Понятие риска включает нежелательные последствия (например, количество людей, которые могут быть травмированы или погибнуть) и вероятность реализации этих последствий. Иногда риск определяют как описание возможных последствий. Такое представление риска не вполне соответствует общему определению риска. Понимание возможных процессов, приводящих систему к отказу и распределения вероятностей последствий, часто дают значительно больше информации, чем полное описание риска.
Общее определение риска обычно представляют набором из трех компонентов. В общем случае определить риск можно, ответив на следующие вопросы:
a) Что может произойти не так? (определение сценариев).
b) Какова вероятность этого сценария? (определение вероятности).
c) Каковы последствия реализации сценария? (определение значимости последствий).
Ответом на первый вопрос является набор опасных сценариев. Ответ на второй вопрос требует определения оценок вероятностей реализации каждого сценария. Ответ на третий вопрос требует определения соответствующих последствий. Дополнительно к определению вероятностей и последствий при трехкомпонентном определении риска проводят разработку сценариев, которые становятся частью определения риска. Эти сценарии являются важным результатом оценки риска. На рисунке 3 показано применение этих понятий в методе PRA.
Рисунок 3 - Три компонента определения риска в методе PRA
Рисунок 3 - Три компонента определения риска в методе PRA
Выполнение метода PRA начинают с идентификации множества "исходных событий", которые могут вызвать изменения в состоянии системы, т.е. функциональное состояние или конфигурацию системы. Затем для каждого исходного события определяют последующие события (отказы), которые могут привести к нежелательным последствиям. Исходя из полученных данных, определяют диапазон и размер последствий этих сценариев, а также частоту и вероятность их реализации. В заключение на основе данных о частоте (вероятности) реализации и последствиях опасного события формируют профиль риска системы, который используют при принятии решений в области менеджмента риска.
5 Цели, способы применения и преимущества метода вероятностной оценки риска
5.1 Целями вероятностной оценки риска являются:
- идентификация и оценка риска (нарушения безопасности или выполнения основной задачи системы), который представляет собой риск реализации отдельных идентифицированных сценариев или совокупный риск реализации набора сценариев;
- идентификация составляющих риска и их неопределенности, а также соответствующих источников опасности при проектировании и функционировании системы;
- ранжирование составляющих риска и их неопределенности в порядке понижения их значимости для нарушения безопасности и выполнения основной задачи системы;
- идентификация и определение приоритетов для мероприятий по снижению риска.
5.2 Результаты вероятностной оценки риска используют для:
- оценки риска нарушения безопасности и невыполнения основной задачи в количественном выражении;
- снижения риска нарушения безопасности и невыполнения основной задачи системы;
- определения и внедрения требований, спецификаций, концепций, процедур и т.п. к конструкции и функционированию системы;
- обеспечения количественных данных для определения требований к обеспечению безопасности и выполнению основной задачи системы путем;
- определения применимости требований к обеспечению безопасности и выполнению основной задачи системы;
- выполнения требований к безопасности и выполнению основной задачи системы;
- верификации результатов PRA и демонстрации соответствия требованиям;
- поддержки при принятии решений на стадии разработки основной задачи системы;
- поддержки безопасности составных частей и элементов системы и анализа объективных свидетельств обеспечения безопасности;
- поддержки сертификации безопасности системы путем обеспечения документированных объективных свидетельств;
- поддержки мониторинга и обмена информацией о риске;
- обеспечения входных данных для разработки общего менеджмента риска.
5.3 Преимуществами применения вероятностной оценки риска являются следующие:
- обеспечение количественных данных для определения оценки риска и приемлемости риска;
- более эффективное распределение ответственности и полномочий в области обеспечения безопасности;
- более эффективное распределение расходов на обеспечение безопасности пропорционально снижению риска;
- более эффективное и последовательное обеспечение безопасности системы;
- обеспечение наглядного представления количественных показателей сценариев реализации опасных событий;
- количественная идентификация уязвимых мест системы и ее компонентов;
- оценка безопасности системы, ее подсистем на этапе их разработки;
- количественное сравнение эффективности действий по снижению риска.
5.4 Цели оценки риска для проекта установлены в задаче 1 оценки риска.
6 Требования и процесс PRA