А.И. Костогрызов1

1 Федеральный исследовательский центр «Информатика и управление» РАН (Москва, Россия)
1 akostogryzov@frccsc.ru

Постановка проблемы. Для решения прикладных проблем в национальных стандартах в последние годы нашли отражение требования и рекомендации по применению в жизненном цикле систем различных методов системного анализа. В этой связи становится остро востребованным понимание логики стандартизованных подходов к применению методов системного анализа и достижимых при этом эффектов. Широкое разнообразие существующих стандартизованных подходов, исчисляемых десятками в приложении к разным системам, способствовало возникновению настоящей работы.

Цель. Дать обзорное изложение и привести характеристики возможностей существующих научно-практических подходов к применению методов системного анализа, рекомендуемых современными национальными стандартами системной и программной инженерии.

Результаты. Рассмотрена специфика систем искусственного интеллекта, автономных и уникальных систем, систем замкнутого цикла, встраиваемых систем, систем интернета вещей, систем, функционирующих в режиме реального времени, критичных систем, связанных с безопасностью.

Практическая значимость. Основываясь на результатах системного анализа, проводимого с использованием стандартизованных подходов, становится возможным целенаправленное управление рисками в жизненном цикле систем с извлечением практических эффектов.  

Костогрызов А.И. Обзор стандартизованных подходов к применению методов системного анализа // Системы высокой доступности. 2026. Т. 22. № 2. С. 52−70. DOI: https://doi.org/10.18127/j20729472-202602-05

1. Костогрызов А.И., Липаев В.В. Сертификация функционирования автоматизированных информационных систем. М.: Изд. «Вооружение. Политика. Конверсия». 1996. 280 с.
2. Безкоровайный М.М., Костогрызов А.И., Львов В.М. Инструментально-моделирующий комплекс для оценки качества функционирования информационных систем КОК. 150 задач анализа и синтеза и примеров их решения. М.: Изд. «Вооружение. Политика. Конверсия». 2002. 304 с.
3. Костогрызов А.И., Нистратов Г.А. Стандартизация, математическое моделирование, рациональное управление и сертификация в области системной и программной инженерии. М.: Изд. «Вооружение, политика, конверсия». 2005. 395с.
4. Костогрызов А.И., Степанов П.В. Инновационное управление качеством и рисками в жизненном цикле систем. М.: Изд. «Вооружение, политика, конверсия». 2008. 404 с.
5. Kostogryzov A., Nistratov G., Nistratov A. Some Applicable Methods to Analyze and Optimize System Processes in Quality Management. DOI: 10.5772/46106. Total Quality Management and Six Sigma. InTech. 2012. P. 127–196; http://www.intechopen.com/books/total-quality-management-and-six-sigma/some-applicable-methods-to-analyze-and-optimize-system-processes-in-quality-management
6. Probabilistic modeling in system engineering. InTechOpen. 2018. 279 p. http://www.intechopen.com/books/probabilistic-modeling-in-system-engineering
7. Kostogryzov A., Korolev V. Probability, combinatorics and control. Probabilistic methods for cognitive solving problems of artificial intelligence systems operating in specific conditions of uncertainties. IntechOpen. 2020. 3–34. DOI: http://dx.doi.org/10.5772/intechopen.89168, https://www.intechopen.com/books/probability-combinatorics-and-control
8. Kostogryzov A., Nistratov A., Nistratov G. (2020) Analytical Risks Prediction. Rationale of System Preventive Measures for Solving Quality and Safety Problems. In: Sukhomlin V., Zubareva E. (eds) Modern Information Technology and IT Education. SITITO 2018. Communications in Computer and Information Science. V. 1201. Springer, Cham. P. 352–364. DOI: 10.1007/978-3-030-46895-8_27; https://www.springer.com/gp/book/9783030468941
9. Костогрызов А.И. К методам системной инженерии: вероятностные подходы к анализу процесса управления качеством системы // Современные информационные технологии и ИТ-образование. 2022. Т. 18. № 2. С. 227–240. doi: https://doi.org/10.25559/ SITITO.18.202202.227-240
10. Костогрызов А.И. Обзор стандартизованных риск-ориентированных методов и моделей для обеспечения гарантий качества системы // Современные информационные технологии и ИТ-образование. 2022. Т. 18. № 3. С. 483–495. doi: https://doi.org/10.25559/ SITITO.18.202203.483-495
11. Kostogryzov A., Makhutov N., Nistratov A., Reznikov G. Probabilistic predictive modeling for complex system risk assessments. Time Series Analysis – New Insights. IntechOpen. 2023. P. 73–105. http://mts.intechopen.com/articles/show/title/probabilistic-predictive-modelling-for-complex-system-risk-assessments
12. Анищенко А.В., Будзко В.И., Козлов С.В., Костогрызов А.И, Нистратов А.А., Соколов И.А. и др. Безопасность России. Правовые, социально-экономические и научно-технические аспекты. Тематический блок «Национальная безопасность». Системная инженерия в проблемах национальной безопасности: монография / Научный рук. Н.А. Махутов. М.: МГОФ «Знание». 2025. 904 с.
13. ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования.
14. ГОСТ Р ИСО/МЭК 15026-4 Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла.
15. ГОСТ Р ИСО/МЭК 16085 Менеджмент риска. Применение в процессах жизненного цикла систем и программного обеспечения.
16. ГОСТ Р ИСО 17359 Контроль состояния и диагностика машин. Общее руководство.
17. ГОСТ Р ИСО/МЭК 20000-1–2021 Информационные технологии. Менеджмент сервисов. Часть 1. Требования к системе менеджмента сервисов.
18. ГОСТ Р ИСО/МЭК 25010–2015 - национальный стандарт Российской Федерации, который называется «Информационные технологии. Системная и программная инженерия. Требования и оценка качества систем и программного обеспечения (SQuaRE). Модели качества систем и программных продуктов».
19. ГОСТ Р ИСО/МЭК 27002 Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности.
20. ГОСТ Р ИСО/МЭК 27005–2010 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности.
21. ГОСТ Р 51583 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения.
22. ГОСТ Р 51901.1 Менеджмент риска. Анализ риска технологических систем.
23. ГОСТ Р 51901.5 (МЭК 60300-3-1:2003) Менеджмент риска. Руководство по применению методов анализа надежности.
24. ГОСТ Р 51901.7/ISO/TR 31004:2013 Менеджмент риска. Руководство по внедрению ИСО 31000
25. ГОСТ Р 51901.16 (МЭК 61164:2004) Менеджмент риска. Повышение надежности. Статистические критерии и методы оценки.
26. ГОСТ Р 51904-2002 Программное обеспечение встроенных систем. Общие требования к разработке и документированию.
27. ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство.
28. ГОСТ Р 56921-2016/ISO/IEC/IEEE 29119-2:2013 Системная и программная инженерия. Тестирование программного обеспечения. Часть 2. Процессы тестирования.
29. ГОСТ Р 56939-2024 Защита информации. Разработка безопасного программного обеспечения. Общие требования.
30. ГОСТ Р 58412-2019 Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения.
31. ГОСТ Р 58494 Оборудование горно-шахтное. Многофункциональные системы безопасности угольных шахт. Система дистанционного контроля опасных производственных объектов.
32. ГОСТ Р 58606-2019 / ISO/IEC/IEEE 15939:2017 Системная и программная инженерия. Процесс измерения.
33. ГОСТ Р 58771 Менеджмент риска. Технологии оценки риска.
34. ГОСТ Р 59276-2020 Системы искусственного интеллекта. Способы обеспечения доверия. Общие положения.
35. ГОСТ Р 59277-2020 Системы искусственного интеллекта. Классификация систем искусственного интеллекта.
36. ГОСТ Р 59329–2021 СИ. Защита информации в процессах приобретения и поставки продукции и услуг для системы.
37. ГОСТ Р 59330–2021 СИ. Защита информации в процессе управления моделью жизненного цикла системы.
38. ГОСТ Р 59331–2021 СИ. Защита информации в процессе управления инфраструктурой системы.
39. ГОСТ Р 59332–2021 СИ. Защита информации в процессе управления портфелем проектов.
40. ГОСТ Р 59333–2021 СИ. Защита информации в процессе управления человеческими ресурсами системы.
41. ГОСТ Р 59334–2021 СИ. Защита информации в процессе управления качеством системы.
42. ГОСТ Р 59335–2021 СИ. Защита информации в процессе управления знаниями о системе.
43. ГОСТ Р 59336–2021 СИ. Защита информации в процессе планирования проекта.
44. ГОСТ Р 59337–2021 СИ. Защита информации в процессе оценки и контроля проекта.
45. ГОСТ Р 59338–2021 СИ. Защита информации в процессе управления решениями.
46. ГОСТ Р 59339–2021 СИ. Защита информации в процессе управления рисками для системы.
47. ГОСТ Р 59340–2021 СИ. Защита информации в процессе управления конфигурацией системы.
48. ГОСТ Р 59341–2021 СИ. Защита информации в процессе управления информацией системы.
49. ГОСТ Р 59342–2021 СИ. Защита информации в процессе измерений системы.
50. ГОСТ Р 59343–2021 СИ. Защита информации в процессе гарантии качества для системы.
51. ГОСТ Р 59344–2021 СИ. Защита информации в процессе анализа бизнеса или назначения системы.
52. ГОСТ Р 59345–2021 СИ. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы.
53. ГОСТ Р 59346–2021 СИ. Защита информации в процессе определения системных требований.
54. ГОСТ Р 59347–2021 СИ. Защита информации в процессе определения архитектуры системы.
55. ГОСТ Р 59348–2021 СИ. Защита информации в процессе определения проекта.
56. ГОСТ Р 59349–2021 СИ. Защита информации в процессе системного анализа.
57. ГОСТ Р 59350–2021 СИ. Защита информации в процессе реализации системы.
58. ГОСТ Р 59351–2021 СИ. Защита информации в процессе комплексирования системы.
59. ГОСТ Р 59352–2021 СИ. Защита информации в процессе верификации системы.
60. ГОСТ Р 59353–2021 СИ. Защита информации в процессе передачи системы.
61. ГОСТ Р 59354–2021 СИ. Защита информации в процессе аттестации системы.
62. ГОСТ Р 59355–2021 СИ. Защита информации в процессе функционирования системы.
63. ГОСТ Р 59356–2021 СИ. Защита информации в процессе сопровождения системы.
64. ГОСТ Р 59357–2021 СИ. Защита информации в процессе изъятия и списания системы.
65. ГОСТ Р 59898-2021 Оценка качества систем искусственного интеллекта. Общие положения.
66. ГОСТ Р 59989–2022 СИ. Системный анализ процесса управления качеством системы.
67. ГОСТ Р 59990–2022 СИ. Системный анализ процесса оценки и контроля проекта.
68. ГОСТ Р 59991–2022 СИ. Системный анализ процесса управления рисками для системы.
69. ГОСТ Р 59992–2022 СИ. Системный анализ процесса управления моделью жизненного цикла системы.
70. ГОСТ Р 59993–2022 СИ. Системный анализ процесса управления инфраструктурой системы.
71. ГОСТ Р 59994–2022 СИ. Системный анализ процесса гарантии качества для системы.
72. ГОСТ Р 70250-2022 Системы искусственного интеллекта на автомобильном транспорте. Варианты использования и состав функциональных подсистем искусственного интеллекта.
73. ГОСТ Р 70462.1-2022/ISO/IEC TR 24029-1-2021. Национальный стандарт Российской Федерации. Информационные технологии. Интеллект искусственный. Оценка робастности нейронных сетей. Часть 1. Обзор.
74. ГОСТ Р 71303-2024 Системная и программная инженерия. Возможности программных инструментариев для организационного управления инцидентами. Общие положения.
75. ГОСТ Р 71304-2024 Системная и программная инженерия. Гарантии обеспечения качества систем и программных средств. Общие положения.
76. ГОСТ Р 71438-2024 Информационные технологии. Оценка процессов. Система измерения процессов для оценки их возможностей.
77. ГОСТ Р 71440-2024 Информационные технологии. Оценка процессов. Руководство по определению рисков в процессах.
78. ГОСТ Р 71998-2025 Информационные технологии. Требования и оценка качества систем и программного обеспечения. Определение качества ИТ-услуг.
79. ГОСТ Р МЭК 61069-1 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 1. Терминология и общие концепции.
80. ГОСТ Р МЭК 61069-2 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 2. Методология оценки.
81. ГОСТ Р МЭК 61069-3 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 3. Оценка функциональности системы
82. ГОСТ Р МЭК 61069-4 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 4. Оценка производительности системы.
83. ГОСТ Р МЭК 61069-5 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 5. Оценка надежности системы.
84. ГОСТ Р МЭК 61069-6 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 6. Оценка эксплуатабельности системы.
85. ГОСТ Р МЭК 61069-7 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 7. Оценка безопасности системы.
86. ГОСТ Р МЭК 61069-8 Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 8. Оценка других свойств системы.
87. ГОСТ Р МЭК 61508-1 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 1. Общие требования.
88. ГОСТ Р МЭК 61508-2 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 2. Требования к системам.
89. ГОСТ Р МЭК 61508-3 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 3. Требования к программному обеспечению.
90. ГОСТ Р МЭК 61508-5 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 5. Рекомендации по применению методов определения уровней полноты безопасности.
91. ГОСТ Р МЭК 61508-6 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 6. Руководство по применению ГОСТ Р МЭК 61508-2 и ГОСТ Р МЭК 61508-3.
92. ГОСТ Р МЭК 61508-7—2012 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 7. Методы и средства.
93. ГОСТ Р МЭК 62508 Менеджмент риска. Анализ влияния на надежность человеческого фактора.
94. ГОСТ Р 72497 Системная и программная инженерия. Требования и оценка качества систем и программных средств. Обзор и применение моделей качества.
95. Нистратов А.А. Программные, технологические и методические решения для упреждающего управления рисками в приложениях системной инженерии. Дис. … д-ра техн. наук по спец. 2.3.5 «Математическое и программное обеспечение вычислительных систем, комплексов и компьютерных сетей». ФИЦ ИУ РАН. 2025.