаптированы или разработаны модели и методы прогнозирования рисков (см. ГОСТ Р 72607.1);
• реализованы сбор и обработка исходных данных, обеспечивающих применение моделей и методов для обоснования допустимых рисков (см. [14], [15]);
• определены действенные меры противодействия существенным угрозам, связанные с обеспечением интероперабельности, для их учета при управлении рисками.

5.3 Для обоснования допустимых рисков могут быть использованы любые научно обоснованные формализованные модели и методы, обеспечивающие достижение целей и решение поставленных задач системной инженерии.

5.4 Значения допустимых рисков определяют на организационном, семантическом и техническом уровнях интероперабельности применительно к моделируемой системе для задаваемого периода прогноза. В общем случае на количественном уровне рекомендуется системный анализ следующих допустимых рисков:

• риска нарушения интероперабельности как таковой (без учета дополнительных специфических требований к системе);
• риска нарушения дополнительных специфических требований к системе;
• интегрального риска нарушения качества, безопасности и/или эффективности, учитывающего нарушения интероперабельности рассматриваемой системы.

5.5 Методы обоснования допустимых рисков задают, как правило, во внутренних документах организации. Допустимые риски могут быть установлены в договорах, соглашениях, техническом задании и/или иных нормативно-методических документах в качественной и/или количественной форме с учетом специфики системы. Основными являются методы количественного обоснования допустимых рисков по прецедентному принципу или с использованием ориентации на риски, свойственные системе-эталону, которую выбирают в качестве аналога для моделируемой системы.

5.6 Методы количественного обоснования допустимых рисков по прецедентному принципу должны предусматривать формирование статистики по состоявшимся фактам. В результате моделирования применительно к условиям различных произошедших событий формируют базу знаний, устанавливающую соответствие расчетных значений прогнозируемых рисков тем реальным событиям, которые состоялись и оказались свойственными этим ситуациям. Соответствие устанавливают по журналам регистрации нарушений (качества, безопасности и/или эффективности системы), регистрации случаев нарушения реализации рассматриваемого процесса. Учитывают собираемую статистику, из нее выбирают прецеденты нарушений. Для задаваемого периода прогноза расчетные значения рисков, свойственные состоявшимся нарушениям, определяют как недопустимые, а меньшие по сравнению с недопустимыми определяют как допустимые (этим значениям рисков соответствует прецедентное отсутствие нарушений). Для этого периода прогноза во множестве расчетных значений допустимых рисков с устанавливаемой приемлемой точностью выбирают максимальное значение. Поскольку это значение допустимого риска отвечает задаваемым условиям функционирования системы согласно принятым сценариям возникновения и развития угроз и априори является приемлемым для заинтересованных сторон, его признают в качестве допустимого по факту прецедента. Это значение допустимого риска устанавливают в качестве нормы эффективности мер противодействия угрозам по прецедентному принципу и используют для формального решения задач системного анализа и управления интероперабельностью.

Для расчетов используют методы и модели, рекомендованные в ГОСТ Р 72498-2025, приложение В, ГОСТ Р 72607.1-2026, приложение Б.

Примечания

1 С учетом специфики системы допускается использование других научно обоснованных методов и моделей.

2 Иные возможные подходы к оценке рисков см. в ГОСТ IEC 61508-3, ГОСТ Р ИСО 13379-1, ГОСТ Р ИСО 13381-1, ГОСТ Р ИСО 17359, ГОСТ Р 51901.1, ГОСТ Р 51901.7, ГОСТ Р 51901.16, ГОСТ Р 54124, ГОСТ Р 58771, ГОСТ Р МЭК 61069-1 — ГОСТ Р МЭК 61069-8, ГОСТ Р МЭК 61508-1, ГОСТ Р МЭК 61508-2, ГОСТ Р МЭК 61508-5 — ГОСТ Р МЭК 61508-7.

3 Примеры прогнозирования рисков и решения задач системного анализа, связанные с прогнозированием рисков в процессах, приведены в ГОСТ Р 59331, ГОСТ Р 59333, ГОСТ Р 59335, ГОСТ Р 59338, ГОСТ Р 59341, ГОСТ Р 59345 — ГОСТ Р 59347, ГОСТ Р 59356.

5.7 При отсутствии собственной статистики допускается использование статистики для похожих моделируемых систем, в том числе из разных областей приложения. Применительно к системному анализу рисков такую моделируемую систему (самостоятельную или представленную как собирательный образ) рассматривают как систему-эталон, используемую в качестве аналога для моделируемой системы.

5.8 Рекомендации по определению допустимых значений рисков системных процессов приведены в таблице 1. При этом период прогноза для расчетных показателей подбирают таким образом, чтобы вероятностные значения рисков не превышали допустимые. В этом случае для задаваемых при моделировании условий имеет место гарантия надежности реализации системных процессов в течение задаваемого периода прогноза.

Таблица 1

Рекомендации по определению допустимых значений рисков системных процессов

Системный процесс	Ссылки на стандарты для определения допустимых значений рисков при ориентации на обоснование по прецедентному принципу и обоснование для системы-эталона
Процессы приобретения и поставки продукции и услуг для системы	ГОСТ Р 59329-2021, приложение Г
Процесс управления моделью жизненного цикла системы	ГОСТ Р 59330-2021, приложение Г; ГОСТ Р 59992-2022, приложение Г
Процесс управления инфраструктурой системы	ГОСТ Р 59331-2021, приложение Д; ГОСТ Р 59993-2022, приложение Г
Процесс управления портфелем проектов	ГОСТ Р 59332-2021, приложение Г
Процесс управления человеческими ресурсами системы	ГОСТ Р 59333-2021, приложение Д
Процесс управления качеством системы	ГОСТ Р 59334-2021, приложение Г; ГОСТ Р 59989-2022, приложение Г
Процесс управления знаниями о системе	ГОСТ Р 59335-2021, приложение Д
Процесс планирования проекта	ГОСТ Р 59336-2021, приложение Г
Процесс оценки и контроля проекта	ГОСТ Р 59337-2021, приложение Г; ГОСТ Р 59990-2022, приложение Г
Процесс управления решениями	ГОСТ Р 59338-2021, приложение Д
Процесс управления рисками для системы	ГОСТ Р 59339-2021, приложение В
Процесс управления конфигурацией системы	ГОСТ Р 59340-2021, приложение Г
Процесс управления информацией системы	ГОСТ Р 59341-2021, приложение Д
Процесс измерений системы	ГОСТ Р 59342-2021, приложение Г
Процесс гарантии качества для системы	ГОСТ Р 59343-2021, приложение Д, ГОСТ Р 59994-2022, приложение Г
Процесс анализа бизнеса или назначения системы	ГОСТ Р 59344-2021, приложение Г
Процесс определения потребностей и требований заинтересованной стороны для системы	ГОСТ Р 59345-2021, приложение Д
Процесс определения системных требований	ГОСТ Р 59346-2021, приложение Е
Процесс определения архитектуры системы	ГОСТ Р 59347-2021, приложение Д
Процесс определения проекта	ГОСТ Р 59348-2021, приложение Г
Процесс системного анализа	ГОСТ Р 59349-2021, приложение Д
Процесс реализации системы	ГОСТ Р 59350-2021, приложение Г
Процесс комплексирования системы	ГОСТ Р 59351-2021, приложение Г
Процесс верификации системы	ГОСТ Р 59352-2021, приложение Г
Процесс передачи системы	ГОСТ Р 59353-2021, приложение Г
Процесс аттестации системы	ГОСТ Р 59354-2021, приложение Г
Процесс функционирования системы	ГОСТ Р 59355-2021, приложение Д
Процесс сопровождения системы	ГОСТ Р 59356-2021, приложение Д
Процесс изъятия и списания системы	ГОСТ Р 59357-2021, приложение Г

5.9 Типовые допустимые значения количественных показателей интегральных рисков в условиях возможных комбинаций используемых системных процессов в задаваемом периоде прогноза приведены в таблице 2. При этом период прогноза для расчетных показателей подбирают таким образом, чтобы вероятностные значения интегральных рисков не превышали допустимые. В этом случае для задаваемых при моделировании условий имеет место гарантия качества, безопасности и эффективности системы в течение задаваемого периода прогноза.

Показатель (в условиях возможных комбинаций используемых системных процессов в задаваемом периоде прогноза)	Допустимое значение риска (в вероятностном выражении)
	при ориентации на обоснование по прецедентному принципу	при ориентации на обоснование для системы-эталона
Интегральный риск нарушения качества системы	Не более 0,10	Не более 0,05
Интегральный риск нарушения безопасности системы	Не более 0,10	Не более 0,05
Интегральный риск нарушения эффективности системы	Не более 0,10	Не более 0,05

5.10 Результаты обоснования допустимых рисков подлежат использованию в интересах обеспечения интероперабельности в процессах системного анализа и управления качеством и рисками (см. ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р 59994).

Библиография

[1]	Федеральный закон от 21 декабря 1994 г. № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»
[2]	Федеральный закон от 21 июля 1997 г. № 116-ФЗ «О промышленной безопасности опасных производственных объектов»
[3]	Федеральный закон от 21 июля 1997 г. № 117-ФЗ «О безопасности гидротехнических сооружений»
[4]	Федеральный закон от 10 января 2002 г. № 7-ФЗ «Об охране окружающей среды»
[5]	Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
[6]	Федеральный закон от 9 февраля 2007 г. № 16-ФЗ «О транспортной безопасности»
[7]	Федеральный закон от 22 июля 2008 г. № 123-ФЗ «Технический регламент о требованиях пожарной безопасности»
[8]	Федеральный закон от 30 декабря 2009 г. № 384-ФЗ «Технический регламент о безопасности зданий и сооружений»
[9]	Федеральный закон от 21 июля 2011 г. № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»
[10]	Федеральный закон от 28 июня 2014 г. № 172-ФЗ «О стратегическом планировании в Российской Федерации»
[11]	Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
[12]	Стратегия национальной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 2 июля 2021 г. № 400
[13]	Доктрина информационной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 5 декабря 2016 г. № 646
[14]	Постановление Правительства Российской Федерации от 12 февраля 2021 г. № 171 «О Координационном центре Правительства Российской Федерации»
[15]	Постановление Правительства Российской Федерации от 14 ноября 2023 г. № 1912 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации»

УДК 006.34:004.056:006.354	ОКС 35.080
Ключевые слова: системная инженерия, системный анализ, безопасность, допустимый риск, интероперабельность, качество, модель, риск, система, угроза

---