Почему напрямую рассматривать в качестве опасности внешние воздействия
Почему напрямую рассматривать в качестве опасности внешние воздействия на систему защиты в целях корректирования неконструктивно?
Анализ и оценка опасности проводится исключительно в целях корректирования состояния системы защиты от воздействия внешних опасностей.
Сама по себе информация о внешних факторах становится интересна для целей управления состоянием системы защиты только в случае вступления этого внешнего фактора во взаимодействие с системой защиты, в случае оказания этим внешним фактором воздействия на систему защиты.
Для снижения серьёзности последствий этого воздействия внешних факторов и создана многоуровневая система защиты.
Если система защиты выстроена и функционирует эффективно любое внешнее внешнее воздействие, серьёзность последствий которого минимизирована, несёт при своём проявлении информацию об успешном функционировании системы, такая информация не собирается, не учитывается и не анализируется.
Только в случае, когда система сработала неэффективно (или недостаточно эффективно) появляется информация об опасности для системы или о полном её несрабатывании, невыполнении системой защиты своих функций.
В таком случае именно информация об отклонениях от нормального функционирования системы (неэффективности существующих процедур, недостаточности этих существующих процедур, невыполнении установленных процедур) становится материалом для анализа и оценки состояния системы.
Именно относительно проявившихся отклонений системы происходит оценка состояния системы (оценка риска), оценка сочетания двух результатов анализа состояния системы по двум направлениям -
- эффективность, наличие и полнота выполнения процедур, уменьшающих вероятность появления отклонения, которое привело к неспособности системы парировать внешнее воздействие;
- эффективность, наличие и полнота выполнения процедур, снижающих серьёзность последствий проявления отклонения, которое привело к неспособности системы парировать внешнее воздействие.
И именно корректирование системы с учётом выявленной способности или неспособности парирования внешнего воздействия может предотвратить повторение произошедших негативных событий, связанных с внешними воздействиями.