ГОСТ Р 72607.4-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах
Актуально на 02.11.2026.
Как цитировать: "ГОСТ Р 72607.4-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах". ГОСТ Р 72607.4-2026. https://bukva.ai/docs/standart-gost-r-72607-4-2026
(утв. и введен в действие Приказом Росстандарта от 16.06.2026 № 667-ст)
Примечание
Документ введен в действие с 01.09.2026.
Утвержден и введен в действие
Приказом Федерального
агентства по техническому
регулированию и метрологии
от 16 июня 2026 г. № 667-ст
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
СИСТЕМНЫЙ АНАЛИЗ И УПРАВЛЕНИЕ ИНТЕРОПЕРАБЕЛЬНОСТЬЮ
ОБОСНОВАНИЕ СПОСОБОВ УДЕРЖАНИЯ РИСКОВ В ДОПУСТИМЫХ ПРЕДЕЛАХ
Systems engineering. The system analysis
and control of interoperability. Part 4. The rationale
of keeping risks within admissible limits
1 сентября 2026 года
Предисловие
1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Институт стандартизации информационных технологий» (ООО «ИСИТ»), Комиссией Российской академии наук по техногенной безопасности и Научным советом Российской академии наук «Информационная безопасность»
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 июня 2026 г. № 667-ст
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии. В общем случае для систем различного функционального назначения актуальные задачи системной инженерии связаны (см. [1] - [15]):
- с реализацией государственной стратегии в экономике;
- обеспечением национальной безопасности и устойчивого развития регионов;
- обеспечением качества функционирования и развитием народно-хозяйственных, инженерно-технических, энергетических, транспортных систем, систем связи и коммуникаций;
- обеспечением безопасности систем жизнеобеспечения и жизнедеятельности человека;
- обеспечением эффективности оборонно-промышленного комплекса;
- развитием критических технологий (например, компьютерного моделирования; информационных и когнитивных технологий; технологий информационных, управляющих, навигационных систем; технологий поиска, разведки, разработки месторождений полезных ископаемых и их добычи; технологий атомной энергетики; технологий предупреждения и ликвидации чрезвычайных ситуаций природного и техногенного характера);
- обеспечением информационной безопасности, в том числе с обеспечением безопасности критической информационной инфраструктуры и нейтрализацией информационно-психологического воздействия;
- обеспечением промышленной безопасности, технической диагностики, управления ресурсом эксплуатации критически важных объектов и систем;
- обеспечением энергетической безопасности, в том числе с обеспечением функционирования и развития топливно-энергетического комплекса, нефтяной, газовой и нефтехимической промышленности, электроэнергетики, трубопроводного транспорта;
- обеспечением ядерной и радиационной безопасности;
- обеспечением безопасности горнодобывающей промышленности;
- обеспечением продовольственной безопасности;
- обеспечением экологической безопасности, экодиагностики и охраны природы;
- обеспечением безопасности освоения континентальных шельфов;
- решением иных задач обеспечения национальной безопасности и всестороннего развития Российской Федерации.
При решении задач системной инженерии к различным системам предъявляются требования обеспечения интероперабельности, под которой понимают способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате такого обмена. То есть требования интероперабельности свойственны практически для всех систем, независимо от их масштабов и функционального назначения.
Для рационального выполнения требований интероперабельности в жизненном цикле систем наряду с другими требованиями выполняют работы по системному анализу и управлению. Системный анализ и управление интероперабельностью охватывают:
- определение существенных угроз и условий при решении практических задач системной инженерии (см. ГОСТ Р 72498);
- прогнозирование рисков (см. ГОСТ Р 72607.1);
- обоснование допустимых рисков (см. ГОСТ Р 72607.2);
- целенаправленную минимизацию рисков (см. ГОСТ Р 72607.3);
- целенаправленное удержание рисков в допустимых пределах.
Цель разработки настоящего стандарта состоит в предоставлении рекомендаций по удержанию рисков в допустимых пределах при проведении работ по системному анализу и управлению интероперабельностью для решения практических задач системной инженерии.
Настоящий стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.3 и иными стандартами в области системной инженерии. Стандарт рекомендуется к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в процессах системного анализа и управления качеством и рисками.
1 Область применения
Настоящий стандарт распространяется на системы различного функционального назначения и устанавливает общие положения и рекомендации по обоснованию способов удержания рисков в допустимых пределах методами системного анализа в их жизненном цикле.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р 27.101 Надежность в технике. Надежность выполнения задания и управление непрерывностью деятельности. Термины и определения
ГОСТ Р 27.102 Надежность в технике. Надежность объекта. Термины и определения
ГОСТ Р 51583 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения
ГОСТ Р 56939 Защита информации. Разработка безопасного программного обеспечения. Общие требования
ГОСТ Р 57102/ISO/IEC TR 24748-2:2011 Информационные технологии. Системная и программная инженерия. Управление жизненным циклом. Часть 2. Руководство по применению ИСО/МЭК 15288
ГОСТ Р 57193 Системная и программная инженерия. Процессы жизненного цикла систем
ГОСТ Р 58606/ISO/IEC/IEEE 15939:2017 Системная и программная инженерия. Процесс измерения
ГОСТ Р 59329 Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы
ГОСТ Р 59330 Системная инженерия. Защита информации в процессе управления моделью жизненного цикла системы
ГОСТ Р 59331 Системная инженерия. Защита информации в процессе управления инфраструктурой системы
ГОСТ Р 59332 Системная инженерия. Защита информации в процессе управления портфелем проектов
ГОСТ Р 59333 Системная инженерия. Защита информации в процессе управления человеческими ресурсами системы
ГОСТ Р 59334 Системная инженерия. Защита информации в процессе управления качеством системы
ГОСТ Р 59335 Системная инженерия. Защита информации в процессе управления знаниями о системе
ГОСТ Р 59336 Системная инженерия. Защита информации в процессе планирования проекта
ГОСТ Р 59337 Системная инженерия. Защита информации в процессе оценки и контроля проекта
ГОСТ Р 59338 Системная инженерия. Защита информации в процессе управления решениями
ГОСТ Р 59339 Системная инженерия. Защита информации в процессе управления рисками для системы
ГОСТ Р 59340 Системная инженерия. Защита информации в процессе управления конфигурацией системы
ГОСТ Р 59341-2021 Системная инженерия. Защита информации в процессе управления информацией системы
ГОСТ Р 59342 Системная инженерия. Защита информации в процессе измерений системы
ГОСТ Р 59343 Системная инженерия. Защита информации в процессе гарантии качества для системы
ГОСТ Р 59344 Системная инженерия. Защита информации в процессе анализа бизнеса или назначения системы
ГОСТ Р 59345 Системная инженерия. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы
ГОСТ Р 59346 Системная инженерия. Защита информации в процессе определения системных требований
ГОСТ Р 59347 Системная инженерия. Защита информации в процессе определения архитектуры системы
ГОСТ Р 59348 Системная инженерия. Защита информации в процессе определения проекта
ГОСТ Р 59349 Системная инженерия. Защита информации в процессе системного анализа
ГОСТ Р 59350 Системная инженерия. Защита информации в процессе реализации системы
ГОСТ Р 59351 Системная инженерия. Защита информации в процессе комплексирования системы
ГОСТ Р 59352 Системная инженерия. Защита информации в процессе верификации системы
ГОСТ Р 59353 Системная инженерия. Защита информации в процессе передачи системы
ГОСТ Р 59354 Системная инженерия. Защита информации в процессе аттестации системы
ГОСТ Р 59355 Системная инженерия. Защита информации в процессе функционирования системы
ГОСТ Р 59356 Системная инженерия. Защита информации в процессе сопровождения системы
ГОСТ Р 59357 Системная инженерия. Защита информации в процессе изъятия и списания системы
ГОСТ Р 59797 Информационные технологии. Сложные системы. Интероперабельность. Основные положения
ГОСТ Р 59853 Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
ГОСТ Р 59989 Системная инженерия. Системный анализ процесса управления качеством системы
ГОСТ Р 59990 Системная инженерия. Системный анализ процесса оценки и контроля проекта
ГОСТ Р 59991 Системная инженерия. Системный анализ процесса управления рисками для системы
ГОСТ Р 59992 Системная инженерия. Системный анализ процесса управления моделью жизненного цикла системы
ГОСТ Р 59993 Системная инженерия. Системный анализ процесса управления инфраструктурой системы
ГОСТ Р 59994 Системная инженерия. Системный анализ процесса гарантии качества для системы
ГОСТ Р 71539 (ИСО/МЭК 5338:2023) Искусственный интеллект. Процессы жизненного цикла системы искусственного интеллекта
ГОСТ Р 71752 Искусственный интеллект. Техническое задание. Требования к содержанию
ГОСТ Р 71998 Информационные технологии. Требования и оценка качества систем и программного обеспечения. Определение качества ИТ-услуг
ГОСТ Р 72498-2025 Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий
ГОСТ Р 72607.1-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков
ГОСТ Р 72607.2 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 2. Обоснование допустимых рисков
ГОСТ Р 72607.3 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков
ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь
ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования
ГОСТ Р ИСО/МЭК 12207 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств
ГОСТ Р ИСО/МЭК 15026 Информационная технология. Уровни целостности систем и программных средств
ГОСТ Р ИСО/МЭК 15026-4 Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла
ГОСТ Р ИСО/МЭК 20000-1 Информационные технологии. Менеджмент сервисов. Часть 1. Требования к системе менеджмента сервисов
ГОСТ Р ИСО/МЭК 27001 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
ГОСТ Р ИСО/МЭК 27002 Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности
ГОСТ Р ИСО/МЭК 27003 Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации
ГОСТ Р ИСО/МЭК 27005 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности
ГОСТ Р ИСО/МЭК 33001 Информационные технологии. Оценка процесса. Понятия и терминология
ГОСТ Р МЭК 61508-4 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения
ГОСТ Р МЭК 62264-1 Интеграция систем управления предприятием. Часть 1. Модели и терминология
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ Р 27.101, ГОСТ Р 27.102, ГОСТ Р ИСО 9000, ГОСТ Р ИСО/МЭК 15026, ГОСТ Р ИСО/МЭК 15026-4, ГОСТ Р ИСО/МЭК 20000-1, ГОСТ Р ИСО/МЭК 27001, ГОСТ Р ИСО/МЭК 33001, ГОСТ Р 58606, ГОСТ Р 59853, ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р МЭК 61508-4, ГОСТ Р МЭК 62264-1, а также следующие термины с соответствующими определениями:
| допустимый риск: Риск, который в данной ситуации считают приемлемым при существующих общественных ценностях. [ГОСТ Р 51898-2002, пункт 3.7] |
|---|
| интегральный риск нарушения интероперабельности системы с учетом дополнительных специфических требований: Сочетание вероятности того, что будут нарушены требования к интероперабельности системы либо дополнительные специфические требования (например, по защите информации), либо и то, и другое с тяжестью возможного ущерба. [ГОСТ Р 72498-2025, пункт 3.11] |
|---|
| интероперабельность: Способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате обмена. [Адаптировано из ГОСТ Р 55062-2021, пункт 3.1.8] |
|---|
моделируемая система: Система, для которой решение задач системного анализа осуществляется с использованием ее формализованной модели, позволяющей исследовать критичные сущности системы в условиях ее создания и/или применения, учитывающей структурные связи между переменными или постоянными элементами формализованного представления, задаваемые условия и ограничения.
Примечание - В качестве модели системы могут выступать формализованные сущности, объединенные целевым назначением. Например, при проведении системного анализа в принимаемых допущениях, ограничениях и предположениях модель может формально описывать функциональные подсистемы и элементы, процессы, реализуемые действия, множество активов и/или выходных результатов или множество этих или иных сущностей в их целенаправленном применении в задаваемых условиях.
| [ГОСТ Р 59994-2022, пункт 3.1.4] 3.5 модель системы (подсистемы, компонента, элемента системы): Результат преобразования реальной системы (подсистемы, компонента, элемента системы) по определенной логике к формализованному представлению с направленностью на подчеркивание тех свойств, которые важны для исследования критичных сущностей этой системы (подсистемы, компонента, элемента системы) при использовании по назначению. Примечание — См. также определение моделируемой системы в ГОСТ Р 59994-2022, пункт 3.1.4. |
|---|
| [ГОСТ Р 72498-2025, пункт 3.17] 3.6 риск: Следствие влияния неопределенности на достижение поставленных целей. Примечания 1 Под следствием влияния неопределенности понимается отклонение от ожидаемого результата. Оно может быть положительным, отрицательным или тем и другим и может рассматривать, подготавливать или приводить к возникновению возможностей и угроз. 2 Цели могут иметь различные аспекты и категории и распространяться на различные уровни. 3 Риск часто выражается через его источники, потенциальные события, их последствия и вероятность. |
|---|
| [ГОСТ Р ИСО 31073-2024, статья 3.1.1] 3.7 системный анализ интероперабельности: Научный метод системного познания, предназначенный для решения практических задач системной инженерии путем представления рассматриваемых системных процессов или системы в виде приемлемой моделируемой системы, обладающей способностью к обмену необходимой информацией с другой моделируемой системой. Примечания 1 Метод включает: - измерение и оценку специальных показателей, связанных с критичными сущностями рассматриваемой системы, прогнозирование рисков, интерпретацию и анализ приемлемости получаемых результатов для рассматриваемых системных процессов или системы (и/или ее элементов); - определение с использованием моделирования существенных угроз и условий, способных при том или ином развитии событий негативно повлиять на свойства рассматриваемых системных процессов или системы (и/или ее элементов); - обоснование с использованием моделирования упреждающих мер противодействия угрозам, обеспечивающих желаемые свойства рассматриваемых процесса, системы (и/или ее элементов) и/или проекта при задаваемых ограничениях в задаваемый период времени; - обоснование с использованием моделирования предложений по обеспечению и повышению качества, безопасности и/или эффективности рассматриваемой системы (и/или ее элементов) и достижению целей системной инженерии при задаваемых ограничениях в задаваемый период времени. 2 К специальным критичным сущностям системы могут быть отнесены отдельные характеристики (например, физические параметры, характеристики качества, безопасности, размеры, стоимость), достигаемые эффекты, выполняемые функции, действия или защищаемые активы. При этом в состав рассматриваемых могут быть включены характеристики, эффекты, функции, действия и активы, свойственные не только самой системе, но и иным системам (подсистемам), не вошедшим в состав рассматриваемой системы. Например, это могут быть характеристики, эффекты, функции, действия и активы, свойственные обеспечивающим системам, привлекаемым информационным системам и/или базам данных, охватываемым по требованиям заказчика. |
|---|
[ГОСТ Р 72498-2025, пункт 3.27]
| угроза (для нарушения интероперабельности системы): Совокупность обстоятельств и факторов, создающих потенциальную или реально существующую опасность нарушения требуемой интероперабельности системы. [ГОСТ Р 72498-2025, пункт 3.33] |
|---|
| целостность моделируемой системы: Состояние моделируемой системы, которое отвечает целевому назначению модели системы в течение задаваемого периода прогноза. [ГОСТ Р 59341-2021, пункт 3.1.31] |
|---|
4 Общие положения
4.1 Общие положения по интероперабельности представлены в ГОСТ Р 59797, ГОСТ Р 72498-2025 (пункты 4.1 и 4.2).
4.2 Важной практической задачей системного анализа и управления интероперабельностью является удержание рисков нарушения интероперабельности в допустимых пределах в условиях технических, технологических, экономических и иных объективных ограничений. Проведение работ по удержанию рисков в допустимых пределах с использованием понятия моделируемых систем востребовано для достижения необходимой интероперабельности в интересах обеспечения качества, безопасности и/или эффективности функционирования взаимодействующих систем.
Учитывая перспективы совершенствования и/или развития, допускается проведение работ по удержанию рисков в допустимых пределах применительно к одной конкретной системе, условно предполагая ее сравнение с некоторой системой-эталоном или системой-аналогом.
4.3 Соблюдение требований по удержанию рисков в допустимых пределах служит определенной гарантией эффективного решения практических задач системной инженерии для рассматриваемых существенных угроз и условий. Дополнительно см. [14], [15], ГОСТ Р 72498, ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.3.
5 Рекомендации по обоснованию способов удержания рисков в допустимых пределах
5.1 Проведение работ по удержанию рисков в допустимых пределах необходимо осуществлять на всех стадиях жизненного цикла систем в условиях различных угроз, технических, технологических, экономических и иных объективных ограничений. Примеры угроз нарушения интероперабельности приведены в ГОСТ Р 72607.1-2026 (приложение А), ГОСТ Р 72498-2025 (приложение Б).
Обоснование способов удержания рисков в допустимых пределах начинают с определения целей в соответствующем управлении рисками.
5.2 Основной целью проведения работ по удержанию рисков нарушения интероперабельности в допустимых пределах является достижение требуемой интероперабельности для обеспечения качества, безопасности и/или эффективности функционирования взаимодействующих систем при решении практических задач системной инженерии.
5.3 Для проведения работ по удержанию рисков нарушения интероперабельности в допустимых пределах применительно к моделируемой системе для задаваемого периода прогноза рекомендуются следующие количественные показатели:
- риск нарушения интероперабельности в системе на организационном уровне при выполнении обязательных функций и сервисов. Это — частный показатель;
- риск нарушения интероперабельности в системе на семантическом уровне при выполнении обязательных функций и сервисов. Это — частный показатель.
Примечание - Для многостороннего научно-практического системного анализа необходимо учитывать, что в общем случае интероперабельность на семантическом уровне будет зависеть от своевременности предоставления используемой информации, полноты оперативного отражения в системе новых объектов и явлений, актуальности обновляемой информации, безошибочности информации после контроля, корректности обработки информации, обеспечения безопасности информации (включая сохранение целостности моделируемой системы в условиях опасных программно-технических воздействий, защищенность активов от несанкционированного доступа и сохранение конфиденциальности используемой информации);
- риск нарушения интероперабельности в системе на техническом уровне при выполнении обязательных функций и сервисов. Это — частный показатель;
- риск нарушения интероперабельности в системе на организационном уровне при выполнении дополнительных функций и сервисов. Это — частный показатель;
- риск нарушения интероперабельности в системе на семантическом уровне при выполнении дополнительных функций и сервисов путем анализа задаваемого объема информации. Это — частный показатель;
- риск нарушения интероперабельности в системе на техническом уровне при выполнении дополнительных функций и сервисов. Это — частный показатель;
- интегральный риск нарушения интероперабельности в системе (на организационном, семантическом и техническом уровнях при выполнении обязательных и дополнительных функций и сервисов). Это — интегральный показатель.
Рекомендуемые модели и методы прогнозирования рисков приведены в ГОСТ Р 72607.1-2026 (приложение Б), ГОСТ Р 72498-2025 (приложение В).
5.4 Непосредственно эффекты от удержания рисков в допустимых пределах должны заключаться в повышении качества, безопасности и/или эффективности рассматриваемых систем, в смягчении последствий при возможных нарушениях интероперабельности. В результате реализации решений, принятых по итогам проведения работ по удержанию рисков в допустимых пределах, эти эффекты достигаются за счет:
- допустимого изменения условий и ограничений, влияющих на интероперабельность, для обеспечения и/или повышения качества, безопасности и/или эффективности функционирования рассматриваемых систем;
- учета критичных зависимостей достижимых рисков от возможных условий и ограничений, влияющих на интероперабельность;
- повышения заранее установленного допустимого интегрального риска до уровня достижимого (когда это приемлемо), т.е. за счет переустановления нового допустимого интегрального риска нарушения интероперабельности на организационном, семантическом и/или техническом уровнях;
- выполнения таких приемлемых условий и ограничений, для которых достигаемые значения частных и интегрального рисков нарушения интероперабельности не будут превышать установленные допустимые уровни.
5.5 Для заданного периода прогноза системному анализу подлежат существенные угрозы и условия нарушения интероперабельности на организационном, семантическом и техническом уровнях при выполнении обязательных и, при необходимости, дополнительных функций и сервисов. Примеры угроз и условий нарушения интероперабельности приведены в ГОСТ Р 72498-2025 (приложение Б) и в ГОСТ Р 72607.1-2026 (приложение А). Противодействие выявленным угрозам по результатам системного анализа осуществляют согласно ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27003, ГОСТ Р ИСО/МЭК 27005, ГОСТ Р 51583, ГОСТ Р 56939, ГОСТ Р 57102, ГОСТ Р 57193 с учетом специфики системы и реализуемой стадии ее жизненного цикла.
5.6 Для проведения работ по удержанию рисков в допустимых пределах должны быть приняты следующие меры:
- приняты или адаптированы существующие модели и методы прогнозирования рисков, обоснования допустимых рисков и минимизации рисков (см. ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.3) или разработаны им подобные;
- проведены необходимые работы по обоснованиям допустимых рисков и минимизации рисков (см. ГОСТ Р 72607.2, ГОСТ Р 72607.3), в результате чего устанавливают уровни допустимых рисков для частных и интегрального рисков. Эти установленные уровни характеризуют допустимые пределы для анализируемых рисков;
- реализованы сбор и обработка необходимых исходных данных, обеспечивающих применение моделей и методов;
- с использованием моделирования определены потенциально существенные угрозы и условия, для которых при том или ином развитии событий возможно негативное воздействие на рассматриваемую систему, установлены приемлемые ущербы в случае возможного нарушения интероперабельности, качества, безопасности и/или эффективности (см. ГОСТ Р 72498);
- определены действенные меры противодействия существенным угрозам, связанные с обеспечением интероперабельности, для их обоснованного применения при управлении рисками.
5.7 Значения прогнозируемых рисков сравнивают с установленными допустимыми уровнями. При сравнениях используют одинаковый период прогноза с соответствующими условиями и ограничениями. Сравнения в зависимости от целей могут проводиться применительно как к интегральному риску, так и к частным рискам.
Обоснование упреждающих мер противодействия существенным угрозам, обеспечивающих желаемый уровень интероперабельности для рассматриваемой системы при задаваемых условиях и ограничениях в период прогноза, осуществляют согласно положениям ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.3. Противодействие выявленным угрозам и управление рисками по результатам прогнозирования осуществляют согласно ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27003, ГОСТ Р ИСО/МЭК 27005, ГОСТ Р 51583, ГОСТ Р 56939, ГОСТ Р 57102, ГОСТ Р 57193, ГОСТ Р 59329 - ГОСТ Р 59357, ГОСТ Р 59989, ГОСТ Р 59990, ГОСТ Р 59991, ГОСТ Р 59992, ГОСТ Р 59993, ГОСТ Р 59994, ГОСТ Р 71539, ГОСТ Р 71752, ГОСТ Р 71998, ГОСТ Р 72498 с учетом специфики системы и реализуемой стадии ее жизненного цикла.
5.8 Если применительно к интегральному риску для всех рассматриваемых систем достигается непревышение заданного допустимого уровня интегрального риска, то считается, что для задаваемого периода прогноза риски удерживаются в допустимых пределах.
5.9 Если применительно к интегральному риску требования по непревышению заданного допустимого уровня не выполняются, то далее осуществляют системный анализ каждой из систем, для которых интегральный риск превышает допустимый уровень. Системный анализ осуществляют относительно частных рисков и интегрального риска, зависящего от частных рисков.
Заинтересованным сторонам каждой рассматриваемой системы необходимо решить вопрос об осознанном переустановлении допустимого риска в сторону его ослабления в случае, когда ранее установленный допустимый уровень риска оказывается практически недостижимым (в этом случае и там, где это необходимо и приемлемо на организационном, семантическом и/или техническом уровнях). Если изменение ранее установленных допустимых рисков неприемлемо, осуществляют системный анализ функционирования каждой рассматриваемой системы, для которой уровень допустимого интегрального риска превышается. Системный анализ проводят в направлениях допустимого изменения существенных условий и ограничений относительно интероперабельности, качества, безопасности и/или эффективности системы и определения таких практических способов выполнения приемлемых условий и ограничений, для которых достигаемые максимальные значения частных рисков и интегрального риска не будут превышать установленные допустимые уровни. Вышеизложенные действия выполняют до тех пор, пока не будут достигнуты условия функционирования рассматриваемых систем, приемлемые для удержания в допустимых пределах рисков нарушения интероперабельности.
Результаты удержания рисков в допустимых пределах подлежат использованию в интересах обеспечения интероперабельности в процессах системного анализа и управления качеством и рисками (см. [14], [15], ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р 59994).