Обзор стандартизованных риск-ориентированных методов и моделей для обеспечения гарантий качества системы
Authors: Костогрызов А.И. 
Published: December 2024

В обзоре внимание сосредоточено на процессе гарантии качества, широко применимом в рамках создания, эксплуатации, модернизации и развития различного рода систем для обеспечения и подтверждения их качества. Примерами могут служить системы, создаваемые и функционирующие в интересах органов государственной власти и корпораций, энергетических, финансово-экономических, страховых и промышленных структур, топливно-энергетического комплекса, авиационно-космической отрасли, служб по чрезвычайным ситуациям, жилищно-коммунального хозяйства и пр. Рассматриваемый процесс гарантии качества является одним из 30 стандартизованных процессов в жизненном цикле систем по ISO/IEC/IEEE 15288 «Systems and software engineering ‒ System life cycle processes»и ГОСТ Р 57193 «Системная и программная инженерия. Процессы жизненного цикла систем» (охвачены процессы соглашения, организационного обеспечения проекта, технического управления и технические процессы). В обзоре описан непосредственно сам процесс гарантии качества, определена роль риск-ориентированных методов и моделей. Представлены возможности вероятностного анализа риска для выбора упреждающих мер противодействия угрозам, дана характеристика количественных показателей и типовых методов и моделей для прогнозирования рисков, а также задач для обеспечения гарантий качества. При этом риск определен как сочетание вероятности нанесения ущерба и тяжести этого ущерба для системы. Изложенные в обзоре идеи доведены до уровня реализации в ГОСТ Р 59994-2022 «Системная инженерия. Системный анализ процесса гарантии качества для системы».

The review focuses on the quality assurance process, which is widely used in the design, operation, modernization and development of various types of quality assurance and confirmation systems. Examples are systems created and functioning in the interests of public authorities and corporations, energy, financial and economic, insurance and industrial structures, the fuel and energy complex, the aerospace industry, emergency services, housing and communal services, etc. The quality assurance process under consideration is one of 30 standardized processes in the systems life cycle according to ISO/IEC/IEEE 15288 "Systems and software engineering ‒ System life cycle processes" and GOST R 57193 "System and software engineering. System life cycle processes" (processes of agreement, organizational support of the project, technical management and technical processes are covered). The review describes the very quality assurance process, defines the role of risk-based methods and models. The possibilities of probabilistic risk analysis for the selection of preventive measures to counter threats are presented, the characteristics of quantitative indicators and typical methods and models for predicting risks, as well as tasks for ensuring quality assurance are given. The risk is defined as a combination of the probability of damage and the severity of the damage to the system. The ideas outlined in the review are brought to the level of implementation in GOST R 59994-2022 "System Engineering. System analysis of the quality assurance process for the system".