---
title: "\"ГОСТ Р 72607.4-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах\""
number: "ГОСТ Р 72607.4-2026"
issuer: "Федеральное агентство по техническому регулированию и метрологии"
status: действует
canonical: "https://bukva.ai/docs/standart-gost-r-72607-4-2026"
---

## "ГОСТ Р 72607.4-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах"

# "ГОСТ Р 72607.4-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах"

(утв. и введен в действие Приказом Росстандарта от 16.06.2026 N 667-ст)

> [!IMPORTANT]
> Документ [введен](#p100010) в действие с 01.09.2026.


<div align="right">

<a id="p100001"></a>Утвержден и введен в действие<br>
Приказом Федерального<br>
агентства по техническому<br>
регулированию и метрологии

</div>

<div align="center">

от 16 июня 2026 г. N 667-ст

<a id="p100002"></a>**НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**СИСТЕМНАЯ ИНЖЕНЕРИЯ**

<a id="p100004"></a>**СИСТЕМНЫЙ АНАЛИЗ И УПРАВЛЕНИЕ ИНТЕРОПЕРАБЕЛЬНОСТЬЮ**

<a id="p100005"></a>**ЧАСТЬ 4**

<a id="p100006"></a>**ОБОСНОВАНИЕ СПОСОБОВ УДЕРЖАНИЯ РИСКОВ В ДОПУСТИМЫХ ПРЕДЕЛАХ**

<a id="p100007"></a>**Systems engineering. The system analysis**<br>
**and control of interoperability. Part 4. The rationale**<br>
**of keeping risks within admissible limits**

<a id="p100008"></a>ГОСТ Р 72607.4-2026

<a id="p100009"></a>ОКС 35.080

</div>


<div align="right">

<a id="p100010"></a>Дата введения

</div>

<div align="center">

1 сентября 2026 года

</div>



### <a id="p100011"></a>Предисловие


<a id="p100012"></a>1 РАЗРАБОТАН Обществом с ограниченной ответственностью "Институт стандартизации информационных технологий" (ООО "ИСИТ"), Комиссией Российской академии наук по техногенной безопасности и Научным советом Российской академии наук "Информационная безопасность"
<a id="p100013"></a>2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"
<a id="p100014"></a>3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 июня 2026 г. N 667-ст

<div align="center">

<a id="p100015"></a>4 ВВЕДЕН ВПЕРВЫЕ

</div>


<a id="p100016"></a>Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)


### <a id="p100017"></a>Введение


<a id="p100018"></a>Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии. В общем случае для систем различного функционального назначения актуальные задачи системной инженерии связаны (см. [[1]](#p100192) - [[15]](#p100220)):
- <a id="p100019"></a>с реализацией государственной стратегии в экономике;
- <a id="p100020"></a>обеспечением национальной безопасности и устойчивого развития регионов;
- <a id="p100021"></a>обеспечением качества функционирования и развитием народно-хозяйственных, инженерно-технических, энергетических, транспортных систем, систем связи и коммуникаций;
- <a id="p100022"></a>обеспечением безопасности систем жизнеобеспечения и жизнедеятельности человека;
- <a id="p100023"></a>обеспечением эффективности оборонно-промышленного комплекса;
- <a id="p100024"></a>развитием критических технологий (например, компьютерного моделирования; информационных и когнитивных технологий; технологий информационных, управляющих, навигационных систем; технологий поиска, разведки, разработки месторождений полезных ископаемых и их добычи; технологий атомной энергетики; технологий предупреждения и ликвидации чрезвычайных ситуаций природного и техногенного характера);
- <a id="p100025"></a>обеспечением информационной безопасности, в том числе с обеспечением безопасности критической информационной инфраструктуры и нейтрализацией информационно-психологического воздействия;
- <a id="p100026"></a>обеспечением промышленной безопасности, технической диагностики, управления ресурсом эксплуатации критически важных объектов и систем;
- <a id="p100027"></a>обеспечением энергетической безопасности, в том числе с обеспечением функционирования и развития топливно-энергетического комплекса, нефтяной, газовой и нефтехимической промышленности, электроэнергетики, трубопроводного транспорта;
- <a id="p100028"></a>обеспечением ядерной и радиационной безопасности;
- <a id="p100029"></a>обеспечением безопасности горнодобывающей промышленности;
- <a id="p100030"></a>обеспечением продовольственной безопасности;
- <a id="p100031"></a>обеспечением экологической безопасности, экодиагностики и охраны природы;
- <a id="p100032"></a>обеспечением безопасности освоения континентальных шельфов;
- <a id="p100033"></a>решением иных задач обеспечения национальной безопасности и всестороннего развития Российской Федерации.
<a id="p100034"></a>При решении задач системной инженерии к различным системам предъявляются требования обеспечения интероперабельности, под которой понимают способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате такого обмена. То есть требования интероперабельности свойственны практически для всех систем, независимо от их масштабов и функционального назначения.
<a id="p100035"></a>Для рационального выполнения требований интероперабельности в жизненном цикле систем наряду с другими требованиями выполняют работы по системному анализу и управлению. Системный анализ и управление интероперабельностью охватывают:
- <a id="p100036"></a>определение существенных угроз и условий при решении практических задач системной инженерии (см. [ГОСТ Р 72498](https://bukva.ai/docs/standart-gost-r-72498-2025));
- <a id="p100037"></a>прогнозирование рисков (см. [ГОСТ Р 72607.1](https://bukva.ai/docs/standart-gost-r-72607-1-2026));
- <a id="p100038"></a>обоснование допустимых рисков (см. [ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026));
- <a id="p100039"></a>целенаправленную минимизацию рисков (см. [ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026));
- <a id="p100040"></a>целенаправленное удержание рисков в допустимых пределах.
<a id="p100041"></a>Цель разработки настоящего стандарта состоит в предоставлении рекомендаций по удержанию рисков в допустимых пределах при проведении работ по системному анализу и управлению интероперабельностью для решения практических задач системной инженерии.
<a id="p100042"></a>Настоящий стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с [ГОСТ Р 72607.1](https://bukva.ai/docs/standart-gost-r-72607-1-2026), [ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026), [ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026) и иными стандартами в области системной инженерии. Стандарт рекомендуется к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в процессах системного анализа и управления качеством и рисками.


### <a id="p100043"></a>1 Область применения


<a id="p100044"></a>Настоящий стандарт распространяется на системы различного функционального назначения и устанавливает общие положения и рекомендации по обоснованию способов удержания рисков в допустимых пределах методами системного анализа в их жизненном цикле.


### <a id="p100045"></a>2 Нормативные ссылки


<a id="p100046"></a>В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
<a id="p100047"></a>[ГОСТ Р 27.101](https://bukva.ai/docs/standart-gost-r-27-101-2021) Надежность в технике. Надежность выполнения задания и управление непрерывностью деятельности. Термины и определения
<a id="p100048"></a>ГОСТ Р 27.102 Надежность в технике. Надежность объекта. Термины и определения
<a id="p100049"></a>[ГОСТ Р 51583](https://bukva.ai/docs/gost-r-51583-2014) Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения
<a id="p100050"></a>[ГОСТ Р 56939](https://bukva.ai/docs/gost-r-56939-2024) Защита информации. Разработка безопасного программного обеспечения. Общие требования
<a id="p100051"></a>[ГОСТ Р 57102](https://bukva.ai/docs/standart-gost-r-57102-2016)/ISO/IEC TR 24748-2:2011 Информационные технологии. Системная и программная инженерия. Управление жизненным циклом. Часть 2. Руководство по применению ИСО/МЭК 15288
<a id="p100052"></a>[ГОСТ Р 57193](https://bukva.ai/docs/standart-gost-r-57193-2025) Системная и программная инженерия. Процессы жизненного цикла систем
<a id="p100053"></a>[ГОСТ Р 58606](https://bukva.ai/docs/standart-gost-r-58606-2019)/ISO/IEC/IEEE 15939:2017 Системная и программная инженерия. Процесс измерения
<a id="p100054"></a>[ГОСТ Р 59329](https://bukva.ai/docs/standart-gost-r-59329-2021) Системная инженерия. Защита информации в процессах приобретения и поставки продукции и услуг для системы
<a id="p100055"></a>[ГОСТ Р 59330](https://bukva.ai/docs/standart-gost-r-59330-2021) Системная инженерия. Защита информации в процессе управления моделью жизненного цикла системы
<a id="p100056"></a>[ГОСТ Р 59331](https://bukva.ai/docs/standart-gost-r-59331-2021) Системная инженерия. Защита информации в процессе управления инфраструктурой системы
<a id="p100057"></a>[ГОСТ Р 59332](https://bukva.ai/docs/standart-gost-r-59332-2021) Системная инженерия. Защита информации в процессе управления портфелем проектов
<a id="p100058"></a>[ГОСТ Р 59333](https://bukva.ai/docs/standart-gost-r-59333-2021) Системная инженерия. Защита информации в процессе управления человеческими ресурсами системы
<a id="p100059"></a>[ГОСТ Р 59334](https://bukva.ai/docs/standart-gost-r-59334-2021) Системная инженерия. Защита информации в процессе управления качеством системы
<a id="p100060"></a>[ГОСТ Р 59335](https://bukva.ai/docs/standart-gost-r-59335-2021) Системная инженерия. Защита информации в процессе управления знаниями о системе
<a id="p100061"></a>[ГОСТ Р 59336](https://bukva.ai/docs/standart-gost-r-59336-2021) Системная инженерия. Защита информации в процессе планирования проекта
<a id="p100062"></a>[ГОСТ Р 59337](https://bukva.ai/docs/standart-gost-r-59337-2021) Системная инженерия. Защита информации в процессе оценки и контроля проекта
<a id="p100063"></a>[ГОСТ Р 59338](https://bukva.ai/docs/standart-gost-r-59338-2021) Системная инженерия. Защита информации в процессе управления решениями
<a id="p100064"></a>[ГОСТ Р 59339](https://bukva.ai/docs/standart-gost-r-59339-2021) Системная инженерия. Защита информации в процессе управления рисками для системы
<a id="p100065"></a>[ГОСТ Р 59340](https://bukva.ai/docs/standart-gost-r-59340-2021) Системная инженерия. Защита информации в процессе управления конфигурацией системы
<a id="p100066"></a>[ГОСТ Р 59341-2021](https://bukva.ai/docs/standart-gost-r-59341-2021) Системная инженерия. Защита информации в процессе управления информацией системы
<a id="p100067"></a>[ГОСТ Р 59342](https://bukva.ai/docs/standart-gost-r-59342-2021) Системная инженерия. Защита информации в процессе измерений системы
<a id="p100068"></a>[ГОСТ Р 59343](https://bukva.ai/docs/standart-gost-r-59343-2021) Системная инженерия. Защита информации в процессе гарантии качества для системы
<a id="p100069"></a>[ГОСТ Р 59344](https://bukva.ai/docs/standart-gost-r-59344-2021) Системная инженерия. Защита информации в процессе анализа бизнеса или назначения системы
<a id="p100070"></a>[ГОСТ Р 59345](https://bukva.ai/docs/standart-gost-r-59345-2021) Системная инженерия. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы
<a id="p100071"></a>[ГОСТ Р 59346](https://bukva.ai/docs/standart-gost-r-59346-2021) Системная инженерия. Защита информации в процессе определения системных требований
<a id="p100072"></a>[ГОСТ Р 59347](https://bukva.ai/docs/standart-gost-r-59347-2021) Системная инженерия. Защита информации в процессе определения архитектуры системы
<a id="p100073"></a>[ГОСТ Р 59348](https://bukva.ai/docs/standart-gost-r-59348-2021) Системная инженерия. Защита информации в процессе определения проекта
<a id="p100074"></a>[ГОСТ Р 59349](https://bukva.ai/docs/standart-gost-r-59349-2021) Системная инженерия. Защита информации в процессе системного анализа
<a id="p100075"></a>[ГОСТ Р 59350](https://bukva.ai/docs/standart-gost-r-59350-2021) Системная инженерия. Защита информации в процессе реализации системы
<a id="p100076"></a>[ГОСТ Р 59351](https://bukva.ai/docs/standart-gost-r-59351-2021) Системная инженерия. Защита информации в процессе комплексирования системы
<a id="p100077"></a>[ГОСТ Р 59352](https://bukva.ai/docs/standart-gost-r-59352-2021) Системная инженерия. Защита информации в процессе верификации системы
<a id="p100078"></a>[ГОСТ Р 59353](https://bukva.ai/docs/gost-r-59353-2021) Системная инженерия. Защита информации в процессе передачи системы
<a id="p100079"></a>[ГОСТ Р 59354](https://bukva.ai/docs/standart-gost-r-59354-2021) Системная инженерия. Защита информации в процессе аттестации системы
<a id="p100080"></a>[ГОСТ Р 59355](https://bukva.ai/docs/standart-gost-r-59355-2021) Системная инженерия. Защита информации в процессе функционирования системы
<a id="p100081"></a>[ГОСТ Р 59356](https://bukva.ai/docs/standart-gost-r-59356-2021) Системная инженерия. Защита информации в процессе сопровождения системы
<a id="p100082"></a>[ГОСТ Р 59357](https://bukva.ai/docs/gost-r-59357-2021) Системная инженерия. Защита информации в процессе изъятия и списания системы
<a id="p100083"></a>[ГОСТ Р 59797](https://bukva.ai/docs/standart-gost-r-59797-2021) Информационные технологии. Сложные системы. Интероперабельность. Основные положения
<a id="p100084"></a>[ГОСТ Р 59853](https://bukva.ai/docs/gost-r-59853-2021) Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
<a id="p100085"></a>[ГОСТ Р 59989](https://bukva.ai/docs/standart-gost-r-59989-2022) Системная инженерия. Системный анализ процесса управления качеством системы
<a id="p100086"></a>[ГОСТ Р 59990](https://bukva.ai/docs/standart-gost-r-59990-2022) Системная инженерия. Системный анализ процесса оценки и контроля проекта
<a id="p100087"></a>[ГОСТ Р 59991](https://bukva.ai/docs/standart-gost-r-59991-2022) Системная инженерия. Системный анализ процесса управления рисками для системы
<a id="p100088"></a>[ГОСТ Р 59992](https://bukva.ai/docs/standart-gost-r-59992-2022) Системная инженерия. Системный анализ процесса управления моделью жизненного цикла системы
<a id="p100089"></a>[ГОСТ Р 59993](https://bukva.ai/docs/standart-gost-r-59993-2022) Системная инженерия. Системный анализ процесса управления инфраструктурой системы
<a id="p100090"></a>[ГОСТ Р 59994](https://bukva.ai/docs/standart-gost-r-59994-2022) Системная инженерия. Системный анализ процесса гарантии качества для системы
<a id="p100091"></a>[ГОСТ Р 71539](https://bukva.ai/docs/standart-gost-r-71539-2024) (ИСО/МЭК 5338:2023) Искусственный интеллект. Процессы жизненного цикла системы искусственного интеллекта
<a id="p100092"></a>[ГОСТ Р 71752](https://bukva.ai/docs/standart-gost-r-71752-2024) Искусственный интеллект. Техническое задание. Требования к содержанию
<a id="p100093"></a>[ГОСТ Р 71998](https://bukva.ai/docs/standart-gost-r-71998-2025) Информационные технологии. Требования и оценка качества систем и программного обеспечения. Определение качества ИТ-услуг
<a id="p100094"></a>[ГОСТ Р 72498-2025](https://bukva.ai/docs/standart-gost-r-72498-2025) Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий
<a id="p100095"></a>[ГОСТ Р 72607.1-2026](https://bukva.ai/docs/standart-gost-r-72607-1-2026) Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков
<a id="p100096"></a>[ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026) Системная инженерия. Системный анализ и управление интероперабельностью. Часть 2. Обоснование допустимых рисков
<a id="p100097"></a>[ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026) Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков
<a id="p100098"></a>[ГОСТ Р ИСО 9000](https://bukva.ai/docs/gost-r-iso-9000-2015) Системы менеджмента качества. Основные положения и словарь
<a id="p100099"></a>[ГОСТ Р ИСО 9001](https://bukva.ai/docs/gost-r-iso-9001-2015) Системы менеджмента качества. Требования
<a id="p100100"></a>ГОСТ Р ИСО/МЭК 12207 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств
<a id="p100101"></a>ГОСТ Р ИСО/МЭК 15026 Информационная технология. Уровни целостности систем и программных средств
<a id="p100102"></a>[ГОСТ Р ИСО/МЭК 15026-4](https://bukva.ai/docs/standart-gost-r-isomek-15026-4-2016) Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла
<a id="p100103"></a>[ГОСТ Р ИСО/МЭК 20000-1](https://bukva.ai/docs/standart-gost-r-isomek-20000-1-2021) Информационные технологии. Менеджмент сервисов. Часть 1. Требования к системе менеджмента сервисов
<a id="p100104"></a>[ГОСТ Р ИСО/МЭК 27001](https://bukva.ai/docs/standart-gost-r-isomek-27001-2021) Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
<a id="p100105"></a>[ГОСТ Р ИСО/МЭК 27002](https://bukva.ai/docs/pravila-gost-r-isomek-27002-2021) Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности
<a id="p100106"></a>[ГОСТ Р ИСО/МЭК 27003](https://bukva.ai/docs/standart-gost-r-isomek-27003-2021) Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации
<a id="p100107"></a>[ГОСТ Р ИСО/МЭК 27005](https://bukva.ai/docs/gost-r-isomek-27005-2010) Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности
<a id="p100108"></a>[ГОСТ Р ИСО/МЭК 33001](https://bukva.ai/docs/standart-gost-r-isomek-33001-2017) Информационные технологии. Оценка процесса. Понятия и терминология
<a id="p100109"></a>[ГОСТ Р МЭК 61508-4](https://bukva.ai/docs/gost-r-mek-61508-4-2012) Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения
<a id="p100110"></a>[ГОСТ Р МЭК 62264-1](https://bukva.ai/docs/standart-gost-r-mek-62264-1-2014) Интеграция систем управления предприятием. Часть 1. Модели и терминология
<a id="p100111"></a>*Примечание* - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.


### <a id="p100112"></a>3 Термины и определения


<a id="p100113"></a>**В настоящем стандарте применены термины по [ГОСТ Р 27.101](https://bukva.ai/docs/standart-gost-r-27-101-2021), ГОСТ Р 27.102, [ГОСТ Р ИСО 9000](https://bukva.ai/docs/gost-r-iso-9000-2015), ГОСТ Р ИСО/МЭК 15026, [ГОСТ Р ИСО/МЭК 15026-4](https://bukva.ai/docs/standart-gost-r-isomek-15026-4-2016), [ГОСТ Р ИСО/МЭК 20000-1](https://bukva.ai/docs/standart-gost-r-isomek-20000-1-2021), [ГОСТ Р ИСО/МЭК 27001](https://bukva.ai/docs/standart-gost-r-isomek-27001-2021), [ГОСТ Р ИСО/МЭК 33001](https://bukva.ai/docs/standart-gost-r-isomek-33001-2017), [ГОСТ Р 58606](https://bukva.ai/docs/standart-gost-r-58606-2019), [ГОСТ Р 59853](https://bukva.ai/docs/gost-r-59853-2021), [ГОСТ Р 59989](https://bukva.ai/docs/standart-gost-r-59989-2022), [ГОСТ Р 59991](https://bukva.ai/docs/standart-gost-r-59991-2022), [ГОСТ Р МЭК 61508-4](https://bukva.ai/docs/gost-r-mek-61508-4-2012), [ГОСТ Р МЭК 62264-1](https://bukva.ai/docs/standart-gost-r-mek-62264-1-2014), а также следующие термины с соответствующими определениями:**

<div align="center">

<a id="p100114"></a>3.1

</div>


| <a id="p100115"></a><a id="p100116"></a>допустимый риск: Риск, который в данной ситуации считают приемлемым при существующих общественных ценностях.<br>[ГОСТ Р 51898-2002, [пункт 3.7](https://bukva.ai/docs/standart-228-st#p100029)] |
| --- |

<a id="p100117"></a>3.2

| <a id="p100118"></a><a id="p100119"></a>интегральный риск нарушения интероперабельности системы с учетом дополнительных специфических требований: Сочетание вероятности того, что будут нарушены требования к интероперабельности системы либо дополнительные специфические требования (например, по защите информации), либо и то, и другое с тяжестью возможного ущерба.<br>[ГОСТ Р 72498-2025, [пункт 3.11](https://bukva.ai/docs/standart-gost-r-72498-2025#p100169)] |
| --- |

<a id="p100120"></a>3.3

| <a id="p100121"></a><a id="p100122"></a>интероперабельность: Способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате обмена.<br>[Адаптировано из ГОСТ Р 55062-2021, [пункт 3.1.8](https://bukva.ai/docs/standart-gost-r-55062-2021#p100042)] |
| --- |

<a id="p100123"></a>3.4
<a id="p100124"></a>моделируемая система: Система, для которой решение задач системного анализа осуществляется с использованием ее формализованной модели, позволяющей исследовать критичные сущности системы в условиях ее создания и/или применения, учитывающей структурные связи между переменными или постоянными элементами формализованного представления, задаваемые условия и ограничения.
<a id="p100125"></a>*Примечание* - В качестве модели системы могут выступать формализованные сущности, объединенные целевым назначением. Например, при проведении системного анализа в принимаемых допущениях, ограничениях и предположениях модель может формально описывать функциональные подсистемы и элементы, процессы, реализуемые действия, множество активов и/или выходных результатов или множество этих или иных сущностей в их целенаправленном применении в задаваемых условиях.


| <a id="p100126"></a><a id="p100127"></a><a id="p100128"></a><a id="p100129"></a>[ГОСТ Р 59994-2022, [пункт 3.1.4](https://bukva.ai/docs/standart-gost-r-59994-2022#p100162)]<br>3.5<br>модель системы (подсистемы, компонента, элемента системы): Результат преобразования реальной системы (подсистемы, компонента, элемента системы) по определенной логике к формализованному представлению с направленностью на подчеркивание тех свойств, которые важны для исследования критичных сущностей этой системы (подсистемы, компонента, элемента системы) при использовании по назначению.<br>Примечание - См. также определение моделируемой системы в ГОСТ Р 59994-2022, [пункт 3.1.4](https://bukva.ai/docs/standart-gost-r-59994-2022#p100162). |
| --- |



| <a id="p100130"></a><a id="p100131"></a><a id="p100132"></a><a id="p100133"></a><a id="p100134"></a><a id="p100135"></a><a id="p100136"></a>[ГОСТ Р 72498-2025, [пункт 3.17](https://bukva.ai/docs/standart-gost-r-72498-2025#p100185)]<br>3.6<br>риск: Следствие влияния неопределенности на достижение поставленных целей.<br>Примечания<br>1 Под следствием влияния неопределенности понимается отклонение от ожидаемого результата. Оно может быть положительным, отрицательным или тем и другим и может рассматривать, подготавливать или приводить к возникновению возможностей и угроз.<br>2 Цели могут иметь различные аспекты и категории и распространяться на различные уровни.<br>3 Риск часто выражается через его источники, потенциальные события, их последствия и вероятность. |
| --- |



| <a id="p100137"></a><a id="p100138"></a><a id="p100139"></a><a id="p100140"></a><a id="p100141"></a><a id="p100142"></a><a id="p100143"></a><a id="p100144"></a><a id="p100145"></a><a id="p100146"></a>[ГОСТ Р ИСО 31073-2024, [статья 3.1.1](https://bukva.ai/docs/standart-gost-r-iso-31073-2024#p100041)]<br>3.7<br>системный анализ интероперабельности: Научный метод системного познания, предназначенный для решения практических задач системной инженерии путем представления рассматриваемых системных процессов или системы в виде приемлемой моделируемой системы, обладающей способностью к обмену необходимой информацией с другой моделируемой системой.<br>Примечания<br>1 Метод включает:<br>- измерение и оценку специальных показателей, связанных с критичными сущностями рассматриваемой системы, прогнозирование рисков, интерпретацию и анализ приемлемости получаемых результатов для рассматриваемых системных процессов или системы (и/или ее элементов);<br>- определение с использованием моделирования существенных угроз и условий, способных при том или ином развитии событий негативно повлиять на свойства рассматриваемых системных процессов или системы (и/или ее элементов);<br>- обоснование с использованием моделирования упреждающих мер противодействия угрозам, обеспечивающих желаемые свойства рассматриваемых процесса, системы (и/или ее элементов) и/или проекта при задаваемых ограничениях в задаваемый период времени;<br>- обоснование с использованием моделирования предложений по обеспечению и повышению качества, безопасности и/или эффективности рассматриваемой системы (и/или ее элементов) и достижению целей системной инженерии при задаваемых ограничениях в задаваемый период времени.<br>2 К специальным критичным сущностям системы могут быть отнесены отдельные характеристики (например, физические параметры, характеристики качества, безопасности, размеры, стоимость), достигаемые эффекты, выполняемые функции, действия или защищаемые активы. При этом в состав рассматриваемых могут быть включены характеристики, эффекты, функции, действия и активы, свойственные не только самой системе, но и иным системам (подсистемам), не вошедшим в состав рассматриваемой системы. Например, это могут быть характеристики, эффекты, функции, действия и активы, свойственные обеспечивающим системам, привлекаемым информационным системам и/или базам данных, охватываемым по требованиям заказчика. |
| --- |


<a id="p100147"></a>[ГОСТ Р 72498-2025, [пункт 3.27](https://bukva.ai/docs/standart-gost-r-72498-2025#p100220)]
<a id="p100148"></a>3.8

| <a id="p100149"></a><a id="p100150"></a>угроза (для нарушения интероперабельности системы): Совокупность обстоятельств и факторов, создающих потенциальную или реально существующую опасность нарушения требуемой интероперабельности системы.<br>[ГОСТ Р 72498-2025, [пункт 3.33](https://bukva.ai/docs/standart-gost-r-72498-2025#p100248)] |
| --- |

<a id="p100151"></a>3.9

| <a id="p100152"></a><a id="p100153"></a>целостность моделируемой системы: Состояние моделируемой системы, которое отвечает целевому назначению модели системы в течение задаваемого периода прогноза.<br>[ГОСТ Р 59341-2021, [пункт 3.1.31](https://bukva.ai/docs/standart-gost-r-59341-2021#p100205)] |
| --- |



### <a id="p100154"></a>4 Общие положения


<a id="p100155"></a>4.1 Общие положения по интероперабельности представлены в [ГОСТ Р 59797](https://bukva.ai/docs/standart-gost-r-59797-2021), ГОСТ Р 72498-2025 ([пункты 4.1](https://bukva.ai/docs/standart-gost-r-72498-2025#p100259) и [4.2](https://bukva.ai/docs/standart-gost-r-72498-2025#p100260)).
<a id="p100156"></a>4.2 Важной практической задачей системного анализа и управления интероперабельностью является удержание рисков нарушения интероперабельности в допустимых пределах в условиях технических, технологических, экономических и иных объективных ограничений. Проведение работ по удержанию рисков в допустимых пределах с использованием понятия моделируемых систем востребовано для достижения необходимой интероперабельности в интересах обеспечения качества, безопасности и/или эффективности функционирования взаимодействующих систем.
<a id="p100157"></a>Учитывая перспективы совершенствования и/или развития, допускается проведение работ по удержанию рисков в допустимых пределах применительно к одной конкретной системе, условно предполагая ее сравнение с некоторой системой-эталоном или системой-аналогом.
<a id="p100158"></a>4.3 Соблюдение требований по удержанию рисков в допустимых пределах служит определенной гарантией эффективного решения практических задач системной инженерии для рассматриваемых существенных угроз и условий. Дополнительно см. [[14]](#p100218), [[15]](#p100220), [ГОСТ Р 72498](https://bukva.ai/docs/standart-gost-r-72498-2025), [ГОСТ Р 72607.1](https://bukva.ai/docs/standart-gost-r-72607-1-2026), [ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026), [ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026).


### <a id="p100159"></a>5 Рекомендации по обоснованию способов удержания рисков в допустимых пределах


<a id="p100160"></a>5.1 Проведение работ по удержанию рисков в допустимых пределах необходимо осуществлять на всех стадиях жизненного цикла систем в условиях различных угроз, технических, технологических, экономических и иных объективных ограничений. Примеры угроз нарушения интероперабельности приведены в ГОСТ Р 72607.1-2026 [(приложение А)](https://bukva.ai/docs/standart-gost-r-72607-1-2026#p100260), ГОСТ Р 72498-2025 [(приложение Б)](https://bukva.ai/docs/standart-gost-r-72498-2025#p100435).
<a id="p100161"></a>Обоснование способов удержания рисков в допустимых пределах начинают с определения целей в соответствующем управлении рисками.
<a id="p100162"></a>5.2 Основной целью проведения работ по удержанию рисков нарушения интероперабельности в допустимых пределах является достижение требуемой интероперабельности для обеспечения качества, безопасности и/или эффективности функционирования взаимодействующих систем при решении практических задач системной инженерии.
<a id="p100163"></a>5.3 Для проведения работ по удержанию рисков нарушения интероперабельности в допустимых пределах применительно к моделируемой системе для задаваемого периода прогноза рекомендуются следующие количественные показатели:
- <a id="p100164"></a>риск нарушения интероперабельности в системе на организационном уровне при выполнении обязательных функций и сервисов. Это - частный показатель;
- <a id="p100165"></a>риск нарушения интероперабельности в системе на семантическом уровне при выполнении обязательных функций и сервисов. Это - частный показатель.
<a id="p100166"></a>*Примечание* - Для многостороннего научно-практического системного анализа необходимо учитывать, что в общем случае интероперабельность на семантическом уровне будет зависеть от своевременности предоставления используемой информации, полноты оперативного отражения в системе новых объектов и явлений, актуальности обновляемой информации, безошибочности информации после контроля, корректности обработки информации, обеспечения безопасности информации (включая сохранение целостности моделируемой системы в условиях опасных программно-технических воздействий, защищенность активов от несанкционированного доступа и сохранение конфиденциальности используемой информации);

- <a id="p100167"></a>риск нарушения интероперабельности в системе на техническом уровне при выполнении обязательных функций и сервисов. Это - частный показатель;
- <a id="p100168"></a>риск нарушения интероперабельности в системе на организационном уровне при выполнении дополнительных функций и сервисов. Это - частный показатель;
- <a id="p100169"></a>риск нарушения интероперабельности в системе на семантическом уровне при выполнении дополнительных функций и сервисов путем анализа задаваемого объема информации. Это - частный показатель;
- <a id="p100170"></a>риск нарушения интероперабельности в системе на техническом уровне при выполнении дополнительных функций и сервисов. Это - частный показатель;
- <a id="p100171"></a>интегральный риск нарушения интероперабельности в системе (на организационном, семантическом и техническом уровнях при выполнении обязательных и дополнительных функций и сервисов). Это - интегральный показатель.
<a id="p100172"></a>Рекомендуемые модели и методы прогнозирования рисков приведены в ГОСТ Р 72607.1-2026 [(приложение Б)](https://bukva.ai/docs/standart-gost-r-72607-1-2026#p100270), ГОСТ Р 72498-2025 [(приложение В)](https://bukva.ai/docs/standart-gost-r-72498-2025#p100497).
<a id="p100173"></a>5.4 Непосредственно эффекты от удержания рисков в допустимых пределах должны заключаться в повышении качества, безопасности и/или эффективности рассматриваемых систем, в смягчении последствий при возможных нарушениях интероперабельности. В результате реализации решений, принятых по итогам проведения работ по удержанию рисков в допустимых пределах, эти эффекты достигаются за счет:
- <a id="p100174"></a>допустимого изменения условий и ограничений, влияющих на интероперабельность, для обеспечения и/или повышения качества, безопасности и/или эффективности функционирования рассматриваемых систем;
- <a id="p100175"></a>учета критичных зависимостей достижимых рисков от возможных условий и ограничений, влияющих на интероперабельность;
- <a id="p100176"></a>повышения заранее установленного допустимого интегрального риска до уровня достижимого (когда это приемлемо), т.е. за счет переустановления нового допустимого интегрального риска нарушения интероперабельности на организационном, семантическом и/или техническом уровнях;
- <a id="p100177"></a>выполнения таких приемлемых условий и ограничений, для которых достигаемые значения частных и интегрального рисков нарушения интероперабельности не будут превышать установленные допустимые уровни.
<a id="p100178"></a>5.5 Для заданного периода прогноза системному анализу подлежат существенные угрозы и условия нарушения интероперабельности на организационном, семантическом и техническом уровнях при выполнении обязательных и, при необходимости, дополнительных функций и сервисов. Примеры угроз и условий нарушения интероперабельности приведены в ГОСТ Р 72498-2025 [(приложение Б)](https://bukva.ai/docs/standart-gost-r-72498-2025#p100435) и в ГОСТ Р 72607.1-2026 [(приложение А)](https://bukva.ai/docs/standart-gost-r-72607-1-2026#p100260). Противодействие выявленным угрозам по результатам системного анализа осуществляют согласно [ГОСТ Р ИСО 9001](https://bukva.ai/docs/gost-r-iso-9001-2015), ГОСТ Р ИСО/МЭК 12207, [ГОСТ Р ИСО/МЭК 27002](https://bukva.ai/docs/pravila-gost-r-isomek-27002-2021), [ГОСТ Р ИСО/МЭК 27003](https://bukva.ai/docs/standart-gost-r-isomek-27003-2021), [ГОСТ Р ИСО/МЭК 27005](https://bukva.ai/docs/gost-r-isomek-27005-2010), [ГОСТ Р 51583](https://bukva.ai/docs/gost-r-51583-2014), [ГОСТ Р 56939](https://bukva.ai/docs/gost-r-56939-2024), [ГОСТ Р 57102](https://bukva.ai/docs/standart-gost-r-57102-2016), [ГОСТ Р 57193](https://bukva.ai/docs/standart-gost-r-57193-2025) с учетом специфики системы и реализуемой стадии ее жизненного цикла.

#### <a id="p100179"></a>5.6 Для проведения работ по удержанию рисков в допустимых пределах должны быть приняты следующие меры:

- <a id="p100180"></a>приняты или адаптированы существующие модели и методы прогнозирования рисков, обоснования допустимых рисков и минимизации рисков (см. [ГОСТ Р 72607.1](https://bukva.ai/docs/standart-gost-r-72607-1-2026), [ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026), [ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026)) или разработаны им подобные;
- <a id="p100181"></a>проведены необходимые работы по обоснованиям допустимых рисков и минимизации рисков (см. [ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026), [ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026)), в результате чего устанавливают уровни допустимых рисков для частных и интегрального рисков. Эти установленные уровни характеризуют допустимые пределы для анализируемых рисков;
- <a id="p100182"></a>реализованы сбор и обработка необходимых исходных данных, обеспечивающих применение моделей и методов;
- <a id="p100183"></a>с использованием моделирования определены потенциально существенные угрозы и условия, для которых при том или ином развитии событий возможно негативное воздействие на рассматриваемую систему, установлены приемлемые ущербы в случае возможного нарушения интероперабельности, качества, безопасности и/или эффективности (см. [ГОСТ Р 72498](https://bukva.ai/docs/standart-gost-r-72498-2025));
- <a id="p100184"></a>определены действенные меры противодействия существенным угрозам, связанные с обеспечением интероперабельности, для их обоснованного применения при управлении рисками.
<a id="p100185"></a>5.7 Значения прогнозируемых рисков сравнивают с установленными допустимыми уровнями. При сравнениях используют одинаковый период прогноза с соответствующими условиями и ограничениями. Сравнения в зависимости от целей могут проводиться применительно как к интегральному риску, так и к частным рискам.
<a id="p100186"></a>Обоснование упреждающих мер противодействия существенным угрозам, обеспечивающих желаемый уровень интероперабельности для рассматриваемой системы при задаваемых условиях и ограничениях в период прогноза, осуществляют согласно положениям [ГОСТ Р 72607.1](https://bukva.ai/docs/standart-gost-r-72607-1-2026), [ГОСТ Р 72607.2](https://bukva.ai/docs/standart-gost-r-72607-2-2026), [ГОСТ Р 72607.3](https://bukva.ai/docs/standart-gost-r-72607-3-2026). Противодействие выявленным угрозам и управление рисками по результатам прогнозирования осуществляют согласно [ГОСТ Р ИСО 9001](https://bukva.ai/docs/gost-r-iso-9001-2015), ГОСТ Р ИСО/МЭК 12207, [ГОСТ Р ИСО/МЭК 27002](https://bukva.ai/docs/pravila-gost-r-isomek-27002-2021), [ГОСТ Р ИСО/МЭК 27003](https://bukva.ai/docs/standart-gost-r-isomek-27003-2021), [ГОСТ Р ИСО/МЭК 27005](https://bukva.ai/docs/gost-r-isomek-27005-2010), [ГОСТ Р 51583](https://bukva.ai/docs/gost-r-51583-2014), [ГОСТ Р 56939](https://bukva.ai/docs/gost-r-56939-2024), [ГОСТ Р 57102](https://bukva.ai/docs/standart-gost-r-57102-2016), [ГОСТ Р 57193](https://bukva.ai/docs/standart-gost-r-57193-2025), [ГОСТ Р 59329](https://bukva.ai/docs/standart-gost-r-59329-2021) - [ГОСТ Р 59357](https://bukva.ai/docs/gost-r-59357-2021), [ГОСТ Р 59989](https://bukva.ai/docs/standart-gost-r-59989-2022), [ГОСТ Р 59990](https://bukva.ai/docs/standart-gost-r-59990-2022), [ГОСТ Р 59991](https://bukva.ai/docs/standart-gost-r-59991-2022), [ГОСТ Р 59992](https://bukva.ai/docs/standart-gost-r-59992-2022), [ГОСТ Р 59993](https://bukva.ai/docs/standart-gost-r-59993-2022), [ГОСТ Р 59994](https://bukva.ai/docs/standart-gost-r-59994-2022), [ГОСТ Р 71539](https://bukva.ai/docs/standart-gost-r-71539-2024), [ГОСТ Р 71752](https://bukva.ai/docs/standart-gost-r-71752-2024), [ГОСТ Р 71998](https://bukva.ai/docs/standart-gost-r-71998-2025), [ГОСТ Р 72498](https://bukva.ai/docs/standart-gost-r-72498-2025) с учетом специфики системы и реализуемой стадии ее жизненного цикла.
<a id="p100187"></a>5.8 Если применительно к интегральному риску для всех рассматриваемых систем достигается непревышение заданного допустимого уровня интегрального риска, то считается, что для задаваемого периода прогноза риски удерживаются в допустимых пределах.
<a id="p100188"></a>5.9 Если применительно к интегральному риску требования по непревышению заданного допустимого уровня не выполняются, то далее осуществляют системный анализ каждой из систем, для которых интегральный риск превышает допустимый уровень. Системный анализ осуществляют относительно частных рисков и интегрального риска, зависящего от частных рисков.
<a id="p100189"></a>Заинтересованным сторонам каждой рассматриваемой системы необходимо решить вопрос об осознанном переустановлении допустимого риска в сторону его ослабления в случае, когда ранее установленный допустимый уровень риска оказывается практически недостижимым (в этом случае и там, где это необходимо и приемлемо на организационном, семантическом и/или техническом уровнях). Если изменение ранее установленных допустимых рисков неприемлемо, осуществляют системный анализ функционирования каждой рассматриваемой системы, для которой уровень допустимого интегрального риска превышается. Системный анализ проводят в направлениях допустимого изменения существенных условий и ограничений относительно интероперабельности, качества, безопасности и/или эффективности системы и определения таких практических способов выполнения приемлемых условий и ограничений, для которых достигаемые максимальные значения частных рисков и интегрального риска не будут превышать установленные допустимые уровни. Вышеизложенные действия выполняют до тех пор, пока не будут достигнуты условия функционирования рассматриваемых систем, приемлемые для удержания в допустимых пределах рисков нарушения интероперабельности.
<a id="p100190"></a>Результаты удержания рисков в допустимых пределах подлежат использованию в интересах обеспечения интероперабельности в процессах системного анализа и управления качеством и рисками (см. [[14]](#p100218), [[15]](#p100220), [ГОСТ Р 59989](https://bukva.ai/docs/standart-gost-r-59989-2022), [ГОСТ Р 59991](https://bukva.ai/docs/standart-gost-r-59991-2022), [ГОСТ Р 59994](https://bukva.ai/docs/standart-gost-r-59994-2022)).






## <a id="p100191"></a>БИБЛИОГРАФИЯ



| <a id="p100192"></a>[1] | <a id="p100193"></a>Федеральный закон от 21 декабря 1994 г. N 68-ФЗ "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" |
| --- | --- |
| <a id="p100194"></a>[2] | <a id="p100195"></a>Федеральный закон от 21 июля 1997 г. N 116-ФЗ "О промышленной безопасности опасных производственных объектов" |
| <a id="p100196"></a>[3] | <a id="p100197"></a>Федеральный закон от 21 июля 1997 г. N 117-ФЗ "О безопасности гидротехнических сооружений" |
| <a id="p100198"></a>[4] | <a id="p100199"></a>Федеральный закон от 10 января 2002 г. N 7-ФЗ "Об охране окружающей среды" |
| <a id="p100200"></a>[5] | <a id="p100201"></a>Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" |
| <a id="p100202"></a>[6] | <a id="p100203"></a>Федеральный закон от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" |
| <a id="p100204"></a>[7] | <a id="p100205"></a>Федеральный закон от 22 июля 2008 г. N 123-ФЗ "Технический регламент о требованиях пожарной безопасности" |
| <a id="p100206"></a>[8] | <a id="p100207"></a>Федеральный закон от 30 декабря 2009 г. N 384-ФЗ "Технический регламент о безопасности зданий и сооружений" |
| <a id="p100208"></a>[9] | <a id="p100209"></a>Федеральный закон от 21 июля 2011 г. N 256-ФЗ "О безопасности объектов топливно-энергетического комплекса" |
| <a id="p100210"></a>[10] | <a id="p100211"></a>Федеральный закон от 28 июня 2014 г. N 172-ФЗ "О стратегическом планировании в Российской Федерации" |
| <a id="p100212"></a>[11] | <a id="p100213"></a>Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" |
| <a id="p100214"></a>[12] | <a id="p100215"></a>Стратегия национальной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 2 июля 2021 г. N 400 |
| <a id="p100216"></a>[13] | <a id="p100217"></a>Доктрина информационной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 5 декабря 2016 г. N 646 |
| <a id="p100218"></a>[14] | <a id="p100219"></a>Постановление Правительства Российской Федерации от 12 февраля 2021 г. N 171 "О Координационном центре Правительства Российской Федерации" |
| <a id="p100220"></a>[15] | <a id="p100221"></a>Постановление Правительства Российской Федерации от 14 ноября 2023 г. N 1912 "О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" |







<table>
<colgroup><col width="83%"><col width="17%"></colgroup>
<tr><td><a id="p100222"></a>УДК 006.34:004.056:006.354</td><td><a id="p100223"></a>ОКС 35.080</td></tr>
<tr><td colspan="2"><a id="p100224"></a>Ключевые слова: системная инженерия, системный анализ, безопасность, допустимый риск, интероперабельность, качество, удержание рисков в допустимых пределах, модель, риск, система, угроза</td></tr>
</table>




<a id="p100225"></a>

---