ГОСТ Р 54142-2010 Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Методология построения универсального дерева событий (Переиздание)

     3 Идентификация барьеров безопасности и оценка их эффективности

Идентификация барьеров безопасности и оценка их эффективности предназначены для точной оценки уровня риска и предоставления сведений о применении систем безопасности. Она включает в себя идентификацию функций безопасности и барьеров безопасности, появляющихся на основе анализа схемы "песочные часы". Влияние барьеров безопасности определяется путем оценки их эффективности (уровня доверия, результативности и времени реагирования) в соответствии со сценарием. Цель снижения риска, определяемая в терминах совокупного уровня доверия, предписывается каждому сценарию для достижения приемлемого уровня риска вследствие его анализа.

Менеджмент оказывает сильное влияние на возможности контроля риска. Цель настоящей методологии - предоставить инструменты для оценки систем менеджмента безопасности и культуры безопасности и способствовать их принятию компетентными властями, а также помочь операторам определить цели и характеристики систем менеджмента безопасности.

Подход, используемый в настоящей методологии, состоит в том, чтобы сфокусировать требования систем менеджмента на жизненном цикле барьеров безопасности на основе предыдущих шагов процедуры анализа риска. Этот жизненный цикл включает в себя следующие шаги: проектирование, инсталляцию, использование, поддержание, улучшение. Для каждого шага идентифицированы 10 наиболее важных структурных элементов организации менеджмента безопасности, и они могут быть оценены совместно с восьмью факторами культуры.