風(fēng)險(xiǎn)評估分析方法精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的風(fēng)險(xiǎn)評估分析方法主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：風(fēng)險(xiǎn)評估分析方法范文

關(guān)鍵詞：風(fēng)險(xiǎn)評估；威脅分析；信息安全

中圖分類號：TP309 文獻(xiàn)標(biāo)識(shí)碼：A文章編號：1007-9599 (2011) 15-0000-01

Threat Analysis of Information Security Risk Assessment Methods Study

Huang Yue

(Naval Command College,Information Warfare Study Institute,Nanjing211800,China)

Abstract:A threat-based analysis of quantitative risk assessment methods,the use of multi-attribute decision theory,with examples,the security of information systems for quantitative risk analysis for the establishment of information systems security system to provide a scientific basis.

Keywords:Risk assessment;Threat analysis;Information security

隨著信息技術(shù)的迅速發(fā)展和廣泛應(yīng)用，信息安全問題已備受人們矚目，風(fēng)險(xiǎn)評估是安全建設(shè)的出發(fā)點(diǎn)，在信息安全中占有舉足輕重的地位。信息安全風(fēng)險(xiǎn)評估，是指依據(jù)國家有關(guān)信息安全技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行科學(xué)評價(jià)的過程[1]。信息安全風(fēng)險(xiǎn)評估方法主要有定性評估和定量評估。定性評估主要依賴專家的知識(shí)和經(jīng)驗(yàn)，主觀性較強(qiáng)，對評估者本身的要求很高；定量評估使用數(shù)學(xué)和統(tǒng)計(jì)學(xué)工具來描述風(fēng)險(xiǎn)，采用合理的定量分析方法可以使評估結(jié)果更科學(xué)。本文提出一種基于威脅分析的多屬性定量風(fēng)險(xiǎn)評估方法，建立以威脅為核心的風(fēng)險(xiǎn)計(jì)算模型，通過威脅識(shí)別、威脅后果屬性計(jì)算及威脅指數(shù)計(jì)算等步驟對信息系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行定量分析和評估。

一、風(fēng)險(xiǎn)評估要素分析

信息系統(tǒng)安全風(fēng)險(xiǎn)評估的基本要素包括資產(chǎn)、脆弱性和威脅，存在以下關(guān)系：a資產(chǎn)是信息系統(tǒng)中需要保護(hù)的對象，資產(chǎn)擁有價(jià)值。資產(chǎn)的價(jià)值越大則風(fēng)險(xiǎn)越大b風(fēng)險(xiǎn)是由威脅引起的，威脅越大則風(fēng)險(xiǎn)越大c脆弱性使資產(chǎn)暴露，是未被滿足的安全需求，威脅通過利用脆弱性來危害資產(chǎn)，從而形成風(fēng)險(xiǎn)，脆弱性越大則風(fēng)險(xiǎn)越大[2]。

二、風(fēng)險(xiǎn)評估模型

威脅是風(fēng)險(xiǎn)評估模型關(guān)注的核心問題，威脅利用脆弱性對信息系統(tǒng)產(chǎn)生的危害稱為威脅后果。威脅發(fā)生的概率以及威脅后果的值是經(jīng)過量化的。風(fēng)險(xiǎn)按式計(jì)算R=f（A，V，T）=f（I，L（V，T）），R風(fēng)險(xiǎn)；A資產(chǎn)；V資產(chǎn)的脆弱性；T威脅；I威脅后果；L安全事件發(fā)生的可能性。風(fēng)險(xiǎn)評估模型通過計(jì)算威脅利用脆弱性而發(fā)生安全事件的概率及其對信息系統(tǒng)造成損害的程度來度量安全風(fēng)險(xiǎn)，從而確定安全風(fēng)險(xiǎn)大小及決策控制。評估過程主要包括威脅識(shí)別、威脅后果屬性及威脅指數(shù)計(jì)算。（一）威脅識(shí)別。識(shí)別信息系統(tǒng)威脅主要有德爾菲法、故障樹分析法、層次分析法等[3]。通過德爾菲法，結(jié)合對系統(tǒng)歷史數(shù)據(jù)的分析，以及系統(tǒng)漏洞掃描等手段來確定信息系統(tǒng)中存在的威脅。其中，歷史數(shù)據(jù)分析包括對信息系統(tǒng)中資產(chǎn)遭受威脅攻擊的事件發(fā)生的概率等進(jìn)行統(tǒng)計(jì)和計(jì)算。例如：近幾年來全球范圍內(nèi)的計(jì)算機(jī)犯罪，病毒泛濫，黑客入侵等幾大問題，使企業(yè)信息系統(tǒng)安全技術(shù)受到嚴(yán)重的威脅，企業(yè)對信息系統(tǒng)安全的依賴性達(dá)到了空前的程度，一旦遭到攻擊遭遇癱瘓，整個(gè)企業(yè)就會(huì)陷入危機(jī)。某企業(yè)信息系統(tǒng)，面臨的主要威脅有：1黑客蓄意攻擊：出于不同目的對企業(yè)網(wǎng)絡(luò)進(jìn)行破壞與盜竊；網(wǎng)絡(luò)敲詐2病毒木馬破壞：病毒或木馬傳播復(fù)制迅猛3員工誤操作：安全配置不當(dāng)，安全意識(shí)薄弱4軟硬件技術(shù)缺陷：硬件軟件設(shè)計(jì)缺陷，網(wǎng)絡(luò)軟硬件等多數(shù)依靠進(jìn)口5物理環(huán)境：斷電、靜電、電磁干擾、火災(zāi)等環(huán)境問題和自然災(zāi)害。（二）確定威脅后果屬性。在評估威脅對信息系統(tǒng)的危害程度時(shí)，要充分考慮不同后果屬性的權(quán)重，才能真正得到符合被評估對象實(shí)際情況的風(fēng)險(xiǎn)評價(jià)結(jié)果。最終確定的風(fēng)險(xiǎn)后果屬性類型可表示為X{xj|j=1，2，…m}：其中，xj為第j種后果屬性，權(quán)重W：{wj|j=1，2，…m}.列出企業(yè)信息系統(tǒng)的威脅后果屬性及權(quán)重：收入損失RL，生產(chǎn)力損失PL，信譽(yù)損害PR。權(quán)重為0.3，0.5，0.2。（三）確定后果屬性值。通過收集歷史上發(fā)生的有關(guān)該類威脅事件的資料數(shù)據(jù)為風(fēng)險(xiǎn)評估提高可靠依據(jù)。最終確定威脅發(fā)生概率P：{pi|i=1，2，…n}及相應(yīng)后果屬性值集合V：{vij|i=1，2，…n；j=1，2，…m}，pi是第i種威脅ti的發(fā)生概率，vij為威脅ti在后果屬性xj上可能造成的影響值。由于多種后果屬性類型有不同的量綱，為度量方便，消除了不同量綱，得到后果影響的相對值V*：{vij*|i=1，2，…n；j=1，2，…m}，vij*表示威脅在后果屬性方面造成的相對后果影響值。Vij*=vij/max{vkj}本例中，最終確定的結(jié)果見表1。

表1：風(fēng)險(xiǎn)概率與后果屬性值

編號 概率 后果屬性值

RL w=0.3 PL w=0.5 PR w=0.2

V1/萬元 V1* V2/h V2* V3/級 V3*

1 0.45 1000 1 4 0.4 5 1

2 0.35 1000 1 10 1 4 0.8

3 0.1 500 0.5 4 0.4 2 0.4

4 0.08 250 0.25 6 0.6 2 0.4

5 0.02 100 0.1 2 0.2 1 0.2

（四）計(jì)算威脅指數(shù)。使用威脅指數(shù)來表示風(fēng)險(xiǎn)的大小和嚴(yán)重程度。對于威脅ti，定義相應(yīng)的威脅指數(shù)：TIi=pi*∑（wjvij），pi-威脅ti發(fā)生的概率，∑（wjvij）-威脅ti可能造成的總的后果影響，wj-后果屬性xj的權(quán)重，vij-威脅ti在后果屬性xj上可能造成的影響值。如前所述，安全風(fēng)險(xiǎn)評價(jià)的主要目標(biāo)是為了度量出各個(gè)威脅的相對嚴(yán)重程度，并對其進(jìn)行排序，以利于進(jìn)行安全決策。因此，為使評估結(jié)果更加清晰和便于比較，這里用相對威脅指數(shù)RTI來表示威脅的相對嚴(yán)重程度。歸一化，得到各威脅的相對指數(shù)。RTIi=（TIi/max{TIk}）*100經(jīng)計(jì)算，黑客蓄意攻擊93，病毒木馬破壞100，員工誤操作13，軟硬件缺陷11，物理環(huán)境1

三、結(jié)論及展望

結(jié)合企業(yè)信息系統(tǒng)實(shí)例，得出信息系統(tǒng)的相對威脅程度，使風(fēng)險(xiǎn)評估更易量化，使評估結(jié)果更加科學(xué)和客觀。下一步工作是繼續(xù)完善該評估模型，設(shè)計(jì)實(shí)現(xiàn)基于該方法的信息系統(tǒng)風(fēng)險(xiǎn)評估輔助系統(tǒng)，更好地促進(jìn)信息系統(tǒng)安全管理的實(shí)施。

參考文獻(xiàn)：

[1]GB/T20984-2007.信息安全技術(shù)信息安全風(fēng)險(xiǎn)評估規(guī)范[S].中華人民共和國國家標(biāo)準(zhǔn),2007

[2]陳鑫,王曉晗,黃河.基于威脅分析的多屬性信息安全風(fēng)險(xiǎn)評估方法研究[J].計(jì)算機(jī)工程與設(shè)計(jì),2009,30(1):39

[3]sattyTL.How to make adecision:the analytichier archprocess[J].European journal of operation research,1990,48(1):9

（二）藥品問題廣告主要表現(xiàn)

在該段時(shí)間內(nèi)，三大網(wǎng)站中存在問題的4個(gè)藥品廣告中，均為一個(gè)廣告《打呼嚕――當(dāng)晚止鼾》在不同時(shí)段在不同的網(wǎng)站中投放。該廣告存在諸多問題。首先，該廣告含有不科學(xué)地表示功效的斷言和保證，在廣告中提到“當(dāng)晚止鼾，一個(gè)月呼吸順暢，二個(gè)月睡眠質(zhì)量提高，三個(gè)月告別打呼?！?；電子生物『止鼾器治療打呼嚕，不手術(shù)、不吃藥，不用電，純物理療法，安全可靠，被譽(yù)為“綠色療法”；“安全無毒，對身體沒有任何影響；舒適耐用”等等。其次，利用他人名義、形象作證明?！八恕本唧w是指：醫(yī)藥科研、學(xué)術(shù)機(jī)構(gòu)，專家、醫(yī)生、患者或者用戶。在該廣告中，有利用具體的患者照片以及一些具體患者做廣告宣傳，“上海的劉芳32歲，是一個(gè)患者的妻子……江蘇的老人陳老板自述……”這些都是利用具體的患者或者用戶的名義做廣告宣傳。再次，含有“最新技術(shù)”、“最先進(jìn)制法”等絕對化用語和表示。在該廣告中，多次提到“采用國際醫(yī)學(xué)界推崇的綠色物理療法”、“為國際第一個(gè)戴在手腕上的止鼾產(chǎn)品，美國原裝產(chǎn)品，暢銷歐美20年，2010年由北京盛大電子科技有限公司引進(jìn)中國大陸”等等。

三、解決網(wǎng)絡(luò)廣告問題的對策

一般來說，只要是廣告，就要遵守《廣告法》，但有關(guān)在網(wǎng)絡(luò)媒體上廣告，《廣告法》中未提及。對于管理部門而言，出來規(guī)定網(wǎng)絡(luò)公司承接廣告業(yè)務(wù)必須對其經(jīng)營范圍進(jìn)行變更登記外，如何界定網(wǎng)絡(luò)廣告經(jīng)營資格，檢測和打擊虛假違法廣告，取證違法事實(shí)，規(guī)范通過電子郵件發(fā)送的商業(yè)信息，對域外網(wǎng)絡(luò)廣告行使管轄權(quán)等一系列新的課題，都尚待探討。因此，針對以上網(wǎng)絡(luò)中的特殊商品廣告違法行為，筆者認(rèn)為應(yīng)該采取以下對策：（1）網(wǎng)絡(luò)經(jīng)營者，網(wǎng)絡(luò)廣告者要牢固樹立為人民服務(wù)、為社會(huì)主義事業(yè)服務(wù)的宣傳宗旨，加強(qiáng)行業(yè)自律和職業(yè)道德修養(yǎng)，在思想上筑起防范不良廣告的“大堤”。網(wǎng)絡(luò)廣告相關(guān)從業(yè)人員需要認(rèn)真學(xué)習(xí)廣告法規(guī)，特別是特殊商品、服務(wù)廣告標(biāo)準(zhǔn)，對于違反廣告法規(guī)的廣告應(yīng)該予以拒絕，凈化傳播廣告的空間，給消費(fèi)者提供一個(gè)良好的信息平臺(tái)。（2）對于違反廣告法規(guī)的廣告，在追尋廣告商責(zé)任的同時(shí)，應(yīng)對該網(wǎng)站實(shí)施一定的懲罰。網(wǎng)站特別是大型的有一定影響力的網(wǎng)站作為廣告的載體，有責(zé)任正規(guī)廣告，為消費(fèi)者提供真實(shí)、準(zhǔn)確的信息。對于違法廣告的網(wǎng)站，相關(guān)部門應(yīng)該追究其責(zé)任，并進(jìn)行經(jīng)濟(jì)處罰。（3）普通消費(fèi)者應(yīng)該了解基本的廣告法規(guī)內(nèi)容，從而判斷簡單的廣告信息真?zhèn)危私庠搹V告是否合法。普通消費(fèi)者學(xué)習(xí)廣告法規(guī)，能夠提高他們的基本素質(zhì)，幫助消費(fèi)者辨別廣告的真?zhèn)?，幫助選擇信息，從而保護(hù)自己的合法權(quán)利。

參考文獻(xiàn)：

[1]呂蓉.廣告法規(guī)管理[M].上海:復(fù)旦大學(xué)出版,2003,9

[2]劉林清.廣告監(jiān)督與自律[M].湖南:中南大學(xué)出版社,2003,7

[3]倪寧.廣告學(xué)教程[M].北京:中國人民大學(xué)出版社,2004,8

[4]劉敏.強(qiáng)化媒體治理虛假廣告的責(zé)任意識(shí)[J].現(xiàn)代廣告,2010,3

[5]曾紅宇,張波.報(bào)紙?zhí)厥馍唐返倪`法違章廣告探析[J].湖南大眾傳媒職業(yè)技術(shù)學(xué)院學(xué)報(bào),2011,1

第2篇：風(fēng)險(xiǎn)評估分析方法范文

1 風(fēng)險(xiǎn)管理理論與方法    

近年來，靜態(tài)與動(dòng)態(tài)相結(jié)合的風(fēng)險(xiǎn)管理方法得到促進(jìn)和發(fā)展，李忠等}6]考慮多種風(fēng)險(xiǎn)分析方法，把靜態(tài)風(fēng)險(xiǎn)管理和動(dòng)態(tài)風(fēng)險(xiǎn)管理有效結(jié)合，提出更為全面、合理并貼近大斷面城市隧道工程實(shí)際的風(fēng)險(xiǎn)界定、辨識(shí)、估計(jì)、評價(jià)和控制的靜動(dòng)態(tài)風(fēng)險(xiǎn)管理過程架構(gòu);周宗青等}7]針對隧道塌方風(fēng)險(xiǎn)，利用模糊層次評價(jià)方法開展基于孕險(xiǎn)環(huán)境的靜態(tài)風(fēng)險(xiǎn)評估，汲取大氣降水、開挖支護(hù)措施及監(jiān)控量測等施工信息，進(jìn)行隧道施工過程中的動(dòng)態(tài)風(fēng)險(xiǎn)評估，基于動(dòng)態(tài)評估結(jié)果提出了風(fēng)險(xiǎn)動(dòng)態(tài)規(guī)避方法;蘇潔等針對地鐵隧道穿越既有橋梁安全開展風(fēng)險(xiǎn)評估及控制研究，建立包含工前檢測、工前評估、工中動(dòng)態(tài)控制、工后評估及恢復(fù)等四個(gè)方面的既有橋梁安全風(fēng)險(xiǎn)評估及控制體系，即識(shí)別可能存在的風(fēng)險(xiǎn)，提出地鐵施工過程中既有橋梁施工中的控制指標(biāo)及控制標(biāo)準(zhǔn)，利用信息化手段實(shí)現(xiàn)既有橋梁在全過程中的安全性幾通過對施工結(jié)束后施工數(shù)據(jù)的分析，對既有橋梁結(jié)構(gòu)進(jìn)行必要性評估及恢復(fù)。上述文獻(xiàn)通過動(dòng)態(tài)更新地質(zhì)、環(huán)境等評價(jià)指標(biāo)、增加施工監(jiān)控量測等施工信息實(shí)現(xiàn)動(dòng)態(tài)風(fēng)險(xiǎn)管理，但是對于施工行為的風(fēng)險(xiǎn)評價(jià)方法涉及不多，需要開展進(jìn)一步的研究。    

定性評估方法中主觀因素影響太大，由于相關(guān)統(tǒng)計(jì)數(shù)據(jù)有限，定量評估方法發(fā)展基礎(chǔ)明顯不足，定性定量相結(jié)合的方法成為目前采用的主要風(fēng)險(xiǎn)評估方法。杜修力等將網(wǎng)絡(luò)分析法應(yīng)用到地下工程風(fēng)險(xiǎn)評估中，利用專家調(diào)查法對地下工程中出現(xiàn)的風(fēng)險(xiǎn)因素進(jìn)行識(shí)別，運(yùn)用MATLAB對各風(fēng)險(xiǎn)因素的比較判斷矩陣及加權(quán)超矩陣進(jìn)行分析和運(yùn)算;劉保國等通過建立集德爾菲法、模糊綜合評判和網(wǎng)絡(luò)分析法于一體的模糊網(wǎng)絡(luò)分析法，將其應(yīng)用于公路山嶺隧道施工風(fēng)險(xiǎn)分析，在公路山嶺隧道施工全過程分析基礎(chǔ)上，建立公路山嶺隧道施工風(fēng)險(xiǎn)評價(jià)指標(biāo)體系。汪濤等}川采用貝葉斯網(wǎng)絡(luò)方法建立風(fēng)險(xiǎn)事件、風(fēng)險(xiǎn)因素之間的關(guān)系模型，結(jié)合風(fēng)險(xiǎn)貝葉斯網(wǎng)絡(luò)評估風(fēng)險(xiǎn)事件的發(fā)生概率。

2 深長隧道施工風(fēng)險(xiǎn)分析與評估    

近年大量的高風(fēng)險(xiǎn)深長隧道工程正在或即將在地形地質(zhì)條件極端復(fù)雜的巖溶地區(qū)或西部山區(qū)修建，建設(shè)過程中極易遭遇突水突泥、巖爆等重大災(zāi)害，針對隧道突水、巖爆、大變形等單個(gè)風(fēng)險(xiǎn)事件開展的研究日益增多。李術(shù)才、李利平等通過案例統(tǒng)計(jì)分析，遴選出突涌水的影響因子，分析了各影響因素與突涌水發(fā)生概率和發(fā)生次數(shù)之間的隸屬函數(shù)或表征關(guān)系，建立巖溶隧道突涌水風(fēng)險(xiǎn)模糊層次評價(jià)模型。郝以慶、盧浩等利用概率理論對突水評價(jià)指標(biāo)值的不確定性進(jìn)行了表征，引入了屬性測度擾動(dòng)區(qū)間，推導(dǎo)了單指標(biāo)屬性測度的計(jì)算公式以及多指標(biāo)綜合屬性測度矩陣的計(jì)算方法。董鑫、盧浩等提出基于嫡的風(fēng)險(xiǎn)評估和決策模型，綜合考慮了危險(xiǎn)性和不確定性因素;并針對隧道突水，基于斷裂力學(xué)理論，推導(dǎo)出了裂隙壓剪破壞與裂隙拉剪破壞的臨界水壓力值，分析了各影響因素對臨界水壓力的影響。吳世勇等通過微震實(shí)時(shí)監(jiān)測和數(shù)值分析等手段，開展TBM施工速度、導(dǎo)洞施工等TBM開挖方案對巖爆風(fēng)險(xiǎn)的影響研究。肖亞勛，馮夏庭等在錦屏II水電站3#引水隧洞極強(qiáng)巖爆段實(shí)施了”先半導(dǎo)洞+TBM聯(lián)合掘進(jìn)”實(shí)驗(yàn)，結(jié)合微震實(shí)時(shí)監(jiān)測信息對TBM半導(dǎo)洞掘進(jìn)的巖爆風(fēng)險(xiǎn)開展了研究。溫森等針對洞室變形引起的雙護(hù)盾TBM施工事故開展風(fēng)險(xiǎn)分析，根據(jù)后果等級結(jié)合發(fā)生的概率提出TBM施工變形風(fēng)險(xiǎn)評價(jià)矩陣。    

深長隧道中地質(zhì)因素不確定性大，影響機(jī)理復(fù)雜，目前風(fēng)險(xiǎn)評估主要側(cè)重于研究地質(zhì)、施工等因素與風(fēng)險(xiǎn)事件的相關(guān)關(guān)系，建立初步的風(fēng)險(xiǎn)評價(jià)模型，對于多種因素綜合影響風(fēng)險(xiǎn)的機(jī)理和綜合評估模型，還需要進(jìn)一步的研究。

3 城市地下空間施工風(fēng)險(xiǎn)分析與評估    

隨著我國地鐵、城市地下空間建設(shè)蓬勃發(fā)展，圍繞深基坑、盾構(gòu)隧道、過江隧道、地鐵穿越建筑物等工程施工開展了風(fēng)險(xiǎn)分析。張馳針對基于模糊數(shù)學(xué)理論深基坑施工對周邊環(huán)境影響開展風(fēng)險(xiǎn)分析與評估，提出了風(fēng)險(xiǎn)損失評價(jià)指標(biāo)、風(fēng)險(xiǎn)等級劃分以及風(fēng)險(xiǎn)損失計(jì)算公式。鄭剛等開展盾構(gòu)機(jī)掘進(jìn)參數(shù)對地表沉降影響敏感度的風(fēng)險(xiǎn)分析，分析盾構(gòu)掘進(jìn)參數(shù)與掘進(jìn)速度的關(guān)系，分析對周圍地層沉降的影響規(guī)律，以盾構(gòu)掘進(jìn)過程中的關(guān)鍵掘進(jìn)參數(shù)為底事件建立風(fēng)險(xiǎn)故障樹并進(jìn)行定量的風(fēng)險(xiǎn)評估。吳世明對泥水盾構(gòu)穿越堤防的風(fēng)險(xiǎn)源進(jìn)行系統(tǒng)分析，闡述風(fēng)險(xiǎn)產(chǎn)生的原因、造成的危害及規(guī)避和處理措施，并結(jié)合杭州慶春路過江隧道泥水盾構(gòu)穿越錢塘江南岸大堤的工程實(shí)例，驗(yàn)證所述風(fēng)險(xiǎn)控制措施的合理性及可行性。王浩開展淺埋大跨隧道下穿建筑物群的施工期安全風(fēng)險(xiǎn)管理，采用數(shù)值模擬方法，對施工開挖、支護(hù)進(jìn)行精細(xì)化模擬，得出關(guān)鍵施工步序的變形量幾結(jié)合類似工程經(jīng)驗(yàn)和規(guī)范，制定安全監(jiān)測的控制標(biāo)準(zhǔn)，以指導(dǎo)監(jiān)測和施工。石鈕鋒針對超淺覆大斷面暗挖隧道下穿富水河道施工開展風(fēng)險(xiǎn)分析及控制研究，在對可能采用的預(yù)加固手段及開挖方案進(jìn)行初步比選后，采用三維數(shù)值模擬手段進(jìn)一步量化比選。張永剛等針對渤海灣海底隧道工程開展施工風(fēng)險(xiǎn)評估與控制分析，考慮超前地質(zhì)預(yù)報(bào)風(fēng)險(xiǎn)、施工工序風(fēng)險(xiǎn)、支護(hù)施工風(fēng)險(xiǎn)、防排水風(fēng)險(xiǎn)、超欠挖風(fēng)險(xiǎn)、海域段隧道施工風(fēng)險(xiǎn)、施工對環(huán)境影響、洞內(nèi)環(huán)境對人員健康及施工影響8種類型。    

相比深長隧道，城市地鐵、地下空間地質(zhì)環(huán)境信息更加完備，目前研究主要側(cè)重于施工因素對于風(fēng)險(xiǎn)事件的影響，為施工動(dòng)態(tài)風(fēng)險(xiǎn)評估和控制提供了依據(jù)。

4 鹽巖地下儲(chǔ)備庫施工風(fēng)險(xiǎn)分析與評估    

隨著我國對能源儲(chǔ)存庫的需求增大，鹽巖地下儲(chǔ)備庫風(fēng)險(xiǎn)分析也逐漸展開。井文君，楊春和}29-31 ]基于國外鹽巖地下油氣儲(chǔ)備庫曾發(fā)生過的重大事故的統(tǒng)計(jì)資料，采用風(fēng)險(xiǎn)矩陣法、故障樹、專家調(diào)查法對鹽巖儲(chǔ)備庫在建設(shè)和運(yùn)營過程中的存在的重大風(fēng)險(xiǎn)進(jìn)行了評價(jià)，并利用可靠度分析法計(jì)算各參數(shù)為正態(tài)隨機(jī)分布時(shí)腔體收縮各級風(fēng)險(xiǎn)的發(fā)生概率，分析地應(yīng)力與腔體內(nèi)壓差值與各級風(fēng)險(xiǎn)發(fā)生概率之間的變化規(guī)律。張寧建立地表沉降、鹽巖片幫風(fēng)險(xiǎn)功能函數(shù)表達(dá)式，最后采用基于隨機(jī)變量的蒙特卡洛方法、可靠度理論計(jì)算獲得鹽腔體積收縮引起的地表沉降風(fēng)險(xiǎn)、儲(chǔ)氣庫片幫風(fēng)險(xiǎn)失效概率。在力學(xué)機(jī)理分析和計(jì)算的基礎(chǔ)上建立風(fēng)險(xiǎn)功能函數(shù)，進(jìn)而利用可靠度理論可實(shí)現(xiàn)定量風(fēng)險(xiǎn)評價(jià)，然而風(fēng)險(xiǎn)評價(jià)指標(biāo)概率分布的確定比較困難，需要相關(guān)的數(shù)據(jù)統(tǒng)計(jì)樣本的支撐。

第3篇：風(fēng)險(xiǎn)評估分析方法范文

關(guān)鍵詞：隧道工程；專項(xiàng)風(fēng)險(xiǎn)評估；風(fēng)險(xiǎn)源；風(fēng)險(xiǎn)控制

隨著國家對安全生產(chǎn)工作越來越重視，安全風(fēng)險(xiǎn)評估工作在各行各業(yè)都得以普遍開展。在公路工程施工建設(shè)過程中，安全風(fēng)險(xiǎn)評估工作已經(jīng)成為項(xiàng)目開工的一個(gè)先決條件，如何在前期的風(fēng)險(xiǎn)評估工作中全面、系統(tǒng)地預(yù)見可能發(fā)生的各類施工風(fēng)險(xiǎn)，為工程施工提供有效的風(fēng)險(xiǎn)控制措施顯得尤為重要，本文以遼寧中部環(huán)線南山隧道專項(xiàng)安全風(fēng)險(xiǎn)評估為例，探討山體隧道施工中的風(fēng)險(xiǎn)評估方法，為同類工程的風(fēng)險(xiǎn)評估工作提供借鑒。

1工程簡述

南山隧道是遼寧中部環(huán)線高速公路的一部分，位于鐵嶺市和撫順市交界處鰱魚溝附近，呈北西－南東向展開，設(shè)計(jì)兩條分離式單行曲線隧道，隧道左幅長1075m，右幅長1210m，如圖1。隧道圍巖為Ⅳ、Ⅴ級為主，隧道鐵嶺端洞口段和中間段左右線均位于直線上，本溪端洞口段左右線分別位于R＝3500m、R＝4000右偏圓曲線上。隧道鐵嶺端平面線位線間距為16．8m，本溪端平面線位線間距為24．4m，隧道最大平面線位間距位于中間段，為263m。在項(xiàng)目總體風(fēng)險(xiǎn)評估工作中，已經(jīng)將南山隧道列為III級風(fēng)險(xiǎn)，需要進(jìn)行專項(xiàng)風(fēng)險(xiǎn)評估。

2專項(xiàng)風(fēng)險(xiǎn)評估

2．1施工工序分解及風(fēng)險(xiǎn)源普查開展專項(xiàng)風(fēng)險(xiǎn)評估時(shí)，首要步驟是結(jié)合施工單位編制的施工組織設(shè)計(jì)，對工程進(jìn)行工序分解，南山隧道按照施工過程，可以細(xì)分為：場地平整；施工場地布設(shè)；邊坡開挖及防護(hù)；洞口施工；超前支護(hù)；洞身開挖；初期支護(hù)；仰拱施工；監(jiān)控量測；二襯防水層施工和二襯施工。風(fēng)險(xiǎn)源普查，主要是根據(jù)施工經(jīng)驗(yàn)和相關(guān)的安全生產(chǎn)規(guī)程，結(jié)合現(xiàn)場施工情況，確定可能發(fā)生的施工風(fēng)險(xiǎn)，南山隧道施工中可能發(fā)生的風(fēng)險(xiǎn)有：物體打擊；高處墜落；觸電；起重傷害；坍塌；涌水突泥；機(jī)械傷害；爆破傷害和車輛傷害等。2．2風(fēng)險(xiǎn)源辨識(shí)風(fēng)險(xiǎn)源辨識(shí)是分解工序和風(fēng)險(xiǎn)源普查的情況，將各道工序中可能發(fā)生的潛在事故和傷害程度逐一列舉，從人、機(jī)、料、法、環(huán)等方面對可能導(dǎo)致事故的致險(xiǎn)因子進(jìn)行分析，是專項(xiàng)評估的最重要環(huán)節(jié)，只有準(zhǔn)確地確定了潛在事故類型和致險(xiǎn)因子，才能準(zhǔn)確地制定具體預(yù)防措施。因此，風(fēng)險(xiǎn)源辨識(shí)環(huán)節(jié)應(yīng)謹(jǐn)慎細(xì)致，避免單純依靠一兩個(gè)人盲目分析的形式，應(yīng)該廣泛討論，征求各方意見，最好由風(fēng)險(xiǎn)評估單位組織施工、監(jiān)理、設(shè)計(jì)和業(yè)主各方共同討論，集思廣益才能得到最貼近施工現(xiàn)場情況的辨識(shí)結(jié)果。以下是南山隧道洞身開挖的風(fēng)險(xiǎn)源辨識(shí)結(jié)果，也是經(jīng)由多方討論以后達(dá)成的共識(shí)成果。2．3風(fēng)險(xiǎn)源分析在充分的風(fēng)險(xiǎn)源辨識(shí)之后，評估小組需要參考設(shè)計(jì)圖紙并結(jié)合多次現(xiàn)場實(shí)地考察情況，對潛在的事故類型進(jìn)行分析，判斷事故發(fā)生的可能性、確定是否應(yīng)該將該風(fēng)險(xiǎn)源作為重大風(fēng)險(xiǎn)源進(jìn)行詳細(xì)評估分析。在隧道施工中，主要應(yīng)該根據(jù)隧道的水文地質(zhì)條件、施工工藝和開挖方法等方面對風(fēng)險(xiǎn)源進(jìn)行評估分析。南山隧道未發(fā)現(xiàn)地表水，無泉眼出露；地下水以第四系孔隙水及基巖風(fēng)化裂隙水為主，水量隨大氣降水量及節(jié)理裂隙貫通情況不同而變化，圍巖富水性不均一，透水性較弱。在洞身山坳處ZK288＋840～ZK288＋940（K288＋850～K288＋940）段有電阻率偏低現(xiàn)象，推測為巖石風(fēng)化界面較深或節(jié)理裂隙發(fā)育。隧道區(qū)未發(fā)現(xiàn)有大型斷裂構(gòu)造發(fā)育。隧道區(qū)出口端全強(qiáng)風(fēng)化巖層較厚，巖芯呈砂土、碎石狀，層厚5．6～12．5m。鐵嶺段洞口存在偏壓問題。隧道洞口處左側(cè)地勢低，右側(cè)地勢高，存在偏壓問題。隧道開挖方式主要采用鉆爆法，軟弱圍巖段也可采用機(jī)械開挖或人工開挖。開挖方法根據(jù)圍巖級別和隧道埋深情況分別采用臺(tái)階預(yù)留核土法和上下臺(tái)階法，也可根據(jù)實(shí)際需要采用CD法、CRD法進(jìn)行施工。二次襯砌混凝土采用整體式液壓模板臺(tái)車澆筑。施工過程中應(yīng)嚴(yán)格遵循“短進(jìn)尺、弱爆破、快封閉、勤量測”的指導(dǎo)原則。通過施工工序分解、風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、專家調(diào)查等一系列過程，初步確定隧道在開挖過程中可能會(huì)發(fā)生的坍塌、涌水／滲水、洞口失穩(wěn)等事故為重大風(fēng)險(xiǎn)源。下一步對其進(jìn)行分析和估測。

3重大風(fēng)險(xiǎn)源分析

3．1風(fēng)險(xiǎn)矩陣和管理評估指標(biāo)風(fēng)險(xiǎn)矩陣和管理評估指標(biāo)是依據(jù)事故發(fā)生的可能性、人員傷亡等級、財(cái)產(chǎn)損失等級、企業(yè)的施工經(jīng)驗(yàn)、管理水平、人員素質(zhì)等綜合因素確定施工等級和折減系數(shù)的方法，是一個(gè)系統(tǒng)的計(jì)算過程，具體計(jì)算方法在交通運(yùn)輸部《公路橋梁和隧道工程施工安全風(fēng)險(xiǎn)評估指南》（交質(zhì)監(jiān)發(fā)［2011］217號附件）中有詳細(xì)的說明，在這里就不再冗述。3．2事故可能性分析事故可能性分析同樣是一個(gè)詳細(xì)的量化計(jì)算過程，這里省略計(jì)算過程，僅列出南山隧道各項(xiàng)重大風(fēng)險(xiǎn)源可能性分析結(jié)果。見表2～表4。

險(xiǎn)控制措施

之前一系列的量化分析結(jié)果，最終目的就是為了提出行之有效的風(fēng)險(xiǎn)控制措施。在提供風(fēng)險(xiǎn)控制措施時(shí)，評估人員應(yīng)廣泛參考同類工程的成功經(jīng)驗(yàn)，在技術(shù)、管理、人員、設(shè)備等方面提出行之有效的控制措施，便于施工單位現(xiàn)場實(shí)施。根據(jù)南山隧道風(fēng)險(xiǎn)評估結(jié)果，評估組將隧道風(fēng)險(xiǎn)分為一般風(fēng)險(xiǎn)源和重大風(fēng)險(xiǎn)源。所謂一般風(fēng)險(xiǎn)源，是指風(fēng)險(xiǎn)源相對簡單，影響因素間關(guān)聯(lián)性較低，運(yùn)用一般知識(shí)和經(jīng)驗(yàn)即可防范的風(fēng)險(xiǎn)源。南山隧道主要一般風(fēng)險(xiǎn)源為觸電、高處墜落、物體打擊、車輛傷害等事故。此類風(fēng)險(xiǎn)結(jié)合各類施工規(guī)范要求，健全各類操作規(guī)程、開展好安全培訓(xùn)教育、編制安全施工方案和應(yīng)急預(yù)案、做好各類安全防護(hù)措施，在此不再冗述。重大風(fēng)險(xiǎn)源是針對工程特點(diǎn)，評估出來的可能產(chǎn)生重大人員傷亡或財(cái)產(chǎn)損失的風(fēng)險(xiǎn)源，針對此類風(fēng)險(xiǎn)源應(yīng)提出詳實(shí)有效的控制措施。南山隧道重大風(fēng)險(xiǎn)源主要包括：隧道整體安全、坍塌風(fēng)險(xiǎn)、涌水、滲水事故、洞口失穩(wěn)等。評估小組針對重大風(fēng)險(xiǎn)源，從做好洞口洞內(nèi)排水、加強(qiáng)監(jiān)控量測、進(jìn)行超前地質(zhì)預(yù)報(bào)、安裝洞口門禁設(shè)施、設(shè)置逃生管道、合理采用開挖形式等諸多方面提出了具體的措施和建議。

5結(jié)語

第4篇：風(fēng)險(xiǎn)評估分析方法范文

一、地質(zhì)勘查公司經(jīng)營特點(diǎn)分析

地質(zhì)勘查公司，在經(jīng)營業(yè)務(wù)范圍方面，主要是地質(zhì)礦產(chǎn)勘察、工程測量勘察、地質(zhì)災(zāi)害防治、礦山施工、土石方及基礎(chǔ)工程勘察設(shè)計(jì)等方面的內(nèi)容。地質(zhì)勘查公司的這些業(yè)務(wù)范圍內(nèi)容，決定了地質(zhì)勘查公司的經(jīng)營管理也有著獨(dú)特的特點(diǎn)。一方面，地質(zhì)勘查公司經(jīng)營業(yè)務(wù)具有較強(qiáng)的專業(yè)性。在地質(zhì)勘查公司經(jīng)營業(yè)務(wù)的開展過程中，需要采用專業(yè)的地質(zhì)勘察技術(shù)和勘察設(shè)備。由于大量高新技術(shù)以及設(shè)備的應(yīng)用，要求地質(zhì)勘查公司在業(yè)務(wù)開展方面的投入較高，為了確保地質(zhì)勘查公司的效益收入，必須加強(qiáng)對地質(zhì)勘查公司的風(fēng)險(xiǎn)控制管理。另一方面，地質(zhì)勘查公司面臨的外部市場環(huán)境方面，整個(gè)地質(zhì)勘查行業(yè)市場更加開放，競爭更加激烈，保障地質(zhì)勘查公司在市場上的穩(wěn)定有序發(fā)展，必須進(jìn)一步加強(qiáng)對風(fēng)險(xiǎn)的控制管理。

二、地質(zhì)勘查公司的主要風(fēng)險(xiǎn)及成因分析

在市場風(fēng)險(xiǎn)方面，導(dǎo)致風(fēng)險(xiǎn)問題的方面主要是地質(zhì)勘查公司盈利模式以及盈利能力方面。在地質(zhì)勘查行業(yè)領(lǐng)域，市場環(huán)境不斷發(fā)展變化，要求地質(zhì)勘查公司也應(yīng)該積極的拓展新的業(yè)務(wù)領(lǐng)域，如果地質(zhì)勘查公司經(jīng)營管理水平不高，沒有足夠的專業(yè)能力和技術(shù)資格搶占大項(xiàng)目，地質(zhì)勘查業(yè)務(wù)總量不足，則會(huì)對整個(gè)地質(zhì)勘查公司經(jīng)營帶來嚴(yán)重經(jīng)營風(fēng)險(xiǎn)。在戰(zhàn)略風(fēng)險(xiǎn)方面，由于地質(zhì)勘查公司經(jīng)營發(fā)展需要大量的高新技術(shù)、設(shè)備以及高素質(zhì)人才，需要地質(zhì)勘察公司根據(jù)自身經(jīng)營發(fā)展戰(zhàn)略規(guī)劃來制定經(jīng)營發(fā)展策略。如果地質(zhì)勘查公司的戰(zhàn)略發(fā)展規(guī)劃不當(dāng)，很容易影響地質(zhì)勘查公司在設(shè)備、技術(shù)、人員方面的投入規(guī)劃，進(jìn)而對整個(gè)業(yè)務(wù)造成影響。在運(yùn)營風(fēng)險(xiǎn)方面，重點(diǎn)是在項(xiàng)目管理方面，風(fēng)險(xiǎn)產(chǎn)生的隱患主要是有的地質(zhì)勘查公司在項(xiàng)目管理方面還存在著較多不規(guī)范的問題，無論是項(xiàng)目組織結(jié)構(gòu)設(shè)置、項(xiàng)目財(cái)務(wù)管理、項(xiàng)目考核分配、業(yè)務(wù)結(jié)構(gòu)還是資質(zhì)合同管理等方面，還沒有進(jìn)行系統(tǒng)規(guī)范的管理，容易造成風(fēng)險(xiǎn)問題的發(fā)生。

三、地質(zhì)勘查公司風(fēng)險(xiǎn)評估與控制

（1）完善地質(zhì)勘查公司的風(fēng)險(xiǎn)評估流程。在地質(zhì)勘查公司的風(fēng)險(xiǎn)評估方面，首先應(yīng)該選取科學(xué)的風(fēng)險(xiǎn)評估方法，現(xiàn)階段應(yīng)用較多的風(fēng)險(xiǎn)評估方法主要有風(fēng)險(xiǎn)辨識(shí)與評估流程圖法、映射矩陣法、風(fēng)險(xiǎn)圖譜法以及案例分析法等幾種形式，在具體的風(fēng)險(xiǎn)評估方法選擇上，應(yīng)該根據(jù)地質(zhì)勘查公司的實(shí)際情況等來選擇風(fēng)險(xiǎn)評估方法。其次，在地質(zhì)勘查公司的具體風(fēng)險(xiǎn)管理流程方面，應(yīng)該進(jìn)一步優(yōu)化完善風(fēng)險(xiǎn)總體流程，按照地質(zhì)勘查公司的實(shí)際業(yè)務(wù)情況，建立地質(zhì)勘查公司風(fēng)險(xiǎn)事件庫，并對可能出現(xiàn)的風(fēng)險(xiǎn)問題進(jìn)行風(fēng)險(xiǎn)分類，對經(jīng)營管理相關(guān)風(fēng)險(xiǎn)事件以及不確定因素進(jìn)行全面的評估分析，提高評估分析的準(zhǔn)確性。（2）完善地質(zhì)勘查公司的風(fēng)險(xiǎn)評估工作體系。在明確地質(zhì)勘查公司的風(fēng)險(xiǎn)評估流程以后，還應(yīng)該進(jìn)一步健全完善地質(zhì)勘查公司的風(fēng)險(xiǎn)評估工作體系?？梢圆扇∽韵露?、縱橫整合的評估方式，在風(fēng)險(xiǎn)評估范圍上應(yīng)該確保橫向覆蓋地質(zhì)勘查公司的各個(gè)部門、各單位重點(diǎn)業(yè)務(wù)事項(xiàng)，縱向方面從政策、制度及執(zhí)行、組織職責(zé)、人力資源、技術(shù)等各方面對風(fēng)險(xiǎn)進(jìn)行分析，尤其是應(yīng)該加強(qiáng)對地質(zhì)勘查公司的工程項(xiàng)目管理風(fēng)險(xiǎn)、生產(chǎn)安全風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、法律事務(wù)風(fēng)險(xiǎn)等的識(shí)別評估，并全面深入的查擺分析風(fēng)險(xiǎn)產(chǎn)生原因、風(fēng)險(xiǎn)發(fā)生后可能帶來的影響，從制度建設(shè)、完善管控措施、強(qiáng)化監(jiān)督執(zhí)行等方面制定應(yīng)對策略，在源頭上加強(qiáng)風(fēng)險(xiǎn)評估管控。（3）完善地質(zhì)勘查公司風(fēng)險(xiǎn)控制方案的制定。在地質(zhì)勘查公司的風(fēng)險(xiǎn)控制管理方面，應(yīng)該針對不同的風(fēng)險(xiǎn)類型制定不同的風(fēng)險(xiǎn)控制管理方案。對于地質(zhì)勘查公司的戰(zhàn)略規(guī)劃風(fēng)險(xiǎn)，在風(fēng)險(xiǎn)控制方面，重點(diǎn)應(yīng)該科學(xué)的整理分析有關(guān)的行業(yè)政策、動(dòng)態(tài)信息，明確地質(zhì)勘查公司的經(jīng)營發(fā)展環(huán)境，妥善的制定戰(zhàn)略發(fā)展規(guī)劃，以戰(zhàn)略目標(biāo)導(dǎo)向引領(lǐng)地質(zhì)勘查公司的發(fā)展。在項(xiàng)目風(fēng)險(xiǎn)管理方面，重點(diǎn)是完善地質(zhì)勘查公司項(xiàng)目組織架構(gòu)，加強(qiáng)風(fēng)險(xiǎn)的動(dòng)態(tài)管理，重點(diǎn)對地質(zhì)勘查公司實(shí)施過程中的項(xiàng)目可行性研究分析、項(xiàng)目合同管理、技術(shù)管理、質(zhì)量管理、安全管理等方面，建立完善風(fēng)險(xiǎn)管理責(zé)任制度，加強(qiáng)對地質(zhì)勘查公司項(xiàng)目的整體管控力度。在地質(zhì)勘查公司的市場風(fēng)險(xiǎn)管控方面，一方面，應(yīng)該注重根據(jù)地質(zhì)勘查公司的實(shí)際情況等，進(jìn)行地質(zhì)勘查市場細(xì)分，并進(jìn)一步明確市場定位，同時(shí)根據(jù)市場行情，妥善的制定地質(zhì)勘查公司內(nèi)部管理方面的資源分配、合同管理、資金管控、客戶管理等，提高整體管理水平；另一方面，在地質(zhì)勘查公司的市場風(fēng)險(xiǎn)管理方面，還應(yīng)該加強(qiáng)地質(zhì)勘查公司的技術(shù)創(chuàng)新及應(yīng)用力度，積極采用各種新的地質(zhì)勘查技術(shù)及裝備，增強(qiáng)地質(zhì)勘查公司的市場核心競爭力，進(jìn)而強(qiáng)化對風(fēng)險(xiǎn)的規(guī)避應(yīng)對能力。

四、結(jié)語

對于地質(zhì)勘查公司來說，加強(qiáng)風(fēng)險(xiǎn)評估和控制管理，應(yīng)該重點(diǎn)完善地質(zhì)勘查公司的戰(zhàn)略規(guī)劃管理，加強(qiáng)項(xiàng)目動(dòng)態(tài)管理風(fēng)險(xiǎn)，并注重改進(jìn)地質(zhì)勘查公司的市場運(yùn)營管理，全面地加強(qiáng)地質(zhì)勘查公司的風(fēng)向控制管理，以確保地質(zhì)勘查公司經(jīng)營發(fā)展的穩(wěn)健和戰(zhàn)略發(fā)展目標(biāo)的實(shí)現(xiàn)。

作者:常培斌 單位:山東省地質(zhì)礦產(chǎn)勘查開發(fā)局八0一水文地質(zhì)工程地質(zhì)大隊(duì)

參考文獻(xiàn)

[1]徐帥.礦產(chǎn)地質(zhì)勘查的基本特點(diǎn)分析[J].硅谷，2015，（3）：252.

[2]劉軍.如何避免在礦產(chǎn)地質(zhì)勘查中的風(fēng)險(xiǎn)及誘發(fā)風(fēng)險(xiǎn)的因素[J].世界有色金屬，2017，（2）：111-112.

第5篇：風(fēng)險(xiǎn)評估分析方法范文

一、基層人民銀行風(fēng)險(xiǎn)管理現(xiàn)狀

當(dāng)前人民銀行對風(fēng)險(xiǎn)進(jìn)行識(shí)別，主要是由各部門依據(jù)自身業(yè)務(wù)特點(diǎn)，按照是否可能產(chǎn)生資金、財(cái)產(chǎn)損失，由于失密、泄密造成重大危害，影響央行政策目標(biāo)實(shí)現(xiàn)和工作效率下降等各個(gè)方面，界定風(fēng)險(xiǎn)的種類、起因和性質(zhì)。根據(jù)《中國人民銀行分支行內(nèi)部控制指引》中有關(guān)內(nèi)容，當(dāng)前人民銀行的基本風(fēng)險(xiǎn)主要有以下幾種：

（一）資金安全風(fēng)險(xiǎn)隱患

一是在處理核算業(yè)務(wù)中，由于個(gè)別崗位人員風(fēng)險(xiǎn)意識(shí)淡薄，對個(gè)人上機(jī)操作密碼缺乏保密措施，甚至有的崗位人員為便于其他人員為自己臨時(shí)業(yè)務(wù)操作，將個(gè)人上機(jī)密碼告知部門內(nèi)其他人員，在自己脫崗時(shí)，由其代辦業(yè)務(wù)，導(dǎo)致業(yè)務(wù)處理一手清現(xiàn)象。二是在涉及資金核算業(yè)務(wù)崗位的人員配置方面，不相融崗位相互兼崗現(xiàn)象仍有發(fā)生。三是個(gè)人印章保管不嚴(yán)格，不能做到人走進(jìn)柜落鎖。四是在辦理大宗物品采購過程中，存在提前支付貨款、付款人與原簽訂合同的供貨人不一致等現(xiàn)象，甚至出現(xiàn)付款時(shí)忘記扣回預(yù)付款現(xiàn)象。五是資金支出中存在越權(quán)現(xiàn)象。六是辦理國庫退庫業(yè)務(wù)時(shí)對退庫資料審核不嚴(yán)格，甚至發(fā)生預(yù)算退庫收款單位與預(yù)算收入繳入單位不一致現(xiàn)象。以上問題均易導(dǎo)致資金風(fēng)險(xiǎn)的產(chǎn)生。

（二）法律風(fēng)險(xiǎn)隱患

一是辦理行政許可過程中未能對申請資料進(jìn)行認(rèn)真審核，形成一些過期無效材料存在于提交的申請材料之中。二是行政許可未按照規(guī)定程序辦理，收到申請時(shí)未向申請單位開具“行政許可申請受理通知書”，辦結(jié)后未及時(shí)開具“行政許可決定書”或“不予行政許可決定書”等有效文書。三是行政執(zhí)法檢查工作底稿不規(guī)范，有的缺少檢查人員簽字，事實(shí)確認(rèn)書上被檢查單位未簽字，或簽字人不符合規(guī)定要求越權(quán)簽字，還有的處罰決定書要素不全，決定書未明確被處罰人的權(quán)利，有的處罰決定依據(jù)不準(zhǔn)確或不清楚。四是經(jīng)濟(jì)合同不規(guī)范，合同要素不全，標(biāo)的物質(zhì)量等未作明確規(guī)定。以上問題均易導(dǎo)致法律風(fēng)險(xiǎn)的產(chǎn)生。

（三）操作風(fēng)險(xiǎn)隱患

一是大宗物品采購不規(guī)范。仍有部分單位未將應(yīng)納入大宗物品采購管理的事項(xiàng)納入大宗物品采購管理。二是在業(yè)務(wù)操作中漏簽字、簽章，導(dǎo)致發(fā)生問題后責(zé)任認(rèn)定難。三是安全教育、監(jiān)督不到位。有的單位駕駛員連續(xù)發(fā)生輕微交通事故，單位未引起重視。以上問題均易導(dǎo)致操作風(fēng)險(xiǎn)的產(chǎn)生。

（四）聲譽(yù)風(fēng)險(xiǎn)隱患

在對外宣傳或開展調(diào)研中，部分人民銀行員工未對擬定的稿件充分論證，也未將其交宣傳管理部門審核，擅自多家媒體投稿，導(dǎo)致一些失真、錯(cuò)誤信息外傳，易造成聲譽(yù)風(fēng)險(xiǎn)。

二、基層人民銀行風(fēng)險(xiǎn)管理工作面臨的難題

（一）風(fēng)險(xiǎn)管理文化尚未真正建立

目前，部分基層央行工作人員仍把風(fēng)險(xiǎn)管理簡單地理解為各種規(guī)章制度的制定、裝訂、匯總，認(rèn)為建立健全了規(guī)章制度，就是建立了風(fēng)險(xiǎn)管理機(jī)制，沒有真正認(rèn)識(shí)到風(fēng)險(xiǎn)識(shí)別、分析、評估等與風(fēng)險(xiǎn)防范之間的關(guān)系，沒有積極主動(dòng)地對常規(guī)業(yè)務(wù)和管理活動(dòng)定期進(jìn)行風(fēng)險(xiǎn)分析，缺乏對非常規(guī)性業(yè)務(wù)和管理活動(dòng)及突發(fā)性事件及時(shí)進(jìn)行分析的風(fēng)險(xiǎn)管理意識(shí)。

（二）風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)不夠統(tǒng)一

《中國人民銀行分支機(jī)構(gòu)內(nèi)部控制指引》雖然指出了風(fēng)險(xiǎn)評估是指識(shí)別和分析相關(guān)風(fēng)險(xiǎn)并確定應(yīng)對策略，但沒有明確具體統(tǒng)一的評估標(biāo)準(zhǔn)，不同的評估對象有不同的標(biāo)準(zhǔn)，相同的對象也有不同的標(biāo)準(zhǔn)，有的以內(nèi)部控制五個(gè)要素作為評價(jià)標(biāo)準(zhǔn)，也有的以內(nèi)控的有效性、全面性、及時(shí)性和合理性為標(biāo)準(zhǔn)。缺乏統(tǒng)一的風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)，就不能對風(fēng)險(xiǎn)做出準(zhǔn)確的評估。

（三）風(fēng)險(xiǎn)評估信息交流不夠充分

主要表現(xiàn)在風(fēng)險(xiǎn)評估雙方信息不對稱：一是盡管各業(yè)務(wù)部門的風(fēng)險(xiǎn)管理信息日益增多，但報(bào)送的風(fēng)險(xiǎn)信息資料單一，僅限于各業(yè)務(wù)部門的內(nèi)控制度匯編等資料，不能動(dòng)態(tài)反映風(fēng)險(xiǎn)管理現(xiàn)狀。二是風(fēng)險(xiǎn)管理信息傳遞的時(shí)效性較差，存在信息滯后現(xiàn)象。三是渠道不夠暢通，平時(shí)交流很少，僅僅依靠評估前期準(zhǔn)備階段收集信息資料或進(jìn)行臨時(shí)流。

（四）員工綜合素質(zhì)與風(fēng)險(xiǎn)管理要求仍有差距

一是知識(shí)結(jié)構(gòu)不合理。目前，無論是人民銀行內(nèi)審人員還是業(yè)務(wù)部門人員，多數(shù)只具備會(huì)計(jì)財(cái)務(wù)、貨幣信貸、調(diào)查統(tǒng)計(jì)、外匯管理等專業(yè)知識(shí)，缺乏風(fēng)險(xiǎn)管理知識(shí)方面的專門培訓(xùn)。二是專業(yè)知識(shí)更新慢，對新業(yè)務(wù)風(fēng)險(xiǎn)識(shí)別分析不到位，在實(shí)際工作中經(jīng)常套用老文件、老辦法來處理新問題、新情況，缺乏對新風(fēng)險(xiǎn)點(diǎn)的了解和掌控能力。

（五）風(fēng)險(xiǎn)評估長效機(jī)制有待強(qiáng)化

風(fēng)險(xiǎn)評估工作應(yīng)該是一個(gè)連續(xù)的循環(huán)往復(fù)的過程。而有的單位和職能部門將風(fēng)險(xiǎn)評估工作作為階段性工作來抓，時(shí)緊時(shí)松，時(shí)斷時(shí)續(xù)，對于已經(jīng)識(shí)別的風(fēng)險(xiǎn)點(diǎn)未及時(shí)防控，對于隱匿的新風(fēng)險(xiǎn)點(diǎn)未能認(rèn)真排查；在風(fēng)險(xiǎn)應(yīng)對評價(jià)方面未能結(jié)合實(shí)際情況進(jìn)行再分析、再評價(jià)，已經(jīng)制定的風(fēng)險(xiǎn)應(yīng)對措施未能隨著人員、流程、系統(tǒng)和外部環(huán)境的變化而更新，使風(fēng)險(xiǎn)控制方案所起的作用逐漸弱化。

三、強(qiáng)化基層人民銀行風(fēng)險(xiǎn)管理的路徑

（一）成立專業(yè)風(fēng)險(xiǎn)評估小組

基層人民銀行要成立由單位內(nèi)具有豐富管理經(jīng)驗(yàn)的人擔(dān)任的專業(yè)風(fēng)險(xiǎn)評估小組，定期對整體風(fēng)險(xiǎn)狀況進(jìn)行仔細(xì)評估，篩選出高風(fēng)險(xiǎn)級以上風(fēng)險(xiǎn)點(diǎn)，進(jìn)行風(fēng)險(xiǎn)監(jiān)測和風(fēng)險(xiǎn)控制管理。評估組應(yīng)組織日常風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)監(jiān)測和風(fēng)險(xiǎn)分析，負(fù)責(zé)建立各業(yè)務(wù)條線的風(fēng)險(xiǎn)評估模型，收集整理風(fēng)險(xiǎn)評估資料，及時(shí)評估分析風(fēng)險(xiǎn)狀況，為領(lǐng)導(dǎo)決策提供依據(jù)。行長和分管行領(lǐng)導(dǎo)要充分支持風(fēng)險(xiǎn)評估工作的開展，保證風(fēng)險(xiǎn)評估工作具備足夠的人力、物力以及信息技術(shù)水平，及時(shí)了解風(fēng)險(xiǎn)評估工作的開展情況。相關(guān)職能部門在風(fēng)險(xiǎn)評估過程中要各司其職，既要明確分工，又要通力協(xié)作，積極發(fā)揮作用。

（二）優(yōu)化風(fēng)險(xiǎn)評估流程

根據(jù)基層人民銀行風(fēng)險(xiǎn)種類的劃分，操作風(fēng)險(xiǎn)在整個(gè)風(fēng)險(xiǎn)體系中占有較大的比重。根據(jù)操作風(fēng)險(xiǎn)的特點(diǎn)和風(fēng)險(xiǎn)性質(zhì)，風(fēng)險(xiǎn)評估程序應(yīng)采用由表及里、自下而上、從已知到未知的方式，依據(jù)操作業(yè)務(wù)流程分析，從基礎(chǔ)崗位做起，從已知的風(fēng)險(xiǎn)延伸到未知的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)評估流程圖如圖1。

（三）建立風(fēng)險(xiǎn)評估模型

風(fēng)險(xiǎn)評估模型的建立應(yīng)具有一定的準(zhǔn)確性，對風(fēng)險(xiǎn)控制能夠起實(shí)際指導(dǎo)作用。

1. 風(fēng)險(xiǎn)水平計(jì)量。風(fēng)險(xiǎn)水平的計(jì)量一般包括兩個(gè)方面：固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)效果。實(shí)際風(fēng)險(xiǎn)水平與固有風(fēng)險(xiǎn)成正比，與控制效果高低成反比。

實(shí)際風(fēng)險(xiǎn)水平是實(shí)施內(nèi)部控制后存在于業(yè)務(wù)崗位的剩余風(fēng)險(xiǎn)，應(yīng)該是管理者和決策者能夠接受的風(fēng)險(xiǎn)水平。如果計(jì)算出的風(fēng)險(xiǎn)水平與設(shè)定的目標(biāo)值有差距，就需要重新采取控制措施，然后再次進(jìn)行風(fēng)險(xiǎn)評估，直至確認(rèn)風(fēng)險(xiǎn)水平在可接受的范圍內(nèi)。

2. 風(fēng)險(xiǎn)等級劃分。對于固有風(fēng)險(xiǎn)可按風(fēng)險(xiǎn)程度劃分為高風(fēng)險(xiǎn)、較高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、較低風(fēng)險(xiǎn)和低風(fēng)險(xiǎn)五級，按照風(fēng)險(xiǎn)程度和風(fēng)險(xiǎn)級別賦予固有風(fēng)險(xiǎn)不同的分值，如高風(fēng)險(xiǎn)值為1-0.9，較高風(fēng)險(xiǎn)值為0.9-0.8，中風(fēng)險(xiǎn)值為0.8-0.7，較低風(fēng)險(xiǎn)為0.7-0.6，低風(fēng)險(xiǎn)為0.6以下；控制效果評價(jià)等級（控制評價(jià)值）劃分為優(yōu)良、滿意、有待改進(jìn)、較差和失效五種狀況，根據(jù)內(nèi)控評價(jià)結(jié)論劃分為優(yōu)良90-100，滿意為80-90，有待改進(jìn)為70-80，較差為60-70，失效為50-60。

3. 風(fēng)險(xiǎn)評估方法。采取層次分析法和德爾菲法相結(jié)合的辦法對風(fēng)險(xiǎn)進(jìn)行識(shí)別和評估。運(yùn)用層次分析法，結(jié)合業(yè)務(wù)流程分析，將復(fù)雜的風(fēng)險(xiǎn)問題分解為若干組成要素，按照支配關(guān)系和影響程序度分組形成有序的階梯式層次結(jié)構(gòu)，可以將風(fēng)險(xiǎn)因素進(jìn)一步細(xì)分，便于識(shí)別對風(fēng)險(xiǎn)點(diǎn)起關(guān)鍵性、決定性作用的風(fēng)險(xiǎn)因素。運(yùn)用德爾菲法充分收集專家意見，對風(fēng)險(xiǎn)評估結(jié)果進(jìn)行不斷的修正，以提高風(fēng)險(xiǎn)評價(jià)的準(zhǔn)確性。具體方法和步驟是：（1）崗位人員：運(yùn)用層次分析法和流程分析法，識(shí)別細(xì)分風(fēng)險(xiǎn)，對風(fēng)險(xiǎn)進(jìn)行定性評價(jià)。（2）部門自我評估小組：采取定量分析方法，賦予評估分值。（3）風(fēng)險(xiǎn)評估部門：采取定性和定量綜合評價(jià)方法，匯總整理風(fēng)險(xiǎn)。（4）專業(yè)風(fēng)險(xiǎn)評估小組：采取德爾菲法進(jìn)行評估，確定最終風(fēng)險(xiǎn)結(jié)果，提交定性風(fēng)險(xiǎn)評估報(bào)告。

4. 風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)。人民銀行總、分行在充分調(diào)查、認(rèn)證、評估風(fēng)險(xiǎn)的基礎(chǔ)上，確定具體業(yè)務(wù)領(lǐng)域的標(biāo)準(zhǔn)風(fēng)險(xiǎn)水平或安全指標(biāo)，作為基層人民銀行衡量和比較的標(biāo)準(zhǔn)?；鶎友胄型ㄟ^與安全指標(biāo)和風(fēng)險(xiǎn)標(biāo)準(zhǔn)對比，確定自身所處的風(fēng)險(xiǎn)等級和風(fēng)險(xiǎn)層次，然后根據(jù)風(fēng)險(xiǎn)比較結(jié)果，確定是否需要采取控制措施以及控制到何種程度。

第6篇：風(fēng)險(xiǎn)評估分析方法范文

一、引言

電子政務(wù)是指政府運(yùn)用現(xiàn)代計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，將其承擔(dān)的公共管理和服務(wù)職能轉(zhuǎn)移到網(wǎng)絡(luò)上進(jìn)行，同時(shí)實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的重組優(yōu)化，超越時(shí)間、空間和部門分隔的制約，向社會(huì)提供高效優(yōu)質(zhì)、規(guī)范透明和全方位的管理與服務(wù)。電子政務(wù)的實(shí)施使得政府事務(wù)變得公開、高效、透明、廉潔，并實(shí)現(xiàn)全方位的信息共享。與此同時(shí)，政務(wù)信息系統(tǒng)的安全問題也變得非常重要。政務(wù)信息系統(tǒng)的安全一旦發(fā)生問題，就會(huì)影響其功能的發(fā)揮，甚至對政府部門和社會(huì)公眾產(chǎn)生危害，嚴(yán)重的還將對國家信息安全乃至國家安全產(chǎn)生威脅。

目前，電子政務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)問題越來越受到重視，因此有必要對電子政務(wù)系統(tǒng)的安全性進(jìn)行評估。對電子政務(wù)系統(tǒng)的風(fēng)險(xiǎn)評估，就是對信息系統(tǒng)的脆弱性、信息系統(tǒng)面臨的威脅及其發(fā)生的可能性，以及脆弱性被威脅源利用后所產(chǎn)生的負(fù)面影響的評估。信息系統(tǒng)安全的風(fēng)險(xiǎn)評估結(jié)果，對組織機(jī)構(gòu)在信息安全措施的選擇、信息安全保障體系的建設(shè)等問題做出合理的決策有著重要的指導(dǎo)作用。

本文主要是根據(jù)英國標(biāo)準(zhǔn)協(xié)會(huì)（British Standard Institute）制定的信息安全標(biāo)準(zhǔn)BS7799，基于大量的安全行業(yè)經(jīng)驗(yàn)，借助漏洞掃描等先進(jìn)的技術(shù)，從內(nèi)部和外部兩個(gè)角度，對電子政務(wù)系統(tǒng)存在的安全威脅和脆弱性進(jìn)行分析，對系統(tǒng)面臨的風(fēng)險(xiǎn)進(jìn)行全面的評估，并通過制定相應(yīng)措施消除、減少、監(jiān)控脆弱性以求降低風(fēng)險(xiǎn)性，從而保障信息系統(tǒng)的機(jī)密性、完整性和可用性。

二、電子政務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估的關(guān)系模型及分析方法

電子政務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估是依據(jù)國家有關(guān)的政策法規(guī)及信息技術(shù)標(biāo)準(zhǔn)，對系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行科學(xué)、公正的綜合評估的活動(dòng)過程。風(fēng)險(xiǎn)評估要求對信息系統(tǒng)的脆弱性、信息系統(tǒng)面臨的威脅以及脆弱性被威脅源利用后所產(chǎn)生的實(shí)際負(fù)面影響進(jìn)行評估，并根據(jù)安全事件發(fā)生的可能性和負(fù)面影響的程度來識(shí)別信息系統(tǒng)的安全風(fēng)險(xiǎn)。

⒈電子政務(wù)風(fēng)險(xiǎn)評估的關(guān)系模型

風(fēng)險(xiǎn)評估的出發(fā)點(diǎn)是對與風(fēng)險(xiǎn)有關(guān)的各因素的確認(rèn)和分析，各因素之間的關(guān)系可以用圖1所示的模型來表示。圖1中的箭頭及標(biāo)示信息對信息安全風(fēng)險(xiǎn)相關(guān)的各類因素之間的關(guān)系做出了說明，這些因素之間的主要關(guān)系對風(fēng)險(xiǎn)評估的實(shí)施方法是很重要的，概述如下：

――威脅和薄弱點(diǎn)因素都將導(dǎo)致安全風(fēng)險(xiǎn)增加，資產(chǎn)擁有的價(jià)值越大，其可能存在的安全風(fēng)險(xiǎn)也越大，而風(fēng)險(xiǎn)控制則用來降低安全風(fēng)險(xiǎn)；

――威脅因素產(chǎn)生和增加安全風(fēng)險(xiǎn)的過程是：利用系統(tǒng)中的薄弱點(diǎn)實(shí)施攻擊（或其他破壞），從而對資產(chǎn)的價(jià)值造成不利影響，導(dǎo)致產(chǎn)生和增加安全風(fēng)險(xiǎn)；

――薄弱點(diǎn)對風(fēng)險(xiǎn)的增加只能通過威脅對其利用的過程來完成；

――安全要求的引出來自于安全風(fēng)險(xiǎn)，這體現(xiàn)了認(rèn)識(shí)和確定風(fēng)險(xiǎn)的意義所在。

由此可以看出，威脅和薄弱點(diǎn)增加風(fēng)險(xiǎn)的方式是不同的。對于信息系統(tǒng)內(nèi)的資產(chǎn)來說，威脅是外部因素，而脆弱性則為系統(tǒng)自身所有，它們相當(dāng)于矛盾的外因和內(nèi)因。

風(fēng)險(xiǎn)評估的過程就是將這些因素間的關(guān)系體現(xiàn)出來，查看組織機(jī)構(gòu)是否屬于以下三種情況之一：

――當(dāng)風(fēng)險(xiǎn)在可以接受的情況下，即使系統(tǒng)面臨威脅，也不需要采取安全措施；

――系統(tǒng)存在某些脆弱點(diǎn)，但還沒有被威脅所利用，這時(shí)需要安全措施能夠監(jiān)控威脅環(huán)境，以防止利用該脆弱點(diǎn)的威脅的發(fā)生；

――被采取的安全措施保護(hù)資產(chǎn)、減少威脅發(fā)生所造成的影響，將殘余風(fēng)險(xiǎn)降低到可接受的程度。

研究表明，組織機(jī)構(gòu)的信息系統(tǒng)的安全程度應(yīng)該要滿足組織機(jī)構(gòu)現(xiàn)在的應(yīng)用需求；如果顯示組織機(jī)構(gòu)的信息系統(tǒng)存在不可接受的風(fēng)險(xiǎn)，那么就應(yīng)該對該信息系統(tǒng)的安全措施進(jìn)行改進(jìn)，以達(dá)到第三種情況的要求。

⒉電子政務(wù)系統(tǒng)的常用風(fēng)險(xiǎn)分析方法及其比較

目前，由于我國信息系統(tǒng)風(fēng)險(xiǎn)的安全評估才剛剛起步，因此我國現(xiàn)在所做的評估工作主要以定性評估為主，而定量分析尚處于研究階段。在風(fēng)險(xiǎn)評估過程中，可以采用多種操作方法，包括基于知識(shí)的分析方法、基于模型的分析方法、定性分析和定量分析，等等。無論采用何種方法，其共同的目標(biāo)都是找出組織機(jī)構(gòu)的信息系統(tǒng)面臨的風(fēng)險(xiǎn)及其影響，以及目前該信息系統(tǒng)安全水平與組織機(jī)構(gòu)安全需求之間的差距。

⑴定量分析方法

定量分析方法的思想是，對構(gòu)成風(fēng)險(xiǎn)的各個(gè)要素和潛在損失的水平賦以數(shù)值或貨幣的金額，當(dāng)度量風(fēng)險(xiǎn)的所有要素（資產(chǎn)價(jià)值、威脅可能性、弱點(diǎn)利用程度、安全措施的效率和成本等）都被賦值，風(fēng)險(xiǎn)評估的整個(gè)過程和結(jié)果就可以量化。

從定量分析的過程中可以發(fā)現(xiàn)，最為關(guān)鍵的是對威脅事件發(fā)生的可能性和威脅事件可能引起的損失的量化。從理論上看，通過定量分析可以對安全風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確的分級，能夠獲得很好的風(fēng)險(xiǎn)評估結(jié)果。但是，對安全風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確分級的前提是保證可供參考的數(shù)據(jù)指標(biāo)正確，而對于信息系統(tǒng)日益復(fù)雜多變的今天，這個(gè)前提是很難得到保證的。由于數(shù)據(jù)統(tǒng)計(jì)缺乏長期性，計(jì)算過程又極易出錯(cuò)，定量分析的細(xì)化非常困難，所以目前風(fēng)險(xiǎn)評估分析很少完全只用定量的分析方法進(jìn)行分析。

⑵定性分析方法

定性分析方法是目前采用最為廣泛的一種方法，它需要憑借評估分析者的經(jīng)驗(yàn)、知識(shí)和直覺，結(jié)合標(biāo)準(zhǔn)和慣例，為風(fēng)險(xiǎn)評估要素的大小或高低程度定性分級，帶有很強(qiáng)的主觀性。定性分析的操作方法可以多種多樣，包括小組討論（如Delphi方法）、檢查列表、問卷、人員訪談、調(diào)查等。定性分析操作起來相對容易，但可能會(huì)因?yàn)樵u估分析者在經(jīng)驗(yàn)和直覺上的偏差而使分析結(jié)果失準(zhǔn)。

⑶定量和定性分析方法的比較

與定量分析相比，定性分析的準(zhǔn)確性較好但精確性不夠，而定量分析則相反；定性分析沒有定量分析的計(jì)算負(fù)擔(dān)，但要求分析者具備一定的經(jīng)驗(yàn)和能力；定量分析依賴大量的統(tǒng)計(jì)數(shù)據(jù)，定性分析則沒有這方面的要求；定性分析較為主觀，定量分析基于客觀；定量分析的結(jié)果很直觀，容易理解，而定性分析的結(jié)果則很難統(tǒng)一。由于定量分析和定性分析兩種方法各有其優(yōu)缺點(diǎn)，現(xiàn)在的風(fēng)險(xiǎn)評估大都采用兩者相結(jié)合的方法進(jìn)行分析，在不容易獲得準(zhǔn)確數(shù)據(jù)的情況下采用定性分析方法，在定性分析的基礎(chǔ)上使用定量方法進(jìn)行計(jì)算以減少其主觀性。

三、電子政務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估要素的提取原則、方法及量化

電子政務(wù)系統(tǒng)安全的風(fēng)險(xiǎn)評估是一個(gè)復(fù)雜的過程，它涉及系統(tǒng)中物理環(huán)境、管理體系、主機(jī)安全、網(wǎng)絡(luò)安全和應(yīng)急體系等方面。要在這么廣泛的范圍內(nèi)對一個(gè)復(fù)雜的系統(tǒng)進(jìn)行一個(gè)全面的風(fēng)險(xiǎn)評估，就需要對系統(tǒng)有一個(gè)非常全面的了解，對系統(tǒng)構(gòu)架和運(yùn)行模式有一個(gè)清醒的認(rèn)識(shí)?？梢?，要做到這一點(diǎn)就需要進(jìn)行廣泛的調(diào)研和實(shí)踐調(diào)查，深入系統(tǒng)內(nèi)部，運(yùn)用多種科學(xué)手段來獲得信息。

⒈評估要素提取的原則

評估要素提取是指通過各種方式獲取風(fēng)險(xiǎn)評估所需要的信息。評估要素提取是保證風(fēng)險(xiǎn)評估得以正常運(yùn)行的基礎(chǔ)和前提。評估要素提取得成功與否，直接關(guān)系到整個(gè)風(fēng)險(xiǎn)評估工作和安全信息管理工作的質(zhì)量。為了保證所獲取信息的質(zhì)量，應(yīng)堅(jiān)持以下原則：

⑴準(zhǔn)確性原則。該原則要求所收集到的信息要真實(shí)、可靠，這是信息收集工作的最基本要求；

⑵全面性原則。該原則要求所搜集到的信息要廣泛、全面完整；

⑶時(shí)效性原則。信息的利用價(jià)值取決于該信息是否能及時(shí)地提供，即具備時(shí)效性。

⒉評估要素提取的方法

信息系統(tǒng)風(fēng)險(xiǎn)評估中涉及到的多種因素包括資產(chǎn)、威脅、漏洞和安全措施。

信息系統(tǒng)的資產(chǎn)包括數(shù)據(jù)資產(chǎn)、軟件、人員、硬件和服務(wù)資產(chǎn)等（參見表1）。資產(chǎn)的價(jià)值由固有價(jià)值、它所受傷害的近期影響和長期結(jié)果所組成。

目前使用的風(fēng)險(xiǎn)評估方法大多需要對多種形式資產(chǎn)進(jìn)行綜合評估，所獲取的信息范圍應(yīng)包含全部的上述內(nèi)容，只有這樣，其結(jié)果才是有效全面的。同時(shí)，資產(chǎn)評估時(shí)還要考慮以下方面：

――業(yè)務(wù)中最重要的部分是什么？如何通過使用或處理信息而使它們得到支持？這種支持的重要程度如何？

――哪些關(guān)于資產(chǎn)的重要決定取決于信息的準(zhǔn)確度、完整性或可用性？

――哪些資產(chǎn)信息需要加以保護(hù)？

――安全事件對業(yè)務(wù)或者對該組織的資產(chǎn)影響是什么？

在考慮安全事件對組織資產(chǎn)的影響時(shí)，可以參考以下4個(gè)方面：

――信息資產(chǎn)的購買價(jià)值；

――信息資產(chǎn)的損毀對組織業(yè)務(wù)的影響；

――信息資產(chǎn)的損毀對政府形象的負(fù)面影響；

――信息資產(chǎn)的損毀對政府長期規(guī)劃和遠(yuǎn)景發(fā)展的影響。

在進(jìn)行資產(chǎn)、威脅和漏洞信息獲取時(shí)，需要整體考慮以下的對應(yīng)關(guān)系：

――每一項(xiàng)資產(chǎn)可能存在多個(gè)威脅；

――威脅的來源可能不止一個(gè)，應(yīng)從人員（包括內(nèi)部和外部）、環(huán)境（如自然災(zāi)害）、資產(chǎn)本身（如設(shè)備故障）等方面加以考慮；

――每一個(gè)威脅可能利用一個(gè)或是數(shù)個(gè)薄弱點(diǎn)；

――每個(gè)薄弱點(diǎn)對系統(tǒng)的威脅程度和等級有很大的不同，有的威脅不能消除，只能采取降低威脅程度的策略；

――要考慮各種威脅之間的相互依賴關(guān)系和交叉關(guān)系；

――考慮威脅薄弱點(diǎn)等隨時(shí)間和信息系統(tǒng)的進(jìn)化而變化的特點(diǎn)，對其要以發(fā)展的觀點(diǎn)進(jìn)行分析。

⒊評估要素量化

對每個(gè)安全要素的危害性采取風(fēng)險(xiǎn)模式影響及危害性分析法進(jìn)行分析，最終得到被評估系統(tǒng)的風(fēng)險(xiǎn)狀況。

風(fēng)險(xiǎn)影響等級的劃分見表2。

為了計(jì)算方便，對（v1，v2，v3，v4 ，v5）用（0，0.2，0.5，0.8，1）表示。同時(shí)為了討論方便，在這里定義如表3所示的表示符號。

根據(jù)信息安全管理體系BS7799的結(jié)構(gòu)特點(diǎn)，對安全要素風(fēng)險(xiǎn)事件的分析主要建立在前三層上。

標(biāo)準(zhǔn)中的第一層是十大管理要項(xiàng)，它標(biāo)識(shí)了被評估系統(tǒng)在各個(gè)資產(chǎn)上的重要程度。λi表示系統(tǒng)資產(chǎn)權(quán)重分配情況，此時(shí)有=1。

標(biāo)準(zhǔn)中的第二層是管理目標(biāo)層，根據(jù)BS7799標(biāo)準(zhǔn)的結(jié)構(gòu)特點(diǎn)，對該層安全要素的風(fēng)險(xiǎn)分析主要是確立其危害程度。該危害程度由評估專家和系統(tǒng)用戶參照表2制定。這里采用Ei,j表示第i個(gè)管理要項(xiàng)下的第j個(gè)管理目標(biāo)風(fēng)險(xiǎn)的安全要素危害程度。

標(biāo)準(zhǔn)中的第三層是控制措施層，對該層安全要素的風(fēng)險(xiǎn)分析主要考慮安全要素風(fēng)險(xiǎn)發(fā)生的重要程度。用λi,j,k代表第i個(gè)管理要項(xiàng)下的第j個(gè)管理目標(biāo)下的第k個(gè)控制措施的安全要素風(fēng)險(xiǎn)權(quán)重系數(shù)。此時(shí)，有=1（第j個(gè)管理目標(biāo)下有m個(gè)控制措施）。

確立每一層安全要素風(fēng)險(xiǎn)評價(jià)如下：

假設(shè)第i個(gè)管理要項(xiàng)下的第j個(gè)管理目標(biāo)下的第k個(gè)控制措施風(fēng)險(xiǎn)發(fā)生的概率是αi,j,k，則有：

第i個(gè)管理要項(xiàng)下的第j個(gè)管理目標(biāo)的風(fēng)險(xiǎn)發(fā)生概率是：

Vi,j=（假設(shè)第j個(gè)管理目標(biāo)下有m個(gè)控制措施）

第i個(gè)管理要項(xiàng)的風(fēng)險(xiǎn)評價(jià)是：

Vi=（假設(shè)第i個(gè)管理要項(xiàng)下有n個(gè)管理目標(biāo)）

最終的風(fēng)險(xiǎn)評價(jià)是：V=

綜合可得系統(tǒng)風(fēng)險(xiǎn)評價(jià)表達(dá)式：

V==

式中：λi由被評估系統(tǒng)的用戶或評估發(fā)起者在填寫評估任務(wù)時(shí)分配。λi,j,k、Ei,j可以通過風(fēng)險(xiǎn)評估數(shù)據(jù)庫中的權(quán)重系數(shù)表和危害程度表獲取。

最后通過判斷V落在預(yù)先定義好風(fēng)險(xiǎn)評價(jià)集的哪一部分，即可判斷被評估系統(tǒng)的風(fēng)險(xiǎn)等級。參照相應(yīng)的風(fēng)險(xiǎn)等級的描述，從而可以得到被評估系統(tǒng)的總體風(fēng)險(xiǎn)狀況及具體改進(jìn)意見。

四、電子政務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估的流程

電子政務(wù)系統(tǒng)安全的風(fēng)險(xiǎn)評估是組織機(jī)構(gòu)確定信息安全需求的過程，包括環(huán)境特性評估、資產(chǎn)識(shí)別與評價(jià)、威脅和弱點(diǎn)評估、控制措施評估、風(fēng)險(xiǎn)認(rèn)定等在內(nèi)的一系列活動(dòng)（風(fēng)險(xiǎn)評估的流程詳見圖2）。

五、電子政務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估的實(shí)施

電子政務(wù)系統(tǒng)安全的風(fēng)險(xiǎn)評估是一項(xiàng)復(fù)雜的工程，除了應(yīng)遵循一定的流程外，選擇合理的方法也很重要。為了使風(fēng)險(xiǎn)評估全面、準(zhǔn)確、真實(shí)地反映系統(tǒng)的安全狀態(tài)，在實(shí)施風(fēng)險(xiǎn)評估過程中需要采用多種方法。通過對安徽行政學(xué)院開發(fā)的電子政務(wù)模擬教學(xué)系統(tǒng)的風(fēng)險(xiǎn)評估,證明這樣的評估流程是正確可行的，其實(shí)施過程如下：

⒈參與系統(tǒng)實(shí)踐

系統(tǒng)實(shí)踐是獲得信息系統(tǒng)真實(shí)可靠信息的最重要手段。系統(tǒng)實(shí)踐是指深入信息系統(tǒng)內(nèi)部，親自參與系統(tǒng)的運(yùn)行，并運(yùn)用觀察、操作等方法直接從信息系統(tǒng)中了解情況，收集資料和數(shù)據(jù)的活動(dòng)。

⒉建立問卷調(diào)查表

問卷調(diào)查表是通過問題表的形式，事先將需要了解的問題列舉出來，通過讓信息系統(tǒng)相關(guān)人員回答相關(guān)問題而獲取信息的一種有效方式?，F(xiàn)在的信息獲取經(jīng)常利用這種方式，它具有實(shí)施方便，操作方便，所需費(fèi)用少，分析簡潔、明快等特點(diǎn)，所以得到了廣泛的應(yīng)用。但是它的靈活性較少，得到的信息有時(shí)不太清楚，具有一定的模糊性，信息深度不夠等；還需要其他的方式來配合和補(bǔ)充。

⒊實(shí)用輔助工具的使用

在信息系統(tǒng)中，網(wǎng)絡(luò)安全狀況、主機(jī)安全狀況等難以用眼睛觀察出來，需要借助優(yōu)秀的網(wǎng)絡(luò)和系統(tǒng)檢測工具來監(jiān)測。輔助工具能夠發(fā)現(xiàn)系統(tǒng)的某些內(nèi)在的弱點(diǎn)，以及在配置上可能存在的威脅系統(tǒng)安全的錯(cuò)誤，這些因素很可能就是破壞目標(biāo)主機(jī)安全性的關(guān)鍵性因素。輔助工具能幫助發(fā)現(xiàn)系統(tǒng)中的安全隱患，但并不能完全代替人做所有的工作，而且掃描的結(jié)果往往是不全面的。

⒋從文獻(xiàn)檔案中獲取信息

文獻(xiàn)和檔案記錄了關(guān)于信息系統(tǒng)的許多重要的參數(shù)和特性。通過文檔和資料的查閱，可以獲取比較完整的系統(tǒng)信息，獲得系統(tǒng)的歷史經(jīng)驗(yàn)。在風(fēng)險(xiǎn)評估過程中，這也是十分重要的一種信息獲取方式。

總之，在進(jìn)行全面問卷調(diào)查和現(xiàn)場測試的基礎(chǔ)上，經(jīng)過集中分析研究，可以得出《電子政務(wù)系統(tǒng)安全分析報(bào)告》，報(bào)告應(yīng)該包括以下內(nèi)容：關(guān)鍵資產(chǎn)清單、安全威脅和脆弱性清單、分類和概率分布、實(shí)施的保護(hù)措施清單、風(fēng)險(xiǎn)等級和分類、保護(hù)措施建議、整體安全風(fēng)險(xiǎn)評價(jià)及應(yīng)急處理議案，等等。

六、結(jié)論

隨著信息安全工作的重要性和緊迫性得到越來越廣泛的認(rèn)同，對風(fēng)險(xiǎn)評估的研究也在不斷地深入。風(fēng)險(xiǎn)評估是一個(gè)從理論到實(shí)踐,再從實(shí)踐到理論的過程,在不斷的往復(fù)循環(huán)中得以逐步完善。經(jīng)過幾年的探索,我國有關(guān)方面已經(jīng)在信息安全風(fēng)險(xiǎn)評估方面做了大量工作，積累了一些寶貴的經(jīng)驗(yàn),然而由于起步晚,也存在以下一些亟待解決的問題：

⑴國內(nèi)外風(fēng)險(xiǎn)評估方法的研究有待于在實(shí)踐中檢驗(yàn)；

⑵風(fēng)險(xiǎn)評估的工作流程和技術(shù)標(biāo)準(zhǔn)有待完善；

⑶自動(dòng)化的風(fēng)險(xiǎn)評估工具有待加大研發(fā)投入和推廣。

參考文獻(xiàn)：

朱方洲，李旭軍.電子政務(wù)安全保障體系的研究[J].電腦學(xué)習(xí)，2006（3）：42-43

馬立鋼，夏軍利.信息系統(tǒng)安全風(fēng)險(xiǎn)評估[J].現(xiàn)代計(jì)算機(jī)：專業(yè)版，2006（1）：49-53

王大虎，楊維，柳艷紅.移動(dòng)通信信息系統(tǒng)安全風(fēng)險(xiǎn)評估的研究[J].中國安全科學(xué)學(xué)報(bào)，2005，15（7）：74-78

聶曉偉，張玉清，楊鼎才，等.基于BS7799標(biāo)準(zhǔn)風(fēng)險(xiǎn)評估方法的設(shè)計(jì)與應(yīng)用[J].計(jì)算機(jī)工程，2005，31（19）：70-72

科飛管理咨詢公司.信息安全管理概論―理解與實(shí)施[M].北京：機(jī)械工業(yè)出版社，2002

閆強(qiáng)，陳鐘，段云所，等.信息安全評估標(biāo)準(zhǔn)、技術(shù)及其進(jìn)展[J].計(jì)算機(jī)工程，2003（6）

作者簡介：

周偉良，1967年生，湖南長沙人，安徽行政學(xué)院(安徽經(jīng)濟(jì)管理學(xué)院)信息管理系主任，副教授，博士，主要研究方向?yàn)殡娮诱?wù)、管理信息系統(tǒng)。

第7篇：風(fēng)險(xiǎn)評估分析方法范文

關(guān)鍵詞:風(fēng)險(xiǎn)評估;信息安全;評估技術(shù)

中圖分類號:TP309文獻(xiàn)標(biāo)識(shí)碼: A 文章編號:1007-9599 (2010) 11-0000-01

Information System Security Risk Assessment Methods StudyChen Liandong1,Lv Chunmei2

(1.Hebei Electric Power Research Institute,Shijiazhuang050000,China;2.North China Electric Power University,Baoding071003,China)

Abstract:The scientific risk assessment is essential to the protection of information systems security,the paper on information security risk management has been introduced,and the variety of risk assessment methods are analyzed and compared.

Keywords:Risk assessment;Information security;Assessment techniques

隨著計(jì)算機(jī)技術(shù)的發(fā)展,網(wǎng)絡(luò)攻擊、病毒破壞、電腦黑客等信息竊取和破壞事件越來越多,信息安全問題日益突出,因此進(jìn)行信息系統(tǒng)安全管理具有重要意義。風(fēng)險(xiǎn)評估是信息安全管理的依據(jù),信息系統(tǒng)進(jìn)行科學(xué)的風(fēng)險(xiǎn)分析和評估,發(fā)現(xiàn)系統(tǒng)存在問題,對于保護(hù)和管理信息系統(tǒng)至關(guān)重要。

一、信息安全技術(shù)風(fēng)險(xiǎn)管理

信息安全是保護(hù)信息系統(tǒng)抵御各種威脅的侵害,確保業(yè)務(wù)保密性和連續(xù)性,使系統(tǒng)遭受風(fēng)險(xiǎn)最小化[1]。信息系統(tǒng)安全包括安全管理技術(shù)、風(fēng)險(xiǎn)評估、策略標(biāo)準(zhǔn)以及實(shí)施控制等多方面的內(nèi)容。信息安全管理體系(Information Security Management System,ISMS)是信息系統(tǒng)管理體系的一個(gè)部分,包括建立、實(shí)施、操作、監(jiān)測、復(fù)查、維護(hù)和改進(jìn)信息安全等一系列的管理活動(dòng),涉及策略準(zhǔn)則、計(jì)劃目標(biāo)、人員責(zé)任、過程和方法等諸多因素[1]。ISO27001是英國標(biāo)準(zhǔn)協(xié)會(huì)的關(guān)于建立和維護(hù)信息安全管理體系的標(biāo)準(zhǔn)。ISO27001要求建立ISMS框架過程為:確定管理體系范圍,制定安全策略,明確管理責(zé)任,通過風(fēng)險(xiǎn)評估確定信息安全控制目標(biāo)和控制方式[2]。當(dāng)信息管理體系建立起來,則可以循環(huán)實(shí)施、維護(hù)和持續(xù)改進(jìn)ISMS,保持體系運(yùn)作的有效性。

二、風(fēng)險(xiǎn)評估方法概述

風(fēng)險(xiǎn)評估能夠檢測系統(tǒng)面臨的威脅、潛在的安全漏洞和脆弱性,針對性地提出防護(hù)和整改措施,保障系統(tǒng)安全。完整的風(fēng)險(xiǎn)評估過程包括:前期調(diào)研,了解需求;制定項(xiàng)目計(jì)劃,明確范圍,確定各項(xiàng)評估指標(biāo)體系,成立評估小組;識(shí)別并評估信息資產(chǎn);估算威脅發(fā)生的可能性;識(shí)別脆弱點(diǎn)及其嚴(yán)重成度;進(jìn)行風(fēng)險(xiǎn)描述,計(jì)算風(fēng)險(xiǎn)值,劃分風(fēng)險(xiǎn)等級,得出評估分析報(bào)告;制定風(fēng)險(xiǎn)控制方法,進(jìn)行風(fēng)險(xiǎn)處理。

風(fēng)險(xiǎn)計(jì)算描述如下:Risk=R(A,T,V)

其中R是安全評估風(fēng)險(xiǎn)函數(shù),A是資產(chǎn),T是威脅,V是脆弱性。由此公式可以計(jì)算風(fēng)險(xiǎn)值,估計(jì)信息系統(tǒng)的安全等級,以及風(fēng)險(xiǎn)對系統(tǒng)的破壞程度或者可能造成的損失程度。下面從不同的角度分析風(fēng)險(xiǎn)評估,得到劃分如下。

(一)基于技術(shù)評估和基于整體評估

基于技術(shù)評估是指對信息系統(tǒng)現(xiàn)有的技術(shù)水平進(jìn)行評估,包括信息安全人員技術(shù)水平、網(wǎng)絡(luò)防護(hù)技術(shù)、信息系統(tǒng)抗攻擊能力等方面進(jìn)行評估?；谡w評估是從信息系統(tǒng)整體分析,確定信息系統(tǒng)所屬等級,參照等級保護(hù)劃分規(guī)則,在對系統(tǒng)定級的基礎(chǔ)上進(jìn)行風(fēng)險(xiǎn)評估。

(二)基于知識(shí)分析和基于模型分析

基于知識(shí)分析的風(fēng)險(xiǎn)評估方法是依靠評估者經(jīng)驗(yàn)進(jìn)行,采用獲取專家評估經(jīng)驗(yàn),對評估指標(biāo)因素進(jìn)行分析,評估信息系統(tǒng)安全?；谀Ｐ头治龅脑u估方法采用建模的方法,分析系統(tǒng)內(nèi)部以及和外部交互時(shí)可能產(chǎn)生的危險(xiǎn)因素,從而完成資產(chǎn)、威脅和脆弱性的分析。

(三)定性評估、定量評估和綜合評估

定性評估是指對評估對象各個(gè)因素進(jìn)行相應(yīng)價(jià)值的判斷。需要評估者對評估對象進(jìn)行定性描述,如只關(guān)注威脅事件帶來的損失,忽略了威脅發(fā)生的概率,因此得出的評估結(jié)果主觀性強(qiáng),具有數(shù)量化水平低等特點(diǎn)。定量評估主要分析資產(chǎn)的價(jià)值,威脅發(fā)生概率和脆弱點(diǎn)存在的可能性,用量化的數(shù)據(jù)進(jìn)行表示,但是量化數(shù)據(jù)具有不精確特點(diǎn)。綜合評估方法采用定量和定性結(jié)合的方法,通常是先進(jìn)行總體性質(zhì)的確定,然后進(jìn)行定量分析,在量化基礎(chǔ)上再進(jìn)行定性分析。

三、典型評估方法比較

下面列出幾種典型風(fēng)險(xiǎn)評估方法,有故障樹分析、事件樹分析等,趨于定性分析,BP神經(jīng)網(wǎng)絡(luò)、風(fēng)險(xiǎn)評審技術(shù)方法趨于定量分析,還有一些綜合評估方法,如層次分析法[3]。

(一)故障樹分析:通過對可能造成系統(tǒng)危險(xiǎn)的各種初始因素進(jìn)行分析,畫出故障樹,計(jì)算整體風(fēng)險(xiǎn)發(fā)生概率。特點(diǎn)是簡明形象,邏輯關(guān)系復(fù)雜,適用于找出各種實(shí)效事件之間的關(guān)系。

(二)事件樹分析:是一種邏輯演繹法,它在給定的一個(gè)初因事件的前提下分析此事件可能導(dǎo)致的各種事件序列的結(jié)果,可用于找出一種實(shí)效引起的后果或各種不同的后果,提高業(yè)務(wù)影響分析的全面性和系統(tǒng)性。

(三)BP神經(jīng)網(wǎng)絡(luò):是一種按誤差逆向傳播算法訓(xùn)練的多層前饋網(wǎng)絡(luò),具有自學(xué)習(xí)能力,能夠?qū)崿F(xiàn)輸入和輸出之間的復(fù)雜非線性關(guān)系。缺點(diǎn)是風(fēng)險(xiǎn)因素的權(quán)值確定較難,優(yōu)點(diǎn)是有自學(xué)能力,問題抽象化,適用于事故預(yù)測和方案擇優(yōu)。

(四)風(fēng)險(xiǎn)評審技術(shù)方法:通過模擬實(shí)際系統(tǒng)研制時(shí)間、費(fèi)用及性能分布,針對不同條件對信息系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行預(yù)測,需多次訪問,數(shù)據(jù)準(zhǔn)確性要求高。

(五)層次分析法:是一種多指標(biāo)綜合評價(jià)方法。首先將相互關(guān)聯(lián)、相互制約的因素按它們之間的隸屬關(guān)系排成若干層次,再利用數(shù)學(xué)方法,對各因素層排序,最后對排序結(jié)果進(jìn)行分析。特點(diǎn)是減少了主觀因素中的影響,需求解判斷矩陣的最大特征根以及對應(yīng)的特征向量。適用于為決策者提供定量形式的決策依據(jù)。

四、結(jié)束語

本文介紹了信息系統(tǒng)安全管理,分析風(fēng)險(xiǎn)評估的流程,對風(fēng)險(xiǎn)評估方法整體從不同角度的進(jìn)行劃分,其中對幾種典型的評估方法進(jìn)行了比較和分析。風(fēng)險(xiǎn)評估對于信息安全管理具有重要的意義,相信以后還會(huì)出現(xiàn)新的,更加科學(xué)的風(fēng)險(xiǎn)評估方法。

參考文獻(xiàn):

[1]宋曉莉,王勁松.信息安全風(fēng)險(xiǎn)評估方法研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2006,12:67-68

第8篇：風(fēng)險(xiǎn)評估分析方法范文

[關(guān)鍵字]地質(zhì)災(zāi)害 地理信息系統(tǒng)

[中圖分類號] P694 [文獻(xiàn)碼] B [文章編號] 1000-405X（2013）-2-276-2

1 地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估研究的意義

①地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估是制定防災(zāi)救災(zāi)和具體安排防災(zāi)減災(zāi)措施的基礎(chǔ)，是政府有關(guān)部門組織安排災(zāi)后救援和分派救援物資的依據(jù)；②我國地域遼闊，自然災(zāi)害種類繁多，進(jìn)行地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估對國民經(jīng)濟(jì)發(fā)展布局的調(diào)整具有參考價(jià)值，促進(jìn)國民經(jīng)濟(jì)協(xié)調(diào)發(fā)展；③研究建立一套科學(xué)的災(zāi)害評估指標(biāo)體系、標(biāo)準(zhǔn)和模式，有利于防災(zāi)減災(zāi)和災(zāi)后重建的科學(xué)化，給政府和各級救災(zāi)部門、災(zāi)后恢復(fù)重建工作的正確決策和規(guī)劃提供科技支持，有利于政府和人民正確認(rèn)識(shí)災(zāi)害、了解災(zāi)情、提高災(zāi)害意識(shí)，從而推動(dòng)社會(huì)減災(zāi)事業(yè)的發(fā)展，構(gòu)建和諧社會(huì)。

2 方法和技術(shù)路線

2.1 地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估理論體系研究

本研究首先搜集國內(nèi)外相關(guān)文獻(xiàn)，進(jìn)行歸納、整理、閱讀和總結(jié)，分析地質(zhì)災(zāi)害風(fēng)險(xiǎn)的國內(nèi)外研究進(jìn)展，分析地質(zhì)災(zāi)害風(fēng)險(xiǎn)研究的發(fā)展趨勢與不足；探討基于GIS技術(shù)的地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估理論與方法；重點(diǎn)研究地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估理論體系，從災(zāi)害評估體系的建立、量化，危險(xiǎn)性評估建模、易損性分析，到風(fēng)險(xiǎn)評估建模方法，為本次研究提供理論依據(jù)。

2.2 地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估系統(tǒng)的研發(fā)

基于地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估理論，建立以C#語言和基于AicEngine為開發(fā)平臺(tái)的地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估示范系統(tǒng)，開發(fā)利用RS技術(shù)獲取地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估所需數(shù)據(jù)、基于GIS技術(shù)獲取和管理數(shù)據(jù)的模塊，從地質(zhì)災(zāi)害風(fēng)險(xiǎn)評估與制圖的流程出發(fā)，進(jìn)行空間數(shù)據(jù)處理、災(zāi)區(qū)孕災(zāi)環(huán)境專題信息提取、地質(zhì)災(zāi)害時(shí)空分布專題信息提取和風(fēng)險(xiǎn)評估建模的模塊開發(fā)，構(gòu)建以多源數(shù)據(jù)為核心的災(zāi)害風(fēng)險(xiǎn)快速評估應(yīng)用示范系統(tǒng)。

2.3 示范應(yīng)用研究

以"4.14"，玉樹地震為例，對其誘發(fā)的地質(zhì)災(zāi)害進(jìn)行災(zāi)害風(fēng)險(xiǎn)評估示范研究，主要包括：

（1）資料收集、整理與分析，研究的資料包括：地震災(zāi)區(qū)的遙感數(shù)據(jù) （TM/ETM+、SPOT、IKONOS、P6，航空影像數(shù)據(jù)）， SRTMDEM數(shù)據(jù)，1：25萬水系數(shù)據(jù)，《中華人民共和國地貌圖集（1：100萬）》的地貌數(shù)據(jù)，《中國地質(zhì)圖1：200萬》的地質(zhì)數(shù)據(jù)，土地利用數(shù)據(jù)，降雨數(shù)據(jù)以及基礎(chǔ)地理數(shù)據(jù)等。

（2）危險(xiǎn)性評估指標(biāo)提取與量化。包括災(zāi)區(qū)環(huán)境地質(zhì)條件分析，評估指標(biāo)體系的建立、提取與量化。評估時(shí)，綜合考慮災(zāi)區(qū)地震、地質(zhì)災(zāi)害的發(fā)生過程、發(fā)育環(huán)境等因子，建立玉樹震區(qū)地質(zhì)災(zāi)害危險(xiǎn)性評估模型、評估指標(biāo)體系等。

（3）風(fēng)險(xiǎn)評估。地質(zhì)災(zāi)害風(fēng)險(xiǎn)（Risk）可以表達(dá)為危險(xiǎn)性（Hazard）和易損性（Vulnerability）乘積。因此，風(fēng)險(xiǎn)評估分三步進(jìn)行，首先是危險(xiǎn)性評價(jià)，確定可能發(fā)生災(zāi)害的概率，其次是易損性分析，進(jìn)行承災(zāi)體的識(shí)別與易損性評估，最后進(jìn)行風(fēng)險(xiǎn)評估。

3 地理信息系統(tǒng)分析

地理信息系統(tǒng)（簡稱 GIS）和計(jì)算機(jī)技術(shù)的發(fā)展無疑為地質(zhì)災(zāi)害區(qū)劃研究提供了很好的平臺(tái)和技術(shù)支撐。由澳大利亞專家在Caims地區(qū)利用GIS技術(shù)對滑坡風(fēng)險(xiǎn)進(jìn)行評估，把斜坡地質(zhì)災(zāi)害的危險(xiǎn)性、易損性、風(fēng)險(xiǎn)評價(jià)作為一體進(jìn)行風(fēng)險(xiǎn)區(qū)劃研究，并討論了滑坡的危險(xiǎn)性、易損性和風(fēng)險(xiǎn)性三個(gè)定量指標(biāo)的確定方法，得出風(fēng)險(xiǎn)等于危險(xiǎn)性、易損性和受災(zāi)對象的乘積。這一成果代表了滑坡災(zāi)害及風(fēng)險(xiǎn)區(qū)劃制圖技術(shù)應(yīng)用的國際最新水平和發(fā)展方向。自80年代以來，GIS技術(shù)在區(qū)域地質(zhì)災(zāi)害評估預(yù)測研究中得到廣泛的應(yīng)用，基本形成了基于GIS技術(shù)和"多因素綜合預(yù)測法"進(jìn)行滑坡危險(xiǎn)性分區(qū)的研究理念，在方法論上，經(jīng)歷了從定性到定量模型，再發(fā)展到非線性學(xué)科相結(jié)合的過程，提出了各種針對不同地質(zhì)災(zāi)害研究的數(shù)學(xué)模型，諸如：多元回歸法、模糊綜合評判法、神經(jīng)網(wǎng)路、支持向量機(jī)等方法對滑坡產(chǎn)生的危險(xiǎn)性進(jìn)行了有益的研究。

基于GIS技術(shù)進(jìn)行的地質(zhì)災(zāi)害區(qū)劃研究與地質(zhì)災(zāi)害的研究是分不開的。國外對地質(zhì)災(zāi)害區(qū)劃的研究始于上世紀(jì)中期，如：60年代末，美國專家在加里福利亞州，利用"滑坡敏感性預(yù)測方法"對該行政區(qū)的斜坡進(jìn)行危險(xiǎn)性分區(qū)研究（殷坤龍等，2000）。

我國將GIS應(yīng)用到地質(zhì)災(zāi)害評價(jià)的工作起步較晚，直到20世紀(jì)90年代中后期，隨著高等院校與科研院所將GIS技術(shù)全面引入滑坡區(qū)域評價(jià)〔沈芳等， 1999；許強(qiáng)等，2000；黃潤秋等，2001），使得GIS技術(shù)在地質(zhì)災(zāi)害區(qū)劃研究方面得到推廣應(yīng)用。以GIS軟件為技術(shù)平臺(tái)，運(yùn)用統(tǒng)計(jì)分析法、信息量法、因子疊加法、層次分析法、模糊評判法、主成分分析法和神經(jīng)網(wǎng)絡(luò)法等數(shù)學(xué)方法進(jìn)行地質(zhì)災(zāi)害的危險(xiǎn)性、易損性和風(fēng)險(xiǎn)評價(jià)已成為地質(zhì)災(zāi)害區(qū)劃領(lǐng)域研究的發(fā)展方向之一。在基于Gls的地質(zhì)災(zāi)害區(qū)劃研究中，選取一定的指標(biāo)，如災(zāi)害密度、災(zāi)害強(qiáng)度等進(jìn)行地質(zhì)災(zāi)害區(qū)劃研究，或選取地質(zhì)災(zāi)害相關(guān)的基礎(chǔ)條件，運(yùn)用灰色關(guān)聯(lián)分析方法確定各因素的權(quán)重值、層次分析法、專家評判結(jié)合GIS的空間疊置分析技術(shù)，即逆行地質(zhì)災(zāi)害危險(xiǎn)性綜合評估，建立地質(zhì)災(zāi)害危險(xiǎn)性綜合評價(jià)指標(biāo)體系，進(jìn)行地質(zhì)災(zāi)害危險(xiǎn)性評估（朱照宇，2001；張春山等，2003；王軼等，2004）。

第9篇：風(fēng)險(xiǎn)評估分析方法范文

關(guān)鍵詞：圍術(shù)期；風(fēng)險(xiǎn)評估；手術(shù)；麻醉分級

圍術(shù)期患者所具有的外科病變及并發(fā)內(nèi)科病變、手術(shù)創(chuàng)傷和、麻醉及對應(yīng)處理等均會(huì)產(chǎn)生病理生理變化，從而對患者生命安全造成一定影響作用。對患者實(shí)施麻醉處理及手術(shù)治療前，應(yīng)按照其自身基礎(chǔ)病變、生理狀態(tài)、麻醉和手術(shù)可能對患者機(jī)體產(chǎn)生的影響等，因此每位實(shí)施麻醉手術(shù)患者均需進(jìn)行正確且全面性術(shù)前評估及風(fēng)險(xiǎn)預(yù)測，由此實(shí)施術(shù)前準(zhǔn)備、選取適宜麻醉方法及手術(shù)方式、有效預(yù)防圍術(shù)期相關(guān)并發(fā)癥等并予以合理處理，對于減少圍術(shù)期死亡率、增加麻醉手術(shù)安全性具有關(guān)鍵性作用[1]。

1、國內(nèi)外麻醉手術(shù)術(shù)前評估和風(fēng)險(xiǎn)預(yù)測標(biāo)準(zhǔn)

美國麻醉醫(yī)師學(xué)會(huì)體格情況分級：Saklad在1941年提出按照患者自身健康狀態(tài)及疾病病變程度，實(shí)施術(shù)前評估，按照7級進(jìn)行評估分級。在1963年，Dr ipps將評估分級進(jìn)行修訂，縮減到5級，而美國麻醉醫(yī)師學(xué)會(huì)（ASA）采用了這種分級標(biāo)準(zhǔn)，將其命名為“ASA體格情況分級”，是目前術(shù)前評估中最為廣泛的一種應(yīng)用標(biāo)準(zhǔn)。ASA體格具有較為簡便分級方法，在應(yīng)用中較為方便，對于每一位實(shí)施手術(shù)治療的患者進(jìn)行術(shù)前評估時(shí)均較為適用。

全身情況分級：此分級方法為我國臨床實(shí)踐中按照患者接受手術(shù)麻醉處理是的耐受程度經(jīng)驗(yàn)而總結(jié)的，患者全身情況根據(jù)經(jīng)驗(yàn)結(jié)果可以分成兩類4級，其標(biāo)準(zhǔn)與ASA分級具有高度相似性。

急性生理學(xué)及慢性健康評分系統(tǒng)Ⅱ評分標(biāo)準(zhǔn)：1985年，Knau s等人首先總結(jié)急性生理學(xué)與慢性健康評分系統(tǒng)Ⅱ（APACHEⅡ），此評價(jià)標(biāo)準(zhǔn)包含3個(gè)內(nèi)容：急性生理學(xué)評分指標(biāo)、年齡指數(shù)與慢性健康狀態(tài)，按照得分多少評估患者疾病嚴(yán)重程度，分值越高，表明患者疾病程度更加嚴(yán)重。

患者生理學(xué)及手術(shù)嚴(yán)重性評分系統(tǒng)（POSSUM評分系統(tǒng)），Copeland等總結(jié)分析大量手術(shù)資料，在經(jīng)驗(yàn)基礎(chǔ)上研究而出，此評分系統(tǒng)包括12項(xiàng)術(shù)前生理學(xué)評分及6項(xiàng)手術(shù)嚴(yán)重程度評分。評分標(biāo)準(zhǔn)按照各個(gè)指標(biāo)實(shí)際改變程度分成4級，相應(yīng)分值為1，2，4，8分。而在此評分系統(tǒng)應(yīng)用基礎(chǔ)上，得到一定修正，分別為P-POSSUM評分系統(tǒng)（1996）、Cr-P OSSUM評分系統(tǒng)（2004）。在臨床實(shí)際應(yīng)用中，POSSUM評分具有一定程度局限性。經(jīng)研究發(fā)現(xiàn)，采用P-POSSUM評分系統(tǒng)對死亡率進(jìn)行預(yù)測時(shí)，其結(jié)果與術(shù)后實(shí)際死亡率并無明顯一致性，Da s等人經(jīng)研究發(fā)現(xiàn)，P-POSSUM評分系統(tǒng)對于接受婦科手術(shù)治療的患者并無適用性。研究顯示，此種評分系統(tǒng)對于小兒患者評估并無適用性，而且POSSUM評分系統(tǒng)需要采集各個(gè)生理學(xué)指標(biāo)，且采集時(shí)間應(yīng)盡可能接近手術(shù)時(shí)間，要求采集資料數(shù)據(jù)具有較高完整性，若缺失其中任何一項(xiàng)數(shù)據(jù)往往均會(huì)對評分結(jié)果造成一定不利影響[2]。

2麻醉分級標(biāo)準(zhǔn)

目前，ASA體格情況分級及手術(shù)治療患者全身情況分級得到較為廣泛應(yīng)用，但所應(yīng)用的分級因素并無手術(shù)創(chuàng)傷、年齡等對圍術(shù)期患者安全具有較高影響的一些因素，所有存在較為顯著局限性；而且A PACH E Ⅱ評分和POSSUM評分在應(yīng)用中具有一定復(fù)雜性，臨床中患者實(shí)際的血壓、心率等均存在較為明顯波動(dòng)性，經(jīng)大量研究發(fā)現(xiàn)，此兩種評分系統(tǒng)對于手術(shù)治療后及危重患者評估具有良好適用性[3]。

麻醉分級標(biāo)準(zhǔn)是按照患者全身情況分級（ASA分級）、手術(shù)分級、患者年齡分成4級標(biāo)準(zhǔn)，主要標(biāo)準(zhǔn)如下所示。1級：患者全身情況1類1級或ASA1級，實(shí)施1類手術(shù)治療，患者年齡范圍10-49歲，進(jìn)行麻醉處理及手術(shù)治療風(fēng)險(xiǎn)較小。2級：患者全身情況為1類或ASA1-2級，實(shí)施1-2類手術(shù)治療，或年齡范圍為3-9歲、50-59歲。其中有一項(xiàng)為2級（類）或年齡在標(biāo)準(zhǔn)內(nèi)為2級（類）。實(shí)施麻醉處理及手術(shù)治療存在一定風(fēng)險(xiǎn)性。3級：患者全身情況為1類、2類1級或ASA1-3級，實(shí)施1-3類手術(shù)治療，或年齡范圍1-3歲或60-79歲。其中一項(xiàng)達(dá)到2級（類）或年齡在標(biāo)準(zhǔn)內(nèi)為3級（類），實(shí)施麻醉處理及手術(shù)治療存在較高風(fēng)險(xiǎn)性。4級：患者全身情況為1-2類或ASA1-5級，實(shí)施1-4類手術(shù)治療，或年齡低于1歲、>80歲者。其中一項(xiàng)為4級（類）或年齡在標(biāo)準(zhǔn)內(nèi)為4級（類），實(shí)施麻醉處理及手術(shù)治療存在極高風(fēng)險(xiǎn)性。

參考文獻(xiàn)：

[1]高強(qiáng)，竇倩慧，方超，等.影響結(jié)腸癌患者術(shù)后并發(fā)癥的多因素分析[J].中國普外基礎(chǔ)與臨床雜志，2011，18（2）：159163