引论：我们为您整理了13篇安全风险评估方式范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
7月25日，本刊记者探访了位于潘家园南里七号的国家食品安全风险评估中心。有关负责人透露，中心成立以来，正试图实现各种层面的期待，不仅要成为独立的食品安全权威技术支持机构，也要作为中央编办批准的第一家理事会管理模式下的法人治理结构事业单位迈出突破性的一步。
确定优先评估项目
评估无疑是国家食品安全风险评估中心（以下简称中心）的首要任务。所谓食品安全风险评估主要是针对食品中的生物性、化学性和物理性危害对人体健康可能造成的不良影响所进行的科学评估。
“评估是复杂的系统，不是短时间内能赶出来的。鉴于这种复杂性，评估报告的完成不是一次性的。”国家食品安全风险评估专家委员会主任委员陈君石告诉《瞭望东方周刊》。
中心对复杂性带来的挑战还是有底气的。中心研究员严卫星告诉本刊记者，食品风险评估中心目前的主力人员中，约150人都是从中国疾病预防控制中心营养与食品安全所直接划拨过来，是有经验的专业人员。
中国疾病预防控制中心营养与食品安全所是国内最早从事食品安全研究的科研机构。从“苏丹红事件”开始，该所自发做了第一份较为系统的评估报告，积攒了科研实力。
2010年国家食品安全风险评估专家委员会成立后，中国食品安全风险评估工作开始有计划地展开。因为委员都是兼职，一年最多开两次会，评估的具体任务包括收集数据、撰写报告全都落在了秘书处头上，而秘书处就设在营养与食品安全所。
庞杂的食品安全风险评估任务，让营养与食品安全所的这支队伍得到锻炼，2011年10月，这支队伍全部移入食品风险评估中心，拓展力量的同时，也迎来超出以往的任务量。
“中心在每年年初都会确定本年度食品安全风险评估的优先项目。这些项目由涉及食品安全监管的各部门以及国家食品安全风险评估专家委员会的专家委员提出。中心随后针对每一个评估任务成立专门工作组。”国家食品安全风险评估中心主任助理李宁告诉《瞭望东方周刊》。
食品风险评估中心成立后，优先评估项目共有12项，其中已完成的有4项，有8项正在进行中。这些都是常规的、需要长时间系统去研究的评估任务。目前，食品风险评估中心正在实施的优先评估项目包括：铝、反式脂肪酸、重金属铅、镉的膳食暴露评估。这些评估结果，将为修订我国现行的食品安全标准以及食品安全监管提供重要的科学依据。
“灭火”也需要时间
常规之外，更多的则是应急评估。有时因为突发事件出现，中心就需要立刻着手评估来回应社会关切。“这种评估往往没有可依据的数据，必须现做，而且要在很短时间内完成，有点类似灭火。”李宁说。
中心最近一次大型“灭火”行动当属“苏泊尔锅锰超标事件”。2012年2 月 16 日晚，央视《焦点访谈》播出苏泊尔品牌一些不锈钢锅的锰含量比国家标准高出近 4 倍，可能引发人体锰中毒。
事件刚曝光，李宁就接到弟媳妇打来的电话：“苏泊尔锅还能用吗？”李宁去医院看牙，遇到熟悉的主治医生，第一句话也是同样的问题。
2月24日，李宁所在的食品风险评估中心给出了评估结果。不少公众在网络上留言抱怨评估结果等了一周多，速度太慢。而李宁说，其实背后的评估过程已经是以惊人的速度推进了。
央视报道次日，中心理化部的实验人员鲁杰接到不锈钢炊具锰迁移量的检测任务。2月19日一早，她与其他11位实验人员兵分三路赶赴北京各大超市和农贸市场，搜寻各种高端、低端的不锈钢炊具，半天时间，将40种品牌的炊具带回了实验室。
应急评估要求“结果出来越快越好”。当天下午，针对不锈钢炊具锰迁移量的浸泡实验有序展开。在极端条件下，加入4%的冰醋酸将炊具煮至100摄氏度，之后再浸泡过夜并进行测定。鲁杰告诉《瞭望东方周刊》，因整个评估时间紧而任务重大，需要实验员24小时连轴转。
日夜不停地实验了4天后，2月22日，40种样品全部检测完毕，得出第一批用于评估的数据。鲁杰说，应急评估的特点是“数据出一批就立即上报一批”，这次应急评估前后共有三批数据，市场上主要品牌的不锈钢炊具锰迁移量基本摸清。
鲁杰说自己非常理解公众的焦急心情，但即使是灭火般的应急评估，也需要相应的时间来获得数据。“消费者到底通过不锈钢炊具吃了多少锰，必须用实验数据说话。”
“比起常规项目，我们现在‘灭火’的任务似乎更重，今年上半年的应急评估包括问题胶囊、苏泊尔锅等等，工作量特别大，有些已经向社会公布。”李宁说。
从闭门研究到主动解释
让食品风险评估中心颇为头疼的一件事就是评估结果如何与社会沟通。作为权威的专业机构，的结果是有说服力的，但食品安全领域复杂而专业的知识构成，如果不能准确、有效地传递，很容易造成社会误解。
2012年7月6日，国际食品法典委员会为牛奶中三聚氰胺含量新标准：今后液态婴儿牛奶中三聚氰胺含量不得超过0. 15mg/ kg。《法制晚报》等媒体经对比指出，中国的（三聚氰胺）标准比这一国际标准宽松6倍。
3天后，卫生部新闻发言人邓海华表示，首先报道的媒体对于世界卫生组织提供稿件出现了翻译上的错误，导致了社会误读。实际上，三聚氰胺新的国际标准，并非对原有标准数值的改变，而是明确了液态婴儿配方食品中的规定。我国食品中三聚氰胺限量值规定，与上述国际标准是一致的。
虽然解释及时公布，但有关标准宽松的争议仍然持续了很长一段时间。
“此次三聚氰胺国际标准的本来没有任何问题，国内已参照这个在做，国际法典只是用了另一种表达方式。”严卫星说，之所以发生误读，不能全怪媒体，也得怪专业机构没有主动、积极地与媒体和公众交流，没有将科学的食品安全知识传播给大众。
曾埋首于实验室的食品安全研究人员，进入食品风险评估中心后，逐步意识到“风险交流”在食品安全领域的重要性。“过去，一瓶矿泉水合不合格，对我们来说，只是一个专业问题，现在才发现它是一个社会属性很强的问题。尤其在传媒发达的年代，食品安全问题能迅速发酵为社会事件，中心必须学会团结社会的力量来应对食品安全舆论事件。”严卫星说。
应对食品安全舆论事件的过程中，中心试着通过对事件科学的解读，把有关的食品安全知识传递给公众。“虽然在现有框架下有关食品安全信息的传递还有所限制，但中心正力图使其‘独立的专业技术机构’的定位更加清晰。”李宁说。
目前，食品风险评估中心已准备将“风险交流”作为一个学科来建设，以保证“对外沟通能力”能够跟上需要，中心为此专门建立了舆情研判工作小组会议制度。
严卫星介绍说，食品风险评估中心现已形成定期收集、跟踪、分析食品安全信息的机制。根据这些信息，中心一方面会向政府部门提交相关报告，同时针对社会层面了解不足的信息组织专题活动，与媒体、公众保持沟通，这就是“风险交流会”。
“风险交流会”有点类似沙龙，它并非单纯的消息会，而是通过互动的方式，共同交流对食品安全问题的看法。李宁透露，评估中心未来还将建立新闻发言人制度，当然是以独立的科学机构身份来食品安全相关信息。
人的编制下人手不足
中心目前的编制架构是200人，在成立之初，这样的编制人数曾被不少舆论评价认为是中央编办在编制基本冻结下给出的破例待遇。
但是在严卫星看来，“从专业角度说，200人的编制相对中心的实际运作还是给少了。写中心建设方案报告的时候，保守地写了500人的编制。要知道，德国8000万人口，德国风险评估研究所却有700人的编制，而且这700人只做风险评估，如此，它的食品安全风险评估就非常深入。”
在中央编办印发的“国家食品安全风险评估中心组建方案”中，本刊记者发现，食品风险评估中心并不仅仅负责评估，它的职责还包括风险监测、风险预警、风险交流等职能。
除了上述职责，食品风险评估中心还承担着食品安全国家标准审评委员会秘书处的工作。按照200人的架构，食品风险评估中心负责“食品安全标准”工作的有30人左右，而这30人承担的是5000多个食品安全标准的清理、整合。
2012年7月3日，国务院关于加强食品安全的决定，再次强调要加快速度，将现行食用农产品质量安全、食品卫生、食品质量标准和食品行业标准，变成一套具有强制性的食品安全标准。
“单是标准清理、整合就是一个庞大的工作体系。当初设计组建方案的时候，曾建议食品安全标准单独设立一个机构，编制在100人左右。”严卫星说，这100人还不是负责制定标准的人，只是参与标准的技术管理。简而言之，就是标准以后，做跟踪评价。
过去，国内针对食品安全标准五年回顾一次，修订一次，社会舆论基本没有太多评价。现在的形势要求更系统地跟踪、总结已经的食品安全标准：能否适应健康需求？可行性如何？还要研究与国际标准间的关系。
“如果总是没有精力系统地跟踪一些事情，科学评估的发展就会带来一些问题。”严卫星说，作为提供科学依据的机构，食品风险评估中心除了完成各种应急任务，也要致力于长远的食品安全科学研究，否则就不能掌握最新动态，不能为合理的政策提供依据。
“现实是，应急任务已经让中心忙得晕头转向。”李宁也认为，评估中心确实需要花费更多精力放在系统研究上，积累相当多的数据，特别是现在有很多新的资源、新的技术需要去掌握、去评估。
我国的食品安全系统研究基础比较薄弱，这已经成为摆在桌面上的问题。李宁坦言，目前，食品安全风险评估中的基础数据缺乏，家底不清，居民膳食消费的数据远远不够。
严卫星说，关于营养调查的数据，国内现在掌握的是大米、面粉等初级农产品大宗的消费量，但是，普通公众吃得更多的是加工食品，比如汉堡，如果汉堡里加了某种物质，得先了解汉堡的消费量，才能知道给健康带来的影响，“而我们对加工食品的消费量并不掌握”。
即使是初级农产品大宗的消费量，也没有及时更新，目前能够使用的还是2002年的数据，也就是十年前的数据。值得欣慰的是，相关数据的新一轮调查已开始，结果还没出来。
作为一线实验人员，鲁杰深知，评估工作到目前为止还只是粗线条的，并没有区分那么细致。“评估里面有那么多污染物，有细菌的、有病毒的，化学里面分有机的、无机的。现在区分不了那么细，没那么多人手，负责评估的人目前还不足20人。”
“随着社会需求的增加，评估中心的编制还有可能增加。”严卫星说，“十二五”期间，评估中心的目标是实现400人的架构。
“资源共享”不是技术难题
国家食品安全风险评估中心在成立之初还有一个特别身份：中央编办批准的第一家法人治理结构的事业单位，并以理事会的模式运作。
“2011年，中央编办主动提出要建评估中心，各部门报告都没有上去，中央编办就编制出了组建方案，要求卫生部来牵头组建评估中心，这是少有的。”严卫星透露。
中国的食品安全领域一直是多部门管理的体制，按照以往的做法，每个相关部门下面都会成立一个食品安全机构，但是，在中央编办的食品风险评估中心组建方案中，本刊记者看到这样的一条：“其他相关部门不得再设立专门的食品安全风险评估机构。”
中央编办的思路是，长期以来在食品安全评估领域内的资源相当有限，且有限的资源没有形成合力，新成立的这个机构应为所有部门服务，体现食品安全风险评估的整体性。
国家食品安全风险评估中心主任刘金峰告诉《瞭望东方周刊》，理事会的体制目标主要是保持评估中心的公益性和资源的广泛性，“资源整合”是此番改革试点的关键目标。
资源整合的首要对象就是理事单位。在理事会名单中，卫生部作为食品风险评估中心的理事长单位，食品安全办、农业部为副理事长单位，工商总局、质检总局、食品药品监督管理局等部门作为理事单位。“评估中心需要把广泛的食品安全相关信息汇集起来，其中并不仅仅是卫生口的信息，农业也有相关检测，比如农药残留，质检也有，工商也有。”刘金峰说。
中心试图实现理事会成员单位的信息共享，不久的国家食品安全监管体系“十二五”规划里也明确指出，将依托食品风险评估中心构建国家食品安全信息平台。“但是，信息系统的共享目前还在纸上谈兵的阶段。”严卫星说，因为部门的数据不一定符合评估的需要，很多数据标准的技术问题还有待沟通。
在刘金峰看来，资源共享目前实现起来有一定难度，问题主要出于各部门对部门利益的考虑及其他一些顾虑，“这都属于体制性的干扰，不是技术上的难题”。
食品风险评估中心章程明确规定，理事成员单位有义务共享资源。但章程并不具有强制性约束力，执行起来仍有难度。“这种义务毕竟和部门利益没有关系，可能需要国务院食安办这样的机构出面协调，行政干预或规定成法定职责。”刘金峰说。
篇2
自IBM于2009提出“智慧地球”理念以来，国内外已经有众多城市以网络为基础，打造数字化、泛在互联的新型智慧型城市。在智慧城市的建设和研究过程中，将新兴的物联网、云计算、超级计算，以及基础通信网络、软件服务化、数据共享、整合、挖掘与分析等技术全面应用。同时也对信息安全带来了全角度的冲击。
建设智慧城市必将面临各种风险，本文主要研究和讨论智慧城市工程信息系统的风险和评估方法。并且为建设智慧城市信息安全提供设计思路。
目前信息安全风险评估的方法主要有层次分析法[1]、神经网络方法[2]和模糊理论[3]等；信息安全要求是通过对安全风险的系统评估予以识别的[4]。风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程。
2.建设智慧城市面临的信息安全风险
2.1 智慧城市信息系统的基本结构
智慧城市主要由三部分组成，底层为基础设施平台，主要包括互联网络和感知网络；数据共享平台主要包括基础信息资源库，例如人口信息、地理信息等；应用服务平台是面向公众、企业及政府的综合服务门户平台。
2.2 智慧城市面临的信息安全风险
信息安全风险是认为或自然的威胁利用信息系统及其管理体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响[5]。如表1所示，智慧城市面临的信息安全风险主要有物理破坏、人为破坏、设备故障、内部与外部攻击、数据误用、数据丢失以及应用程序错误等风险。智慧城市服务面广、影响广泛，面对大众，其持续服务能力和流畅服务能力直接关系到智慧城市建设的成败。而这两个服务能力又取决于管理者和建设者对以上风险的认知和处理程度。
3.信息安全风险识别
信息安全风险识别的基本依据就是客观世界的因果关联性和可认识性[5]。在建设智慧城市的过程中，信息系统必将面临各种安全风险。明确识别风险，评估风险，并合理的管理风险，是参与智慧城市项目建设中每个人的责任和义务。
风险识别主要有两种方法，一种是从主观信息源出发的识别方法。主要利用头脑风暴法，德尔菲方法（Delphi method）和情景分析法（Scenarios analysis）。前两种方法在我国使用的较多，情景分析法是一种定性预测方法，对预测对象可能出现的情况或引起的后果做出预测的方法，操作过程复杂，目前在我国的具体应用较少。另外一种风险识别的方法是从客观信息源出发的识别方法。主要利用核对表法、流程图法、数据或结果实验法、工作结构分解分析法和财务报表法等。
信息安全风险管理是识别并评估风险、将风险降低至可接受级别、执行适当机制来维护这种级别的过程。没有绝对安全的环境，每种环境都会存在某种程度的脆弱性，都会面临一定的威胁。问题的关键在于识别威胁，估计它们实际发生的可能性以及可能造成的破坏，并采取恰当的措施将系统环境的总体风险降低至组织机构认为可以接受的级别。
4.终端面临安全风险
用户访问智慧城市信息数据的终端虽然不属于智能城市建设的范畴，但面对大量的用户终端，智慧城市工程相关管理和技术人员必须要考虑智慧城市系统对用户终端的影响。
根据CATR 2013年3月4日的研究数据显示，预计2013年中国3G用户将增长1.5-1.8亿户，用户规模突破3亿户。也就是说会有很大量用户通过3G智能终端获取信息。智慧城市的信息数据，也将通过3G移动互联网送至用户的智能手机上。会存在黑客利用智慧城市信息服务平台攻击用户智能终端的情况。
另外一部分用户将使用个人计算机机通过互联网访问智慧城市信息数据。同样黑客也有机会利用智慧城市信息服务平台攻击用户的个人计算机。
最后，由于智能电视、网络机顶盒的出现，还将会有部分用户通过电视机访问智慧城市的信息数据，黑客也有攻击智能电视机网络机顶盒等电视机接入设备。
智慧城市工程的建设，要应对网络犯罪和黑客攻击，维护移动互联网安全，需要将移动网络、后台服务以及个体终端结合起来，从全局角度提出一个完整的综合性解决方案，这就对普通用户、移动运营商、网络安全供应商、手机制造商、第三方软件开发商以及网络信息提供商都提出了更高的要求。同时，还需要政府监管部门完善响应的监管体系，加强相关法律法规的建设。
5.信息安全风险评估
信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及其由处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程。要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响，并提出有针对性的抵御威胁的防护对策和整改措施。进行信息安全风险评估，就是要防范和化解信息安全风险，或者将风险控制在可接受的水平，从而为最大限度的保障网络和信息安全提供科学依据。[6]
通过风险评估后，就可以针对信息系统中的高危风险进行风险管理。风险评估目前主要有定量风险分析方法和定性风险分析方法。国内外研究人员又在此基础上提出了层次分析法（AHP），故障树分析法和基于模糊数学的分析方法。另外就是基于科研机构颁布的标准或指南的信息安全风险评估方法，比较传统的方法有BS7799标准、CC标准、ISO13335信息和通信技术安全管理指南和NIST相关标准等。这些标准或指南对信息安全风险评估具有很好的指导作用，且大多数是基于定性的风险评估，对评估者的能力要求高，评估具有很大的主观性。
对于智慧城市工程的信息系统，可以采用多种不同的方法对信息系统进行综合风险评估，将不同风险评估方法得出的结果系统分析，实施全方位、多角度的风险管理。只有通过对信息系统的安全风险评估才能对智慧城市工程存在的风险进行合理、科学和有效的管理。
6.结束语
在建设智慧城市工程的过程中，信息安全风险评估以及风险管理势在必行。在规划设计阶段根据实际投资和项目情况，以国家相关标准为基础进行规划设计，并参照《信息系统安全等级保护基本要求》（GB/T22239-2008）对信息系统进行安全保护。正确识别和评估安全风险要始终贯穿到工程项目建设的每一个环节中。在项目建设初期从多角度、全方位识别风险，不留风险盲区；在项目建设过程中，通过风险评估的结论，将风险降低到可以接受的程度；在后期的使用维护过程中，始终使用PDCA方法，不断的去识别、评估和降低安全风险。动态将风险识别和风险评估方法贯彻到智慧城市工程的每一个阶段，确保实现安全可靠的智慧型政府、智慧型民生和智慧型产业。
参考文献
[1]王奕，费洪晓，蒋蘋.FAHP方法在信息安全风险评估中的研究[J].计算机工程与科学，2006，28（9）：4-6.
[2]赵冬梅，刘海峰，刘晨光.基于BP神经网络的信息安全风险评估[J].计算机工程与应用，2007，43（1）：139-141.
[3]陈光，匡光华.信息安全风险评估的模糊多准则决策方法[J].信息安全域通信保密，2006，7：23-25.
[4]信息安全管理实施指南（ISO17799：2005C）.
篇3
（一）以定性与定量为主的评估方法。
计算机信息系统安全风险评估方法中应用较为广泛的主要为定性评估方式，其分析内容大多为信息系统威胁事件可能发生的概率及其可能造成的损失。通常以指定期望值进行表示如高值、中值以及低值等。但这种方式无法将风险的大小作出正确判断。另外定量分析方法对威胁事件发生的可能性与其所造成的损失评估时，首先会对特定资产价值进行分析，再以客观数据为依据对威胁频率进行计算，当完成威胁影响系数的计算后，便将三者综合分析，最终推出计算风险的等级。
（二）以知识和模型为基础的风险评估。
以知识为基础的风险评估通常会根据安全专家的评估经验为依据，优势在于风险评估的结构框架、实施计划以及保护措施可被提供，对较为相似的机构可直接利用以往的保护措施等便可实现机构安全风险的降低。另外以模型为基础的评估方式可将计算机信息系统自身的风险及其与外部环境交互过程中存在的不利因素等进行分析，以此实现对系统安全风险的定性评估。
（三）动态评估与分析方式。
计算信息系统风险管理实际又可理解为信息安全管理的具体过程，一般会将信息安全方针的制定、风险的评估与控制、控制方式的选择等内容包含在内。整个评估与分析方式具有一定的动态特征，以PDCA为典型代表，其计划、实施、检查以及改进实现了对风险的动态管理。
（四）典型风险评估与差距分析方法分析。
典型风险评估主要包括FTA、FMECA、Hazop等方法，对计算机信息系统设计中潜在的故障与薄弱之处，都可提出相应的解决措施，以FTA故障树分析为典型代表，在分析家算计信息系统的安全性与可靠性方面极为有效。差距分析方式往往以识别、判断以及具体分析的方式对系统的安全要求与当前的系统现状存在的差距进行系统风险的确定，存在的差距越大则证明存在的风险越大。
篇4
1常见的网络攻击手段
目前较为常见的网络攻击手段主要包含以下几种：1.1IP欺骗攻击手段这种攻击手段是指，不法分子利用伪装网络主机的方式，将主机的IP地址信息复制并记录下来，然后为用户提供虚假的网络认证，以获得返回报文，干扰用户使用计算机网络。这种攻击手段的危害性主要体现在：在不法分子获得返回报文之前，用户可能无法感知网络环境存在的危险性。1.2口令攻击手段口令攻击手段是指，黑客实现选定攻击主机目标之后，通过字典开展测试，将攻击对象的网络口令破解出来。口令攻击手段能够成功应用的原因在于：黑客在利用错误口令测试用户UNIX系统网络的过程中，该系统网络不会对向用户发出提示信息。这种特点为黑客破解网络口令的过程提供了充裕的时间。当黑客成功破解出网络口令之后，可以利用Telnet等工具，将用户主机中处于加密状态的数据信息破解出来，进而实现自身的盗取或损坏数据信息目的。1.3数据劫持攻击手段在网络运行过程中，不法分子会将数据劫持攻击方式应用在用户传输信息的过程中，获得用户密码信息，进而引发网络陷入瘫痪故障。与其他攻击手段相比，数据劫持攻击手段产生的危害相对较大。当出现这种问题之后，用户需要花费较长的时间才能恢复到正常的网络状态。
2网络安全风险评估关键技术类型
网络安全风险评估关键技术主要包含以下几种：2.1综合评估技术综合评估技术是指，在对网络安全风险进行定性评估的同时，结合定量评估的方式提升网络安全风险评估的准确性。2.2定性评估技术定性评估技术向网络安全风险评估中渗透的原理为：通过推导演绎理论分析网络安全状态，借助德尔菲法判断网络中是否存在风险以及风险的类型。这种评估技术是我国当前网络安全评估中的常用技术之一。2.3定量评估技术这种评估方式的评估作用是通过嫡权系数法产生的。定量评估技术的评估流程较为简单，但在实际的网络安全风险评估过程中，某些安全风险无法通过相关方式进行量化处理。
3网络安全风险评估关键技术的渗透
这里分别从以下几方面入手，对网络安全风险评估关键技术的渗透进行分析和研究：
3.1综合评估技术方面
结合我国目前的网络使用现状可知，多种因素都有可能引发网络出现安全风险。在这种情况下，网络使用过程中可能同时存在多种不同的风险。为了保证网络中存在的安全风险能够被全部识别出来，应该将综合评估技术应用在网络安全风险的评估过程中。在众多综合评估技术中，层次分析法的应用效果相对较好。评估人员可以将引发风险的因素及功能作为参照依据，将既有网络风险安全隐患分成不同的层次。当上述工作完成之后，需要在各个层次的网络安全风险之间建立出一个完善的多层次递接结构。以该结构为依据，对同一层次中处于相邻关系的风险因素全部进行排序。根据每个层次风险因素的顺序关系，依次计算网络安全风险的权值。同时，结合预设的网络安全风险评估目标合成权重参数，进而完成对网络安全风险评估的正确判断。
3.2定性评估技术方面
定性评估技术的具体评估分析流程主要包含以下几个步骤：3.2.1数据查询步骤该步骤是通过匿名方式完成的。3.2.2数据分析步骤为了保证网络安全风险评估结果的准确性，定性评估技术在数据分析环节通过多次征询操作及反馈操作，分析并验证网络安全风险的相关数据。3.2.3可疑数据剔除步骤网络安全风险具有不可预测性特点。在多种因素的影响下，通过背对背通信方式获得的网络安全风险数据中可能存在一些可疑数据。为了避免这类数据对最终的网络安全风险评估结果产生干扰作用，需要在合理分析网络安全现状的情况下，将可疑数据从待分析数据中剔除。3.2.4数据处理及取样步骤通过背对背通信法获得的数据数量相对较多，当数据处理工作完成之后，可以通过随机取样等方法，从大量网络安全风险数据中选出一部分数据，供给后续评估分析环节应用。3.2.5累计比例计算及风险因素判断步骤累计比例是风险因素判断的重要参考依据。因此，评估人员应该保证所计算累计比例的准确性。3.2.6安全系数评估步骤在这个步骤中，评估人员需要根据前些步骤中的具体情况，将评估对象网络的安全风险系数确定出来。与其他评估技术相比，定性评估技术的评估流程较为复杂。但所得评估结果相对较为准确。
3.3定量评估技术方面
这种评估技术的评估原理为：通过嫡权系数法将评估对象网络的安全数据参数权重计算出来。这种评估方法的应用优势在于：能够度量网络系统中的不确定因素，将网络安全风险量化成具体数值的形式，为用户提供网络安全状态的判断。
4结论
目前用户运用互联网的过程主要受到数据劫持攻击、口令攻击、IP欺骗攻击等手段的干扰。对于用户而言，网络安全风险的存在为其正常使用带来了一定的安全隐患。当隐患爆发时，用户可能会面临极大的经济损失。这种现象在企业用户中有着更为明显的体现。为了改善这种现象，促进互联网应用的正常发展，应该将定量评估技术、定性评估技术以及综合评估技术等，逐渐渗透在网络安全风险评估工作中。用户除了需要通过防火墙、病毒拦截软件等工具改善网络环境之外，还应该加强对网络安全风险评估的重视。当获得网络安全风险评估结束之后，应该需要通过对评估资料的分析，有针对性地优化自身的网络系统，降低数据丢失或损坏等恶性事件的发生概率。
参考文献
[1]陈雷.网络安全态势评估与预测关键技术研究[D].郑州:信息工程大学,2015.
[2]李靖.网络安全风险评估关键技术研究[J].网络安全技术与应用,2014(05):82-84.
[3]覃宗炎.网络安全风险评估关键技术研究[J].网络安全技术与应用,2014(04):168-170.
篇5
雷电灾害对我国社会经济各个方面都会产生一定的影响，对我国社会稳定、经济发展起到至关重要的作用，所以本文首先要对研究雷电灾害风险评估工作的必要性进行分析，其次简要了解雷电灾害风险评估的主要方法，以及当前仍然存在的难以解决的问题。
1 雷电灾害风险评估必要性
开展雷电灾害风险评估工作的必要性有以下几种原因：
1.1 关系社会经济、人民生命安全
雷电灾害对整个社会经济的发展、人民生活水平的提高、人民生命财产的安全等都有着直接的影响。
1.2 雷电灾害大量发生
通过专业数据显示，每年在全世界平均会发生10000起雷电造成人死亡的事件，除了直接雷击导致的人死亡之外，比较长发生的事故现象就是雷电引起的爆炸和火灾，从这庞大的数据上就可以看到，雷电对人类造成的灾害是非常大的。对于我国而言，仅就2007年重庆开县的一个校园中一场雷电事故就造成了7个学生死亡，39个学生重伤。
1.3 高层建筑加大了雷电灾害造成了损害
随着建筑工程行业的发展以及我国土地资源利用的紧张状况，高层建筑不但能够通过建筑单位确保质量，而且也是提高土地资源利用效率的一种有效方式，然而，城市中建筑物体的高度越高，其所受到雷电灾害的威胁性就越大，同时，随着自然环境受到的污染越来越严重，各种自然规律也受到了破坏，雷电灾害发生的规律已经超出了我们所掌握的程度。
1.4 降低风险系数
通过对某些地区雷电灾害的风险评估，能够大致判断出整个区域可能遭受到雷电灾害的风险系数，对于当地提高防灾减灾能力具有很大的帮助，对于大型的工程建设项目来说，也能够通过专业的风险预告避免不必要的经济损失。
2 风险评估方式
不同地区、不同风险类型其所选择的风险评估方式都是不同的，同时，选择何种风险评估方法对评估结果有着直接性的影响，所以，在雷电风险评估过程中要想实现保证风险评估实际效果，就要根据很多综合因素选择适当的风险评估方式。在社会上出现的风险评估方式有很多，但是比较正规的，比较长使用的风险评估方式主要有三种，即定量、定性与综合评估等。
2.1 定量风险评估方式
这种评估方式所依据的思想为“对构成风险的各个要素和潜在损失的水平赋以数值或者货币的金额。”那么，如果对风险评估中所涉及到的任何要素都进行了明确的定量，那么整个雷电风险就是一种可测量、可量化的过程。这种风险评估方式在风险量化上存在一定的优势，其能够以数据的形式给出建筑物风险值的大小，从而根据风险值与风险方向制定行之有效的防雷措施。
2.2 定性风险评估方式
这种风险评估方式所选用的评估方法比较宽泛，之所以能够进行雷电风险评估，所依据的就是评估者自身的理论知识、评估经验、历史教训、政策、案例等储备性内容。这种评估方式的资料都是来自于对评估对象范围内生活的大众进行的访谈所获得的资料，但是这些资料需要以科学的系统和方式进行演绎，最终以一种编码的形式把所收集到的资料进行整理，形成调查结论。这种风险评估方式的优点就是对评估对象进行定性相对比较容易，但是评估结果的主观性相对较大。
2.3 IEC 62305评估程序
这种雷电灾害风险评估程序实际上是对量化评估程序的延伸发展，主要是“通过分析各种被评估体的各种潜在的风险因子来计算所有风险分量的大小，进而计算出被评估体遭受雷电灾害的风险值大小。”最后，通过对该建筑物的实际风险承受值与可能出现的风险值进行比对，最终通过比对结果来判断是否需要进行防雷以及采取何种防雷措施。
3 当前雷电灾害风险评估中尚存的问题
虽然，当前对IEC 62305这种评估程序应用比较广泛，但是从实际效果来看，这种评估程序中还有很多问题需要及时解决。例如，这种评估系统在建设过程中的主要依据是欧美地区的防雷资料以及当地的雷电状况而进行的，这样的风险评估程序应用到我国自然环境中，必然会存在很多不适应现象。尤其是在对该系统在应用过程中发现选取风险因子过程中所依据的主要是一些以往的经验，这种数值并没有通过科学系统的验证就被应用，其实际应用效果一定不会收获想要的效果，所以，针对这一问题，我们要积极建立属于我们自己的自然状况数据资料库，通过大量的研究，了解我国雷电灾害发生的规律以及地区适应性，以更好的解决当前雷电灾害风险评估程序中所存在的问题。
应用范围狭窄，目前IEC 62305这种评估程序仅仅对孤立建筑物的雷电风险评估有明显的效果，对整个建筑群或者是一个大型的待测区域进行风险评估与测量就会存在一定的难度，比如，在评估过程中会遇到雷击截面重叠，这种重叠主要是由于建筑群本身就是一种复杂的体系，如果能够通过相似性来进行建筑群的风险评估会收获更好的评估效果，避免单个风险评估之后的简单叠加造成的风险数值无限增大。所以通过以上分析，虽然雷电灾害风险评估方法有很多，最新的方式应用也比较广，但是在实际应用中还是会遇到很多阻碍雷电灾害风险评估长远发展的问题急需解决。
4 结束语
其实，在社会中风险评估已经是经济发展过程中企业所不可缺少的环节，在自然环境中发展的社会也需要对雷电灾害进行风险评估，以确保社会发展过程中能够依据评估数据采取有效的方式进行防范措施的选择。本文就主要对雷电灾害风险评估相关问题进行了研究，主要包括雷电灾害风险评估必要性、风险评估方式、当前雷电灾害风险评估中尚存的问题等。
参考文献
篇6
1.风险管理的基本架构与概念
1.1 风险管理的基本架构（如图1-1所示）
1.2 风险管理工作内容
1.2.1 风险管理工作主要内容有：建立背景、风险评估、风险处置、批准监督、监控审查、沟通咨询（如图1-2所示）。
1.2.2 系统生命周期中的风险管理：掌握系统规划阶段的风险管理工作；掌握系统设计阶段的风险管理工作；掌握系统实施阶段的风险管理工作；掌握系统运行维护阶段的风险管理工作；掌握系统废弃阶段的风险管理工作（如图1-3所示）。
信息安全风险管理是信息安全保障工作中的一项基础性工作，是需要贯穿信息系统生命周期，持续进行的工作。我们的检察业务系统是顺应信息化发展及业务需求的实际情况，经过检察系统多部门合作开发的符合全国检察业务需求的背景下建立的。那么我们应该要掌握一套完善的管理方式去做好这件事。那就是要学会风险管理运用好风险管理的实质内容。
1.3 相关概念
1.3.1 通用风险管理定义是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。风险管理包括对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
1.3.2 检察业务系统信息安全工作为什么需要风险管理方式？
常见问题：安全投资逐年增加，但看不到收益；按照国家要求或行业要求开展信息安全工作，但安全事件仍出现；IT安全需求很多，有限的资金应优先拨向哪个领域；当了CIO，时刻担心系统出事，无法预见可能会出什么事。
问题根源浅析：没有根据风险优先级做安全投资规划，没有抓住主要矛盾，导致有限资金的有效利用率低；没有根据企业自身安全需求部署安全控制措施，没有突出控制高风险。决策者没有看到安全投资收益报告，资金划拨无参考依据。没有残余风险清单，在什么条件可被触发，如何做好控制。总的来说可以概括为以下三点：（1）信息安全风险和事件不可能完全避免，没有绝对的安全。（2）信息安全是高技术的对抗，有别于传统安全，呈现扩散速度快、难控制等特点。（3）因此管理信息安全必须以风险管理的方式，关键在于如何控制、化解和规避风险，而不是完全消除风险。
风险管理是信息安全保障工作有效工作方式。好的风险管理过程可以让机构以最具有成本效益的方式运行，并且使已知的风险维持在可接受的水平。好的风险管理过程使组织可以用一种一致的、条理清晰的方式来组织有限的资源并确定优先级，更好地管理风险。而不是将保贵的资源用于解决所有可能的风险。风险管理是一个持续的PDCA管理过程，即计划-做-检查-执行循环的管理过程。也可以这样理解，在全国使用统一的检察业务系统，做需求分析计划组织开发业务系统--全国各省市部分基层院试运行使用--检查业务系统的可行性及需要完善的报告--执行需要完善的地方继续开发完善。一个持续的不断完善的管理过程。
在全国使用统一的检察业务系统，也就会出现数据大集中，数据大集中天生的脆弱性就是数据集中的销毁或丢失，这就是它与生俱来的风险，那么我们认识了这一点，就应该采用相应的技术措施来控制风险。什么是信息安全风险管理？了解风险+控制风险=管理风险。定义一：GB/Z 24364《信息安全风险管理指南》指：信息安全风险管理是识别、控制、消除或最小化可能影响系统资源的不确定因素的过程。定义二：在组织机构内部识别、优化、管理风险，使风险降低到可接受水平的过程。
1.3.3 正确的风险管理方法是前瞻性风险管理加反应性风险管理。
（1）前瞻性风险管理：评估风险、实施风险决策、风险控制、评定风险管理的有效性。（2）反应性风险管理：保护人身安全、遏制损害、评估损害、确定损害部位、修复损害部位、审查响应过程并更新安全策略。风险管理最佳实践。简单的例子：流行性感冒是一种致命的呼吸道疾病，美国每年都会有数以百万计的感染者。这些感染者中，至少有100，000人必须入院治疗，并且约有36，000人死亡。您可能会选择通过等待以确定您是否受到感染，如果确实受到感染，则采用服药治疗这种方式来治疗疾病。此外，您也可以选择在流行性感冒病发季节开始之前接种疫苗。二者相结合才是最佳风险管理方法。
1.3.4 全国使用统一的检察业务系信息安全风险管理的目标是它能做好：保密性、完善性、可用性、真实性、抗抵赖性。GB/T 20984的定义，信息安全风险：人为或自然的威胁利用信息系统及其管理体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性。信息安全风险是指信息资产的保密性、完整性和可用性遭到破坏的可能性。信息安全风险只考虑那些对组织有负面影响的事件。
2.风险管理的工作内容
2.1 背景建立是信息安全风险管理的第一步骤，确定风险管理的对象和范围，确立实施风险管理的准备，进行相关信息的调查和分析。风险管理准备：确定对象、组建团队、制定计划、获得支持。信息系统调查：信息系统的业务目标、技术和管理上的特点。信息系统分析：信息系统的体系结构、关键要素。信息安全分析：分析安全要求、分析安全环境。如图2-1所示。
2.2 信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施；为防范和化解信息安全风险，将风险控制在可接受的水平，从而最大限度地保障信息安全提供科学依据。
信息系统的安全风险信息是动态变化的，只有动态的信息安全评估才能发现和跟踪最新的安全风险。所以信息安全评估是一个长期持续的工作，通常应该每隔1-3年就进行一次全面安全风险评估。风险评估是分析确定风险的过程。风险评估的目的是控制风险。风险评估是风险管理的起点和基础环节。风险管理是在倡导适度安全。
2.3 风险处理是为了将风险始终控制在可接受的范围内。现存风险判断：判断信息系统中哪些风险可以接受，哪些不可以。处理目标确认：不可接受的风险需要控制到怎样的程度。处理措施选择：选择风险处理方式，确定风险控制措施。处理措施实施：制定具体安全方案，部署控制措施。常用的四类风险处置方法如下：
2.3.1 减低风险：通过对面临风险的资产采取保护措施来降低风险。首先应当考虑的风险处置措施，通常在安全投入小于负面影响价值的情况下采用。保护措施可以从构成风险的五个方面（即威胁源、威胁行为、脆弱性、资产和影响）来降低风险。减低风险办法：减少威胁源：采用法律的手段制裁计算机犯罪，发挥法律的威慑作用，从而有效遏制威胁源的动机；减低威胁能力：采取身份认证措施，从而抵制身份假冒这种威胁行为的能力；减少脆弱性：及时给系统打补丁，关闭无用的网络服务端口，从而减少系统的脆弱性，降低被利用的可能性；防护资产：采用各种防护措施，建立资产的安全域，从而保证资产不受侵犯，其价值得到保持；降低负面影响：采取容灾备份、应急响应和业务连续计划等措施，从而减少安全事件造成的影响程度。
2.3.2 转移风险：通过将面临风险的资产或其价值转移到更安全的地方来避免或降低风险。通常只有当风险不能被降低或避免、且被第三方（被转嫁方）接受时才被采用。一般用于那些低概率、但一旦风险发生时会对组织产生重大影响的风险。在本机构不具备足够的安全保障的技术能力时，将信息系统的技术体系（即信息载体部分）外包给满足安全保障要求的第三方机构，从而避免技术风险。通过给昂贵的设备上保险，将设备损失的风险转移给保险公司，从而降低资产价值的损失。
2.4 批准监督。批准：是指机构的决策层依据风险评估和风险处理的结果是否满足信息系统的安全要求，做出是否认可风险管理活动的决定。监督：是指检查机构及其信息系统以及信息安全相关的环境有无变化，监督变化因素是否有可能引入新风险。
2.5 监控审查的意义，监控与审查可以及时发现已经出现或即将出现的变化、偏差和延误等问题，并采取适当的措施进行控制和纠正，从而减少因此造成的损失，保证信息安全风险管理主循环的有效性。
3.安全风险评估实践与国家相关政策
3.1 国家对开展风险评估工作的政策要求
3.1.1 信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）中明确提出：“要重视信息安全风险评估工作，对网络与信息系统安全的潜在威胁、薄弱环节、防护措施等进行分析评估，综合考虑网络与信息系统的重要性、程度和面临的信息安全风险等因素，进行相应等级的安全建设和管理”
3.1.2 《国家网络与信息安全协调小组〈关于开展信息安全风险评估工作的意见〉》（国信办【2006】5号文）中明确规定了风险评估工作的相关要求：风险评估的基本内容和原则；风险评估工作的基本要求；开展风险评估工作的有关安排。
3.2 《关于开展信息安全风险评估工作的意见》的实施要求
3.2.1 信息安全风险评估工作应当贯穿信息系统全生命周期。在信息系统规划设计阶段，通过信息安全风险评估工作，可以明确信息系统的安全需求及其安全目标，有针对性地制定和部署安全措施，从而避免产生欠保护或过保护的情况。
3.2.2 在信息系统建设完成验收时，通过风险评估工作可以检验信息系统是否实现了所设计的安全功能，是否满足了信息系统的安全需求并达到预期的安全目标。
3.3 《关于开展信息安全风险评估工作的意见》的管理要求
3.3.1 信息安全风险评估工作敏感性强，涉及系统的关键资产和核心信息，一旦处理不当，反而可能引入新的风险，《意见》强调，必须高度重视信息安全风险评估的组织管理工作。
3.3.2 为规避由于风险评估工作而引入新的安全风险，《意见》提出以下要求：（1）参与信息安全风险评估工作的单位及其有关人员必须遵守国家有关信息安全的法律法规，并承担相应的责任和义务。（2）风险评估工作的发起方必须采取相应保密措施，并与参与评估的有关单位或人员签订具有法律约束力的保密协议。（3）对关系国计民生和社会稳定的基础信息网络和重要信息系统的信息安全风险评估工作必须遵循国家的有关规定进行。
3.3.3 加快制定和完善信息安全风险评估有关技术标准，尽快完善并颁布《信息安全风险评估指南》和《信息安全风险管理指南》等国家标准，各行业主管部门也可根据本行业特点制定相应的技术规范。
3.4 2071号文件对电子政务提出要求
为落实《国家电子政务工程建设项目管理暂行办法》（发改委[2007]55号令）对风险评估的要求，发改高技【2008】2071号文件《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》提出了具体要求：（相当于“信息安全审计”）电子政务工程建设项目应开展信息安全风险评估工作；评估的主要内容应包含：资产、威胁、脆弱性、已有的安全措施和残余风险的影响等；项目建设单位应在试运行期间开展风险评估工作，作为项目验收的重要依据；项目验收申请时，应提交信息安全风险评估报告；系统投入运行后，应定期开展信息安全风险评估。
参考文献
篇7
1.电梯安全风险评估概述
电梯安全风险评估是指采用定性的方法对电梯中存在的危险因素进行有效的识别、判断和及时的评价。在进行电梯安全风险评估时，主要针对电梯在使用中的安全系数和可靠度为主要对象，综合采用红外线热像仪、故障诊断检测仪灯对电梯使用中的控制和驱动系统进行监测和危险因素的有效识别，采用综合的评价方式进行安全风险的确定。在进行危险因素的确定时主要采用定期的检测和监控技术进行分析，对其中存在的风险源以及其产生的部位、产生的数量和严重程度进行有效的评估，同时采用相应的措施进行治理，减少其危险因素对于正常使用的影响。对老旧电梯进行及时的安全风险评估能够有效消除安全隐患，减少安全事故的产生，加大对于老旧电梯使用的监督和管理，实现节能减耗的目的。
在进行电梯安全风险评估的过程中主要包括以下几个环节：
1.1.准备阶段
在此阶段中需要针对电梯的损坏程度和各个零部件的老化程度进行准确的评估，制定出相应的评估措施，明确评估目的 ，对于电梯使用中的故障记录和维修记录进行收集，为维修和检测提供有效的参考依据。
1.2.风险种类的判断和风险源的确定
针对要进行评估的电梯系统的整体情况确定出各个不同的评估单元，找出电梯中存在的风险源，对电梯中易产生老化和损坏的部件进行检测，排除其中存在的危险因素。在进行判断的过程中要积极借助先进的检测仪器确定存在风险的部位，事故产生的原因和事故存在的规律。
1.3.针对存在的风险进行定性和定量评估
在进行电梯的有害因素的确定后，采用正确的评判的方法ui零部件的损坏和产生事故的可能性进行定性和定量的评估。
1.4.提出相对应的安全措施
在进行安全结果的判定后要根据产生的危险因素提出相应的改进技术和管理措施，建立起完善的应急方案，降低在事故发生后造成的损失。
1.5.形成正确的评估结果和评估建议
针对电梯中存在的主要危险因素进行有效的分析和指出，并强调重大的危险因素，针对电梯中不同的部位制定相应的预防措施。
1.6.生成评估报告
在进行风险评估后要生成相关的评估报告，为电梯的使用单位和管理单位提供方风险治理对策和参考。
2.老旧电梯安全风险评估的作用
对老旧电梯部件和使用过程中的安全等级进行准确地判断，采用相应的措施进行有效的防治能够显著降低使用中的安全风险。
2.1.有效提高老旧电梯的使用安全性和节能性
针对老旧电梯进行安全风险评估，需要使用先进的技术，采取相应的有效措施，降低使用中的安全风险，提高电梯的安全使用性能，进一步降低老旧电梯在使用的能耗，具有较强的社会效益和经济效益。在老旧式电梯中采用的控制技术较为落后，因此可以将老旧电梯进行集中的梯群的控制方式，也可以使用单双层的控制方式，能够有效降低电梯在使用中产生的能耗。在电梯的拖动方式中可以使用变片调速式改造，将减速装置转变为同步曳引机方式，采用这种方法能够有效降低电梯在使用中产生的能耗。
2.2.协调使用老旧电梯
在进行老旧电梯的安全风险评估后，能够为电梯的进一步改造和维修提供可靠的意见。在进行电梯的维修和改造的过程中由于具有较强的专业性，因此就需要采用专业的技术，这样就容易造成维修单位和管理单位之间产生不必要的经济纠纷。在对老旧电梯进行风险评估后能够出具相关的评估报告，较具有权威性，为电梯的使用和维修提供可靠的依据，减少各方之间矛盾的产生。
2.3.有效弥补现行的安全技术和规范中存在的不足
针对老旧电梯进行有效的风险评估能够有效确定电梯使用中产生的不确定危险因素，同时做出风险等级的判断，采取相应的措施进行治理和防护，对电梯的安全使用进行有效监督采取预防为主的措施，提高电梯的安全使用性能。为老旧电梯的报废提供可靠的技术支持，提高电梯的使用安全性。
3.老旧电梯安全风险评估和防治
3.1.安全风险识别
篇8
目前我国雷击风险评估发展虽然有一定的起色，但是，仍然存在着不少问题，雷击风险评估的现状也不是很良好，有待于我们共同的提高。笔者以山西省临汾市为例，对该地区雷击风险评估的现状进行了系统的总结。
（一）雷击风险评估的管理不科学、不到位。就目前山西省临汾市雷击风险评估的管理，存在着一系列管理上的缺陷。部分对雷击风险评估的管理单位缺乏相关资质，使得评估过程中，参与评估的主体随意性比较大，缺乏科学合理的工作机制，同时评估工作人员的自身素质也难以得到保证，也就保证不了评估结果的科学合理。
（二）雷击风险评估过程中，评估方式、标准不统一。由于缺乏科学合理的同意的评估系统，临汾市作为一个市区，有自己的聘雇方式，但是对于各个县市区，由于各地地形不同，雷击灾害发生的具体情况也各有特点，这样对于雷击风险评估由不同方式而得出的结果不同，所以，在民众的心中，难以对这标准不统一的雷击风险评估的结果表示赞同，从而也造成了一定的负面影响。
（三）雷击风险评估所需要的资料来源不足。对于雷击风险评估，在临汾市，所需要的资料来源大部分是来源于电力部门，由于没有第一手的资料，所以得到的评估数据也难以用科学来评判，资料的可信度难以保证。
（四）雷击风险评估报告缺乏严肃性、权威性。在雷击风险评估过程中，对于评估报告没有一个统一的标准，格式、内容、行文方式等等比较的杂乱。这种情况在临汾市尤为明显，评估报告杂乱无章的形式，使得雷击风险评估在人们的心中没有一种严肃性，同时也就失去了权威性，不利于雷击风险评估工作的进行。
二、顺利开展雷击风险评估的措施
针对目前临汾市风险评估的现状，如何进行雷击风险评估，如何顺利的在现有的条件下进行雷击风险评估，这是一项摆在我们面前的比较严肃的任务。在开展雷击风险评估中，笔者认为应该有指导思想、步骤措施、有目的的进行开展。、
（一）加强宣传力度，提高人们对于雷击风险评估的科学认识。首先大力宣传关于雷电灾害方面的法律知识，使人们从思想上重视雷电造成的危害。其次，对于各种防雷的工具，提供人们对于防雷的关注度，提高人们对于雷击风险评估的关注度。最后一点，加强政府部门的职能，帮助雷击风险评估这一行业形成一个科学稳健的体系，以确保雷击风险评估的科学性，准确性。
（二）积极培养雷击风险评估方面的专业人才。人才对于社会的发展是极其重要的，在雷击风险评估的工作中，专业的人才对于该工作的作用是非常巨大的，不仅能够保证雷击评估工作的科学执行，保证该工作的严肃性，还能够保证雷击评估工作结果的准确性，保证其权威性。因此，在人才培养方面，制定相应的人才激励机制，保证雷击风险评估有专业人才进行。
（三）加快雷击风险评估过程中硬件设施投入，以便搜集更多直接资料。在雷击风险评估的过程中，我们也应该加大对其硬件设施的投入，计算机、土壤机组测试仪等等这些先进的科技手段的投入，对于雷击风险评估工作有着直接的影响。
（四）规范雷击风险评估工作。在雷击风险评估过程中，临汾市政府应该根据当地的实际情况，对雷击风险评估工作进行有效的规范，加大人才、科技手段、资金等方面的支持，避免雷击风险工作中出现评估单位缺乏资质、没有专业评估人才等现象的出现，保证雷击风险评估工作的科学性、严肃性。
三、雷击风险评估的重要意义
雷击风险评估在我国的社会生活中有着积极的意义，对于我们的生产生活，以及人们的生命财产安全都有积极的影响。
（一）雷击风险评估工作能够提供雷击出现的可续数据，保证人们的生命财产安全。雷击风险评估工作通过对各种雷电现象出现的规律，搜集相关资料，并对各种数据进行科学系统的分析，得出相应的科学论断，能够引导人们有效的规避雷击带来的风险，保障了人们的生命财产安全。
（二）雷击风险评估工作能够促进社会的安全稳定。雷击风险评估工作作为一种风险评估，它所具备的的数据都可以引导社会的行为，在这个前提下，引导人们遵循雷电发生的规律活动，避免生命财产的损失，这样，保证了社会的安全稳定。
（三）雷击风险评估工作为我国在气象方面更深的探究做好基础。通过雷击风险评估工作，一个小小体系的全方位的发展与层次的提高，不仅能够锻炼我国应对自然灾害的能力，更为重要的是为我们在气象方面应对各种自然灾害做深入的探究奠定了基础。
四、结语
我国是一个雷电灾害比较贫乏的国家，在这样的条件下，雷击风险评估的作用就显的尤为重要。而开展雷击风险评估工作，是我国应对雷电灾害、做到科学经济防雷的重要举措。本文以山西省临汾市为例，通过对该地区雷击风险评估的现状，应对的举措以及雷击风险评估的重要意义进行了系统的阐述，希冀在我国今后的雷击风险评估工作中有所用途。
篇9
杭州华电半山发电有限公司（以下简称“半电公司”）是一家有着50多年历史的发电企业，长期以来，重视风险防范工作，逐步建立了一系列内控制度，加强风险管控，采取一些积极措施应对风险，如定期召开经济活动分析会，对年度目标完成情况、预算执行情况及面临的燃料供应及价格、电价、用电需求等经营形势变化情况进行深入、全面分析，制订相应的风险应对措施，化解经营风险、降低经营风险。各有关职能部门在日常工作中也注重风险管理，及时收集相关信息，了解有关方面情况，及时报告公司管理层，提出一些建议供公司领导决策，并采取相关措施防范风险。
在安全生产方面，公司制订各种安全管理制度和预案，开展安全生产大检查，防范安全风险等；在廉洁自律方面，开展廉洁风险防控工作，防范廉洁风险；在内部控制方面，建立健全内控管理机制，每年开展内控评价工作，提升内控管理和风险管理水平。半电公司通过采取一系列措施保障安全生产目标和经营目标的实现。
但是多年来，半电公司规范化、常态化的风险评估机制并没有真正建立。近年来，公司内外部环境不断发生深刻变化，面临的形势错综复杂，存在着方方面面的风险。在半电公司内部，煤机逐步淘汰或关停，燃机发电规模不断取得新发展，但员工总数不断减少，并出现老龄化趋势，难以满足企业快速发展。在经营上，燃料价格、电价、发电利用小时等影响企业效益的关键性因素不能得到稳定保障。在半电公司外部，国家不断深化改革，电力市场竞争日益激烈，政府对环保的要求越来越高，上级公司对企业的管控越来越严，对管理和效益提出更高的要求，半电公司在经营等方面所面临的问题和矛盾越来越突出。在这样的复杂形势和严峻环境下，仅通过定期召开经济活动分析会等方式方法，以及缺乏对风险进行科学化、规范化、常态化的评估，难以很好地识别风险、分析风险、评估风险，防范经营风险和其他面临的种种风险，半电公司整体风险管理水平难以显著提高。对企业来说，面临的风险很多，从大类来说，有安全风险、经营风险、廉洁风险等，从具体来说，有法律风险、资金风险、人力资源风险、采购风险等等。因此，从上述现状看，很有必要建立健全风险评估机制，有效开展风险评估工作。同时，对风险评估工作进行监督与客观评价，提出风险评估工作存在的问题或不足，促进风险评估工作形成制度化、规范化、常态化，从而提升风险管理水平，以达到防范风险的目的。
二、风险评估工作开展情况
风险评估就像有效的刹车系统，能够保障企业安全、高速运行、基业长青。公司风险评估工作实行2+1+5管理模式（2是指全覆盖、全流程；1是指内控评价；5是指五道防线，岗位、部门、职能部室、审计部、风险管理委员会），该模式从火电企业现实出发，它以基于风险控制为导向的流程控制为核心，将风险评估工作嵌入经营管理活动中，支持企业可持续发展。
全覆盖是指从制度、流程手册、风险数据库、评价手册等方面实现全覆盖。整个企业自上而下各相关部门通过积极参与、互相配合、统筹兼顾，全员参与、分级负责的方式，全面复审、修订、编制规章制度和流程手册，形成有效的标准制度清单、管理流程手册及风险数据库。
全流程是指从企业整体角度审视各项业务和管理活动，对全部业务流程进行分析、梳理和完善，形成包含管理业务模块和具体业务流程《管理业务流程控制手册》，包括控制范围、控制目标、流程主要风险、相关政策或制度依据、业务流程图和流程说明六个部分。管理流程是按业务顺序的逻辑关系对企业制度的进一步阐释，既确保了制度有效执行，又预防了风险的发生。
内控评价就像给人查体看病一样。经过对流程控制情况进行评价后，有无缺陷和剩余风险一目了然。半电公司缜密的内部控制评价为内部控制体系规范运行提供了保障，也是基于风险管理为导向的内部控制运行模式取得效果的保证。内部控制评价是按照内部控制五要素，遵循风险导向原则对重要性业务及重要管理环节进行评价，最后形成内控评价报告，内控评价报告是内控评价的主要成果。
风险管理的五道防线，企业依托内部控制，筑牢风险管理五道防线。这五道防线分别是：岗位、部门、职能部室、审计部、风险管理委员会即公司领导班子。通过五道防线的层层防控，各类风险被有效化解，风险可控在控。五道防线，互相牵制、互相促进，“严防死守”紧抓内控牛鼻子，把风险控制在企业可承受的程度之内。
为全面提升风险管理水平，推进公司风险评估工作，有效防范和化解风险，确保公司持续、稳定、健康发展，实现风险防范目的，公司于2014年经过充分研究和酝酿后，决定推进公司风险评估工作。为使各部门学习、掌握风险评估知识，开展好风险评估工作，总经理工作部于2014年6月份举办了风险评估实务知识培训班，在培训的基础上，总经理工作部于当年3季度组织各职能部门开展了首次风险评估工作。为保障风险评估工作的规范性、有效性，审计部对风险评估工作进行了检查与客观评价，公司风险评估工作迈出了实质性步伐。
从评估工作检查情况看，各职能部门虽开展了风险评估工作，评估的风险事项符合要求，运用了有关评估方法和标准，编写了风险评估报告，但也存在规范性、正确性、准确性等问题。问题主要有以下几个：
采用的评估方式单一。在评估方式上，仅有一个部门采用访谈方式，其他部门均采用会议讨论方式，各部门都未综合运用会议讨论、访谈、问卷调查等评估方法。无论采用访谈方法还是采用会议讨论方法的部门，参与人员基本为本部门人员。由于评估方式单一和缺乏人员参与的广泛性，对评估结论的正确性可能产生一定的影响。
界定标准不够明确。评估的界定标准不够明确，如确定“是否重大风险”没有很明确的界定标准（即如何由风险发生可能性和风险损失度两个维度标准确定是否为重大风险）。
评估结论的随意性较大。本次评估虽然采用定性方法，但多数部门对于评估结论没有有效结合实际或缺乏历年发生的有关情况及历史数据等，特别是对“风险损失度”中的直接经济损失的评估随意性较大，缺乏支撑依据。
评估过程阐述不具体。一些部门在风险评估报告中对于风险评估情况的阐述过于简单，没有具体阐述风险评估过程等。
措施、方案不够具体。一些部门对于主要风险的防控措施和重大风险的解决方案比较粗略或空洞，缺乏详细的应对措施和具体实施计划。
明年风险评估方向不明确。个别部门在评估报告中虽然分析了一些面临的风险，但对明年的重点风险评估方向不够明确。
三、总结经验，不断改进，加强实践
2015年3月公司继续启动年度重大风险评估工作，在去年开展的基础上，不断加以完善，明确评估方法，根据不同方面的风险，完善风险评估中“是否重大风险”和“风险损失度”的界定标准和依据。本次风险评估综合运用多种方式，保障风险评估的真实性和评估结论的准确性。同时加强监督评价工作，形成“三道监督防线”，包括事前、事中、事后的监督。
（一）事前监督
评估工作实施前开展风险事项调查，了解当前面临的关键性风险有哪些，在此基础上分析确定各部门风险评估事项，提高风险评估的实效性。公司各相关部门认真组织、深入研究，根据当前内外部形势变化、生产实际情况，从安全、经营等多角度分析识别本部门当前重点面临的风险。各部门在分析面临重点风险时，牢牢把握准确性、全面性、时效性三项原则。
本次开展风险评估信息收集工作的部门主要有总经理工作部、财务部、物资部、燃料管理部、人事部、政治部、安保部、生产营运部、生产技术部、基建管理部、纪委监察办等职能部门。上报的风险评估信息主要包括税务风险、队伍稳定风险、维稳风险、廉洁风险、泄密风险、职业危害风险、安全监督风险、环境保护风险、能耗指标管理风险、天然气价调险、工程质量管理风险、电子商务风险等。
风险评估信息的准确收集，是风险评估工作的第一步，是做好该项工作的基础，在此之后，才能识别和评估影响目标实现的风险。并且采取必要的措施对这些风险进行控制。通过风险评估工作，不断增强公司风险管控实效性，深化公司风险管理工作。
（二）事中监督
各部门评估工作综合运用会议讨论、访谈和问卷调查三种方法，根据上述三项方法得出的结论来确定风险等级及应对措施，避免评估工作简单化、形式化。
本次评估工作在去年开展的基础上，不断加以改进，首先参与人员广泛，不仅局限于本部门；其次综合运用三种方法，使得评估结果更为准确。最大的亮点是内控管理办公室派员参加部门风险评估的会议讨论，加强过程监督。
风险评估部门在确定好会议讨论时间后，将会议时间和地点报内控管理办公室备案，内控管理办公室根据风险内容派员参加，起到指导、咨询、监督作用，会后汇报讨论情况。
同时部门及时通知与会人员，与会人员充分做好与风险讨论相关的准备工作。讨论时，与会人员围绕风险产生的原因、应对措施等方面积极发言，各部门讨论会要形成规范的会议纪要。本次风险评估工作中，内控管理办公室派员参加了天然气价格调整、安全监督、环境保护、信息系统安全、能耗指标管理及网络采购等风险评估讨论会。
内控管理办公室对各部门风险评估报告及相关评估资料的规范性、真实性等进行审查，对不符合要求的风险评估报告予以退回，并要求当事部门及时纠正和完善。
（三）事后监督
各部门制订的风险应对措施、方案应具体、可行，符合实际，能起到防范风险作用，并在日常工作中予以落实。落实措施必须形成相关材料，总经部和审计部组织内控评价人员对措施落实情况进行检查。
篇10
在国外，安全投入占企业基础建设投入的5%～20%，这人比例在中国的企事业中却很少超过2%。从风险的角度看，就是要平衡成本与风险之间的关系，用一百万美金保护三十万的资产，显然是不可接受的，但是如果资产的价值超过了一千万美金，产生的效益就显而易见，目前用一个量化的方法来计算信息化建设对于战略发展的贡献确实比较难。一年下来，并没有发生重大的信息安全事件，年初的安全预算可能就会被质疑投入太多了；如果发生了不可接受的安全事件，那就成了预算部门的责任。安全预算到底够不够？我们可以通过宏观的情况来分析一下风险与成本的关系，每年全球因安全问题导致的网络损失已经可以用万亿美元的数量级来计算，我国也有数百亿美元的经济损失，然而安全方面的投入却不超过几十亿美元。由此可以看出，我国整体信息化建设，安全预算不足。
一个单位在安全方面投入了很多，但是仍然发生“不可接受的”信息安全事故。信息安全理论中有名的木桶理论，很好的解释了这种现象。如很多企业每年在安全产品上投入大量资金，但是却不关注内部人员的考察、安全产品有效性的审核等安全要素，缺乏系统的、科学的管理体系支持，都是导致这种结果产生的原因。
二、 科学制定安全预算
信息安全的预算如何制定？其实要解决的就是预算多少和怎么用的问题。说安全预算难做，一是因为信息安全涉及到很多方面的问题，例如：人员安全、物力安全、访问控制、符合法律法规等等。二是很难依据某种科学的量化的输入得出具体的预算费用。安全预算是否合理，应该关注以下几个方面：（1）是否“平衡”了成本与风险的关系；（2）是否真正用于降低或者消除信息安全风险，而不是引入了新的不可接受风险；（3）被关注的风险是否具有较高的优先等级。
信息安全风险评估恰恰解决了以上问题，通过制定科学的风险评估方法、程序，对那些起到关键作用的信息和信息资产进行评估，得出面临的风险，然后针对不同风险制定相应的处理计划，提出所需要的资源，从而利用风险评估辅助安全预算的制定。
三、 风险评估过程
篇11
1资料与方法
1.1一般资料。选取2015年6月至2016年6月期间来我院治疗的神经外科患者60例，其中男性25例，女性35例，年龄10~70岁，在护理过程中，充分发挥和运用意外风险评估表的作用，进而分析和总结出意外风险评估表在神经外科中的临床作用。1.2方法。对所有患者均采用意外风险评估表进行评估，在评估过程中主要分为三个阶段，第一阶段，对来我院治疗两小时以内的神经外科患者进行第一次评估，第二阶段，当所选取的神经外科患者进行手术或者病情发生一定变化时，需要重新对其进行风险评估，第三阶段，根据神经外科患者的恢复程度、身体状况等适时地进行风险评估。本次研究过程中对于意外风险评估表的设计主要包括以下三个方面：其一，压疮风险因素评估，其二，跌倒风险因素评估，其三，导管风险因素评估。1.3评价方式。1.3.1压疮风险：压疮风险因素评估的评价方式主要包括感觉、潮湿、活动能力、行动能力、营养、摩擦力剪切力，首先将各个因素进行级别划分，并将其赋予数值，18分作为有预测有压疮发生危险的诊断果值，评分≤18分应采取预付压疮措施，评分≤14分上报，15~18分提示轻度危险，13~14分提示中度危险，10~12分提示高度危险，9分以下提示极度危险[1]。1.3.2跌倒风险因素评估：跌倒风险评估因素包括意识状态、身体状态、一般情况、排泄问题、近期用药等方面进行评估，评分与发生风险的几率成正比，也就是说患者评分越高，发生此类风险的概率也就越大，0分表示无跌倒风险，以此类推，5到8分为中度风险，达到中度风险的患者，填写跌倒风险评估表[2]。1.3.3导管风险因素评估：此类风险因素主要包括导管类型、护理操作类型、活动能力、意识障碍程度、患者症状，患者存在上述问题时，对其进行评分，反之则不评分，评分越高表示患者发生此类风险越大，反之亦然。中度风险患者需要填写导管风险因素评估表[3]。1.4统计学处理。本次研究中，运用SPSS软件将所有得出的数据进行统计处理，将所有结果进行归纳，采用卡方t检验的方式，得出具体数值，进而分析研究结果，并进行相关讨论。
2结果
在对所选取患者进行风险评估过程中，发现合理有效的风险评估可以极大降低患者安全隐患，提高护理质量，同时最大限度的避免护理过程中出现的意外和风险。统计结果显示，压疮极度风险患者5人，高度风险患者9人，轻度危险患者6人。跌倒高度风险患者4人，中度7人，轻度9人。导管高度风险3人，中度5人，轻度12人。与此同时，通过积极地护理措施，神经外科患者发生风险的几率逐渐下降。
3讨论
通常情况下，神经外科患者的病情相对于其他普通患者而言相对严重，而且病情复杂，变化多样，所以说，意外风险评估表对于神经外科患者具有极高的应用价值，神经外科患者通常需要长期卧床，自理能力相对低下，所以压疮的风险相对较高，跌倒和导管的风险也屡见发生。意识状态差，营养状况不好，活动自理能力低下等都是引起压疮、跌倒、导管风险的主要因素，所以，对其神经外科患者进行风险评估，有利于帮助神经外科患者规避护理风险，通过科学的护理保障患者安全。意外风险评估表可以准确科学的对神经外科患者临床可能出现的风险进行筛选和评估，从而在做好防护措施的基础上，提高护理质量，确保患者安全。一般来讲，护理安全对于神经外科患者至关重要，护理安全主要是指护理人员保障患者的心理、生理、身体机能等不发生损害和障碍，在护理过程中极大地保障患的生命安全，基于此，完善意外风险评估表在神经外科护理过程中的应用，提高护理质量，保障护理安全已经成为当前的主要任务之一，目前，意外风险评估表在神经外科中的应用取得了一定的进展，同时也具有极高的医学价值和临床应用价值，值得推广。
作者:杨莹莹 单位:河南科技大学第一附属医院
参考文献
篇12
Hu Peng-wei 1 Ding Yong-chao 1 Wang Bo-wei 1 Cheng Li-fu 2 Zhang Le-ping 3
（1.Second Military Medical University， Department of Health Services Corps Shanghai 200433；
2.Second Military Medical University， Department of Health Services， Public Health Management Shanghai 200433；
3.Second Military Medical University， Department of Computer Shanghai 200433）
【 Abstract 】 Rapid development and wide application of the Internet provides convenience for the majority of the cadets getting information， meanwhile， make a huge challenge to information security.So， Expand the cadet information security risk assessment of practical significance. This paper analyzes the the information security risks the cadets facing， point out the problems of information security risk assessment， and the specific implementation of countermeasures.
【 Keywords 】 cadet； information security； risk assessment
1 引言
军队院校信息化建设始于上个世纪90年代初开始，如今军校教育教学、机关办公、学员管理等基础业务对网络信息系统的依赖程度越来越大，同时面临的信息安全问题也越来越复杂多样化、越来越隐蔽化。虽然学校采取了安全监测、入侵防护等安全技术措施，但由于学员网络安全保密意识不强，网络安全技术掌握不到位的欠缺，管理方法针对性不强，军队院校学员网络安全风险高，以至网络安全事件甚至泄密事件时有发生。而卫勤军校学员在平时的学习工作中均有可能会涉及并接触到更多的军事秘密，面临的信息安全问题更加严峻。因此，迫切需要对卫勤军校学员的网络信息安全现状及风险因素进行客观有效的分析和评估，依据评估结果为针对军校学员的网络信息安全管理提供指导，进而有针对性地采取综合性网络安全风险的有效管理措施。
2 军校学员信息安全面临的风险
2.1 网络信息环境复杂，安全风危险性高
信息时代，互联网的应用已经深入到各个领域，但其共享性、开放性和互联性的特点，使得环境越来越复杂，危险不安全因素越来越多。
一是网络黑客攻击。网络攻击包括黑客攻击、病毒感染以及针对性军事机构、军队人员的网络监视，如军校附近的企业、网络监听。目前信息系统技术发达，网络黑客可以通过极限攻击、读取受限文件、拒绝服务以及口令恢复等一系列技术获取信息，对军队保密安全形成威胁。学员在使用网络时感染病毒导致文件丢失、破坏，发生严重的安全事故。此外，针对军事机构和军事人员的网络监视并不少见， 增加了军校学员网络信息安全的风险。
二是网络陷阱。特别是一些博客、论坛，借军事爱好、讨论敏感话题、套取军事信息此外，有些人在网络上设置陷阱，一旦发现军人身份的网络用户便主动接近，通过交流和获取军队内部信息。同时，由网络海量信息形成的巨大信息流，其中掺杂着诸多不良信息，更有人借网络进行非法活动的传播，对大学生进行鼓动和教唆，严重危害学员身心健康。现代社会的多元化很大程度上反映到了互联网上，随着网络的发展，论坛社区、交友网站的兴起，微博、QQ、MSN等交流交互方式的流行，智能手机的广泛应用，吸引着军校学员接触网络，给学员自身、学校甚至军队的信息安全都带来很大的威胁。
三是病毒感染网络沉迷。互联网的虚拟性极大程度地吸引着学员不断接触网络，其中网络恋情和网络游戏是最主要的沉迷对象。人生观和价值观正在形成过程中的大学生分辨能力和自制能力较差，加上军队院校相对封闭的环境，部分军校学员沉迷于网络恋情或网络游戏而不能自拔，安全意识更加薄弱，往往将自身信息和军事机密信息透漏出去，甚至引发安全事故。
2.2 信息安全意识差，抵御能力弱
一方面随着智能终端的不断研发，信息化进程的不断推进，上网方式已经不再局限于计算机，智能手机、平板电脑以及各种无线网络设备都可以方便连接网络。学生作为网络的主体，网络信息安全意识差，依赖上网方式的多样化和便捷性频繁的接触网络。另一方面，随着微时代的到来，微文化流行，参与便捷，加之学员的信息安全意识不强，将校区所处的环境图片、课件、听看到的信息、消息等随手转发到网络上，给学校和军事机构带来严重的安全隐患。更有甚者，学员利用网络散播不良信息，参与黑客等网络破坏活动，给国家和军队带来严重的损失。迅速发展和广泛应用的互联网，是广大军校学员获取信息的有效途径，同时也对信息安全形成巨大挑战。互联网大量的信息集成，是对每个涉足互联网人员的冲击，没有强烈的安全意识，很容易导致安全事故的发生。在管理方式上，大多数只停留在接受口头安全教育的层面上，没有意识到现代高端的信息技术和间谍技术带来的威胁。
2.3 网络信息安全管理差，处理方法少
目前军校面临的信息安全问题也越来越复杂多样化、越来越隐蔽化。虽然杀毒软件、防火墙、入侵检测等安全技术的应用起到一定的防御作用，但由于管理方法针对性不强，对于安全事件的处理不到位，信息安全事故依旧不减。军队院校是培养军队专门人才的特殊教育训练机构，互联网、校园网、军事信息综合网等各类网络广泛应用。军校学员在生活、学习过程中，有机会了解和掌握军队的编制体制、方针政策、武器装备等涉及军事秘密等信息，而针对军校学员的网络信息安全管理办法少、科学性不强，主要体现在两方面。
一是宣传式教育过于形式化。大多数学校的网络信息安全教育是以口头说教、安全讲座、安全知识考试以及教育传单的形式展开，而这些宣传式的教育流于表面，没有真正让学员体会到现代网络环境存在的风险，也没有意识到自己的网络行为所造成的安全隐患。
二是限制网络使用效果不明显。为了防止安全保密事故的发生，学校常常用会限制学员的网络使用，但是这种 “堵”的方式只能限制了学员对学校网络和网络设备的使用，学员依旧可以方便选择通过其他智能终端使用网络，而且这种方式与现代信息社会格格不入，阻碍和影响到了学员正常获取学校正常教学、办公信息和知识的途径，引起教学办公人员的不满。这些办法并没有真正加强学员的安全意识以及阻止安全事件的发生，也为信息安全带来了风险。
3 军校学员信息安全评估存在的问题
3.1 针对性不强，评估指标不完善
目前大多数军校都会定期对网络进行检测和维护，对于信息安全的风险评估大多数侧重于网络硬件和软件的基本情况，忽视了针对学员的信息风险评估。认为通过限制使用就可以避免风险，这样不但浪费了资源，也没有真正起到降低风险的作用。很多风险评估没有针对学员的评估指标，或者没有深入研究学员的网络行为，其指标缺乏有针对性，导致评估在学员信息安全防范措施这一环节上的薄弱。
3.2 科学性不高，风险量化能力差
对于军校学员的信息安全风险评估大多数指标是定性的，而定性的安全风险评估无法准确地确定风险的大小，无法对安全风险进行精确地排序，从而难以确定系统面临的真正风险。这就要求军校学员信息安全风险评估工作所运用的评估方法必须具备一定的量化能力。量化风险评估分析方法的关键在于输入参数的量化。对制定的量表进行有效的赋值，并在此基础上归类分析是量化评估的难点，而目前军校在对学员进行信息安全风险评估时，处理这些量化难点做的还不够到位。
3.3 系统性评估流于形式，对评估结果没有充分利用
多数军校只有上级安全部门进行的检查评估时才进行信息安全风险评估工作，并没有进行自评估，或者自评估的次数少，不能及时发现学员存在的信息安全隐患。风险评估在国内发展的时间较短，在军校学员中开展系统性的信息安全风险评估，军校引入的并不多，所以评估的形式欠科学性。同时评估流于形式，有些军校虽然开展了对学员的评估，但不能根据评估结果采取相应的安全措施，失去了评估的意义。
4 军校学员风险评估实施策略
4.1 提高重视程度，采用先进管理方法
提高对学员信息安全风险评估的重视程度是决定风险评估效果的关键因素。首先，军校工作人员在对学校整个信息系统进行风险评估时，应当把对学员的信息安全风险评估单独列出，着重从伦理道德、纪律规范、网络技能和网络行为等方面进行评估，提高学员的安全思想意识。其次，要引进先进的管理办法，不能只停留在宣传式教育和限制网络上。宣传形式要新颖，可以用实例向学员宣讲，同时模拟真实的环境，让学员参与其中，从而加深印象，提高意识。管理上可以对学员进行跟踪监测，发现学员在网络使用上的漏洞，将其列为控制的关键环节加强管理；也可以对学员进行调研，了解学员对于网络行为和信息安全的认识程度，及时进行针对性教育。同时，领导层面要加强重视，才能提供更多的人力物力支持评估工作。各级干部和学员要抓好落实，养成良好的安全习惯，配合好风险评估工作。
4.2 深入研究风险，有针对性地建立指标体系
合理有效的评估指标体系是进行风险评估的基础要素。建立有针对性的评估指标体系：一是要要充分调研学员信息安全存在的风险，跟踪学员的网络行为，发现关键环节；二是要把握指标体现建立的原则。首先是一般性原则，包括系统性原则、典型性原则、导向性原则、针对性原则、简约性原则、可操作性原则以及可延续性原则。风险评估设计要考虑到学员心理行为、网络安全技术和安全管理制度等多方面因素，依照一般性原则的同时也要综合考虑这些特殊因素；三是要多维度建立评估指标体系。依据信息安全风险评估成熟的理论和方法，根据对军校学员网络行为的研究结果，从法律法规、伦理道德、安全保密和安全技术等维度入手，在每个维度中确立定性和定量的指标，建立网络安全风险评估架构。
4.3 充分利用评估结果，将风险评估制度化
在完成了对学员信息安全风险的评估后，要对采集的数据进行科学的分析。针对学员的信息安全风险评估存在大量的定性指标，具有结构复杂、不确定性和非线性的特点，传统的权重赋值方法精度低。人工神经网络是近几年发展起来的一种新兴的科学方法，它模仿人大脑的工作机理和思维本质，通过数学模型与计算机的结合，所建立起来的一套智能的系统。目前，人工神经网络已经发展了十几种，适用于不同的实际问题来建模。而径向基神经网络因其能够逼近任意的非线性函数，解决系统内在难以解析的规律，因此在实际评估的过程中能很好地处理主观与客观的指标，得到较为完善的评估结果。针对评估结果，学校应当采取一系列管理措施，并制定长期的网络使用规范和有关信息安全的纪律条例，并根据新的问题进行修改和完善。把对学员信息安全的风险评估制度化、规范化，真正展现发挥风险评估的效果效用，从而避免安全事故的发生。
参考文献
[1] 贾玲.军校网络信息安全风险评估研究[J]. 武警学院学报，2010（8）：95-96.
[2] 贾卫国，许浩，王成.军校网络信息安全风险评估工作探讨[J]. 计算机安全，2009（9）：78-80.
[3] 孙利娟，刘彩红.高校信息安全教育问题研究[J]. 电脑技术与知识，2010（8）：30.
[4] 刘枫.大学生信息安全素养分析与形成[J]. 计算机教育，2010（21）：77-80.
[5] 申时凯，佘玉梅. 糊神经网络在信息安全风险评估中的应用[J]. 计算机仿真，2011（10）：92-94.
[6] 黄婷婷.网络安全防御管理研究及对策[J]. SILICONVALLEY，2010（6）：107.
[7] 赵军勇. 网络信息系统技术安全与防范[J]. 广播电视技术，2011（4）：9-11.
[8] 任丽平. 加强大学生网络安全教育[J]. 内江师范学院学报，2004（5）：97-100.
[9] 巢传宣.大学生网络安全问题研究[J]. 南昌工程学院学报，2010（5）：54-57.
[10] 韩立群.人工神经网络理论、设计及应用（第2 版）[M].化学工业出版社，2011（9）：164.
[11] 郝文江，武捷.三网融合中的安全风险及防范技术研究[J].信息网络安全，2012，（01）：5-9.
[12] 任伟.无线网络安全问题初探[J].信息网络安全，2012，（01）：10.
[13] 郎为民，杨德鹏，李虎生.基于SIR模型的智能电网WCSN数据伪造攻击研究[J].信息网络安全，2012，（01）：14-16.
基金项目：
基于神经网络模型的大学生网络信息安全风险评估及对策研究；项目级别：校创新能力基金；项目编号：ZD2012039。
篇13
Xie Bin He Zhi-qiang Tang Fang-ming Zhang Li
（Institute of Computer Application， China Academy of Engineering Physics SichuanMianyang 621900）
【 Abstract 】 Security information incidents occur recently shows， industrial system has become the main target of foreign information security attacks， safety protection for industrial control system must be strengthen. Industrial control system， is not office system， it has many intelligent devices、embedded operating system with various special protocols， especially intelligent equipments which has more high integration、specialty-industry， private kernel and lack efficient control technology for data interface， security risk assessment method and standard for industrial control system has not informed. In this paper， security confidential risk assessment model and process for industrial equipment is proposed. For 840D industrial system， security risk assessment method is given to assess the full life of 840D.Last，some safety protections for confidential security is advised to adopted to protect industrial system.
【 Keywords 】 industrial equipment； risk assessment； security threat； safety protection
1 引言
近年来，越来越多的数控设备和工控系统应用到工业生产中，它们更多地采用了开放性和透明性较强的通用协议、通用硬件和通用软件，并通过各种方式与企业管理网、互联网等公共网络连接。根据CNNVD搜集的漏洞数据和CNCERT的网络安全态势报告，这些工控系统中存在的各种漏洞、病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。
近期披露的信息安全事件表明，信息安全问题已经从软件延伸至硬件，从传统的网络信息系统延伸至工业控制系统、大型科研装置、基础设施等诸多领域。对于工控系统以及工控设备的安全性测试和风险评估也变得重要起来。
工控系统与办公系统不同，系统中使用智能设备、嵌入式操作系统和各种专用协议，尤其是智能设备具有集成度高、行业性强、内核不对外开放、数据交互接口无法进行技术管控等特点，工控系统的安全风险不能直接参照办公系统的风险评估标准，其评估方法、标准还在不断研究和探索中。
2 工控设备风险评估模型和流程
2.1 工控设备风险评估模型
工控设备安全保密风险需求主要涉及到三大方面：一是工控设备所处的物理环境安全，如防偷窃、非授权接触、是否有窃听窃视装置等；二是工控设备自身的安全，主要分析包括硬件、软件、网络和电磁等方面的安全；三是工控设备的安全保密管理问题，包括其管理机构、人员、制度、流程等。在对工控设备安全保密需求分析的基础上，本文结合工控设备安全检测的需求，提出了工控设备安全风险评估框架，如图1所示。
2.2 工控设备安全保密风险评估流程
针对上述评估模型，本文按照检测对象、风险分析、检测方案、结果评估的流程开展工控设备安全保密风险评估，如图2所示。
1）检测对象：确定设备用途，分析基本组成；
2）风险分析：根据不同设备类型，按照风险评估模型进行风险分析；
3）检测方案：依据根据风险分析结果制定检测方案，准备检测工具、环境，明确检测项目、要求和方法；
4）结果评估：依据检测方案执行检测，完成所有检测项，依据检测结果进行评估，对发现的可疑风险点进行深入检测，修订检测方案，综合评估。
3 数控设备安全保密风险评估实践
3.1 检测对象
数控机床主要用于各种零部件的生产加工，机床包括机床主体和核心控制系统。840D控制系统是西门子公司推出的一款功能强大、简单开放的数控系统，本次数控设备安全保密风险评估的主要内容也是针对该控制系统。
840D sl将数控系统（NC、PLC、HMI）与驱动控制系统集成在一起，可与全数控键盘（垂直型或水平型）直接连接，通过PROFIBUS总线与PLC I/O连接通讯，基于工业以太网的标准通讯方式，可实现工业组网。其各部分硬件组成结构、拓扑结构、软件系结构统如图3、4、5所示。
3.2 风险分析及评估
3.2.1 物理安全
通过对840D数控机床设备所处的房间进行物理安全检查，区域控制符合要求；窃听窃照检测，未发现有窃听窃照装置；通过对房间的进行声光泄漏检测，符合相关安全要求。
3.3.2 系统自身安全
1） 操作系统
脆弱点分析：
* 基本情况
> SINUMERIK 840D PCU采用Windows XP平台
> 一般不会对Windows平台安装任何补丁
> 微软停止对Windows XP的技术服务
> NCU系统为黑盒系统
* PCU
> RPC远程执行漏洞（MS08-067）
> 快捷方式文件解析漏洞（MS10-046）
> 打印机后台程序服务漏洞（MS10-061）
> 系统未安装任何防火墙软件和杀毒软件
* NCU（CF卡）
> SINUMERIK 840D系统的NCU采用的西门子自有的内嵌式Linux系统，该系统在编译时经过特殊设计，只能在SINUMERIK系统环境下运行；
> 可以对CF卡进行映像和重建，而且新建的CF卡可以在SINUMERIK 840D系统上成功启动；
> NCU系统中设定了不同的用户及权限，但内置的用户及口令均以默认状态存在系统存在默认用户及口令；
> SNMP服务存在可读口令，远程攻击者可以通过SNMP获取系统的很多细节信息。密码可暴力猜解，snmp服务密码为弱口令“public”。
风险：
* 攻击者可以利用漏洞入侵和控制SINUMERIK 840D系统的PCU，获取到相应操作权限，对下位机下达相应指令；
* 由于在CF卡上有用户数据的存放、HMI应用程序显示的数据以及系统日志文件，因此通过对CF卡的复制和研究可还原用户存放数据、PLC加工代码等信息；
* 只要通过PCU或者直接使用PC安装相应的管理软件，通过网络连接到NCU，即可使用以上用户和口令进行各类操作；
* 攻击者一旦得到了可写口令，可以修改系统文件或者执行系统命令。
2） 应用系统
* 基本情况
> 应用软件多种多样，很难形成统一的防范规范；
> 开放应用端口，常规IT防火墙很难保障其安全性；
> 利用一些应用软件的安全漏洞获取设备的控制权。
* 重要应用――Winscp
脆弱点分析：是一款远程管理软件，其可通过ssh、SCP、SFTP等加密协议对下位机进行一定权限的系统命令操作； 通过winscp软件可以对NCU进行远程管理，需要相应的用户账户和密码。账户和密码可通过协议漏洞获取，如表1所示。
风险评估：攻击者机器上直接登录winscp远程控制NCU。进一步，可对下位机NCU进行信息的窃取（G代码等相关数据均存于此）、系统破坏、上传病毒、木马、后门等作进一步攻击。
* 重要应用――VNC Viewer
脆弱点分析：VNC是一款功能强大的远程管理软件。可接受管理人员键盘、鼠标等几乎全部本地的控制操作；840d工控系统上位机所采用的VNC远程管理软件为通用软件，不需要登录认证。
风险评估：在内网的攻击者只需一款普通VNC就可以实现对下位机的远程的、完全的控制。
* 重要应用――HMI
脆弱点分析：HMI（直接发出指令操控机器的计算机软件），可装在任何符合条件的PC上，通过工程调试模式（直连管理口）连接NCU，进行配置信息的查看修改。
风险评估：物理接触、调试，不仅存在信息泄露、甚至可能存在致使系统崩溃，或者植入软件后门的风险。也可通过网络配置实现对下位机的控制操作 。
3） 通信协议
> SINUMERIK 840D采用TCP/IP 协议和OPC 协议等通信，通信协议存在潜在威胁；
> 网络传输的信息是否安全；
> 容易读取到网络上传输的消息，也可以冒充其它的结点。
* 协议――MPI
脆弱点分析：MPI MPI是一种适用于少数站点间通信的多点网络通信协议，用于连接上位机和少量PLC之间近距离通信。MPI协议为西门子公司内部协议，不对外公开。
风险评估：尚未发现MPI多点通讯协议的安全问题。
* 协议――G代码传输协议
脆弱点分析：G代码是数控程序中的指令，它是数控系统中人与制造机床的最本质桥梁，是上位机对下位机及加工部件最直接最根本控制；G代码传输采用的是基于TCP/IP协议之上的自定义协议，其传输过程中的G代码装载、卸载，PC_Panel上按键操作等都是进行明文传输。
风险评估：攻击者不仅可以嗅探到完全的G代码及上位机操作信息。而且可以对传输过程中的G代码进行篡改、重放，致使下位机接收错误的命令和数据，从而使得工业控制系统不可控，生产制造不合格甚至带有蓄意破坏性的工件。
4） 其他部分
* 数据存储
脆弱点分析：生产加工数据明文存放于PCU上，缺少必要的安全增加及保护措施。
风险评估：数据存在被非法获取的隐患。
* 特定部件
脆弱点分析：G代码在CF卡上有临时备份，通过数据处理，有可能获取到加工参数。
风险评估：可通过非法拷贝等方式对加工数据进行获取。
* 硬件安全
脆弱点分析：是否存在危险的硬件陷阱，如逻辑锁等安全问题。
风险评估：目前尚未发现。
3.3.3 管理安全
1）人员安全意识 工业控制系统在设计时多考虑系统的可用性，普遍对安全性问题的考虑不足，缺乏相应的安全政策、管理制度以及对人员的安全意识培养。
2）安全审计 缺少对系统内部人员在应用系统层面的误操作、违规操作或故意的破坏性等方面的安全审计。
3）安全运维与管理 缺少对账号与口令安全、恶意代码管理、安全更新（补丁管理）、业务连续性管理等关键控制领域实施制度化/流程化、可落地的、具有多层次纵深防御能力的安全保障体系建设。
4）核心部件使用管理 缺乏对类似NCU的CF卡这些核心部件的使用、复制和保管进行安全管理，防止非信任人员的接触的管理规定。
4 工控设备安全防护建议
1）建立纵深防御安全体系，提高工控系统安全性； 2）针对核心部件加强安全管理，进行严格的访问控制；3）加强网络脆弱性的防护、采用安全的相关应用软件 、严格控制NCU服务； 4）加强对工业控制系统的安全运维管理； 5）建立有效的安全应急体系；6）从设备采购、使用、维修、报废全生命周期关注其信息安全，定期开展风险评估，工控系统全生命周期如图6所示。
5 结束语
随着信息技术的广泛应用，工控系统已经从封闭、孤立的系统走向互联体系的IT系统，安全风险在不断增加。做好工控系统安全保密风险评估非常重要，研究工控设备的风险评估模型、流程，开展数控设备的安全保密风险评估实践，可以为工控系统的安全保密风险评估奠定重要的基础。
参考文献
[1] CNNVD. China National Vulnerability Database of Information Security [Z/OL]. （2011205221）， http： //.cn/.
[2] CNCERT. 2010年中国互联网安全态势报告[Z/OL].（2011205221）， CERT. 2010 report on the Internet Security Situation of China [Z/OL]. （2011205221）， .cn.（in Chinese）.
[3] NIST SP800-30.Risk Management Guide for Information Technology Systems[S]. Gary Stoneburner， Alice Goguen， and Alexis Feringa. National Institute of Standards and Technology（NIST），2002.
[4] GB/T 20984―2007.信息安全技术信息安全风险评估规范[S].北京：中华人民共和国国家质量监督检验检疫总局，2007.
[5] GB/T 20984―2007. Information Security Technology―Risk Assessment Specification for Information Security [S].Beijing： General Administration of Quality Supervision，Inspection and Quarantine of the Peopleps Republic of China，2007. （in Chinese）
[6] 赵冬梅，张玉清，马建峰.网络安全的综合风险评估[J].计算机科学， 2004，31（7）： 66-69.
作者简介：
谢彬（1966-），女，四川安岳人，中国纺织大学，大学本科，副主任，高级工程师；长期从事信息系统软件测评、信息系统安全保密相关的技术研究，负责了多个项目的技术安全保密检测、安全保密防护方案设计以及相关技术研究工作；主要研究方向和关注领域：信息安全相关技术、信息系统安全、工控系统安全。
