Приложение В (справочное). Типовые модели и методы прогнозирования рисков

Приложение В
(справочное)

Типовые модели и методы прогнозирования рисков

Процесс оценки и контроля проекта применим ко всем системным процессам (к процессам соглашения, процессам организационного обеспечения проекта, процессам технического управления, техническим процессам), в том числе непосредственно к себе самому. В настоящем приложении приведены ссылки на стандарты системной инженерии, содержащие рекомендации по типовым моделям и методам прогнозирования рисков во всех системных процессах - см. таблицу В.1. Эти методы и модели в полной мере применимы в процессе оценки и контроля проекта.

Таблица В.1 - Ссылки на типовые модели и методы прогнозирования рисков

Системный процесс	Вероятностные показатели риска	Ссылки на типовые методы и модели
Процессы приобретения и поставки продукции и услуг для системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59329-2021, приложение В
Процесс управления моделью жизненного цикла системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59330-2021, приложение В
Процесс управления инфраструктурой системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59331-2021, приложение В
Процесс управления портфелем проектов	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59332-2021, приложение В
Процесс управления человеческими ресурсами системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59333-2021, приложение В
Процесс управления качеством системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59334-2021, приложение В
Процесс управления знаниями о системе	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59335-2021, приложение В
Процесс планирования проекта	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59336-2021, приложение В
Процесс оценки и контроля проекта	По 6.3	Настоящий стандарт, приложение В
Процесс управления решениями	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59338-2021, приложение В
Процесс управления рисками для системы	По ГОСТ Р 59339-2021, пункт 6.3	ГОСТ Р 59339-2021, приложение В
Процесс управления конфигурацией системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59340-2021, приложение В
Процесс управления информацией системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59341-2021, приложение В
Процесс измерений системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59342-2021, приложение В
Процесс гарантии качества для системы	По ГОСТ Р 59343-2021, пункт 6.3	ГОСТ Р 59343-2021, приложение В
Процесс анализа бизнеса или назначения системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59344-2021, приложение В
Процесс определения потребностей и требований заинтересованной стороны для системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59345-2021, приложение В
Процесс определения системных требований	а) частные показатели риска реализации угроз безопасности информации, направленных на нарушение функционирования системы, в условиях отсутствия мер защиты, предлагаемых к применению в ходе формирования системных требований, и в условиях их применения (показатели остаточного риска нарушения функционирования системы); б) частные показатели риска реализации угроз утечки конфиденциальной информации в условиях отсутствия мер защиты, предлагаемых к применению в ходе формирования системных требований, и в условиях их применения (показатели остаточного риска нарушения требований по защите конфиденциальной информации в системе или о системе); в) интегральные показатели риска реализации угроз, направленных на нарушение функционирования системы в течение ее жизненного цикла, в условиях отсутствия и применения мер защиты, предлагаемых в ходе формирования системных требований	ГОСТ Р 59346-2021, приложения В, Д
Процесс определения архитектуры системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59347-2021, приложение В
Процесс определения проекта	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59348-2021, приложение В
Процесс системного анализа	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59349-2021, приложение В
Процесс реализации системы	а) риск нарушения надежности выполнения процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения выполнения процесса с учетом требований по защите информации	ГОСТ Р 59350-2021, приложение В
Процесс комплексирования системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59351-2021, приложение В
Процесс верификации системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59352-2021, приложение В
Процесс передачи системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59353-2021, приложение В
Процесс аттестации системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59354-2021, приложение В
Процесс функционирования системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59355-2021, приложение В
Процесс сопровождения системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59356-2021, приложение В
Процесс изъятия и списания системы	а) риск нарушения надежности реализации процесса без учета требований по защите информации; б) риск нарушения требований по защите информации в процессе; в) интегральный риск нарушения реализации процесса с учетом требований по защите информации	ГОСТ Р 59357-2021, приложение В

Примечание - Другие возможные показатели, модели и методы оценки рисков - см. в ГОСТ IEC 61508-3, ГОСТ Р ИСО 13381-1, ГОСТ Р ИСО 13379-1, ГОСТ Р ИСО 17359, ГОСТ Р 51901.1, ГОСТ Р 51901.7, ГОСТ Р 51901.16, ГОСТ Р 54124, ГОСТ Р 58771, ГОСТ Р 58494, ГОСТ Р МЭК 61069-1 - ГОСТ Р МЭК 61069-8, ГОСТ Р МЭК 61508-1, ГОСТ Р МЭК 61508-2, ГОСТ Р МЭК 61508-5 - ГОСТ Р МЭК 61508-7.