安全风险评估.doc

-
. z.
1 概述编辑本段
　　平安风险评估：现代企业平安管理的必备手段
　　在一个企业中，诱发平安事故的因素很多，“平安风险评估〞能为全面有效落实平安管理工作提供根底资料．风险评估与风险控制，即企业要定期进展风险评估。一般而言，当出现以下情况时，应该重新进展风险评估：
1)当企业新增企业资产时；
2)当系统发生重大变更时；
3)发生严重平安事故时；
4)企业认为非常必要时。
-
. z.
　　一个企业要做到防患于未然，平安事故危害的风险评估工作是非常重要的，同时，要配合完善的监察和检讨制度，并有良好的记录。做好平安管理，是保护企业的珍贵人力资源、财产和信誉的上策
2 平安风险评估内容编辑本段
　　信御平安效劳综合安现状，为下一步控制和降低平安风险、改善平安现状、实施信息系统的风险管理提供决策依据。
◆主机平安评估：对主机的配置、效劳进展平安评估
◆系统平安评估：对各类计算机系统〔Windows、Linu*等〕的配置、效劳和平安防护能力进展评估
◆网络平安评估: 对网络设备、网络效劳、网络拓扑以及Web应用等进展评估，得出评估报告
◆业务系统评估: 评估常见业务应用〔ERP、OA、CRM等〕系统
风险评估：就是你要做一件事之前你要想想你在这件事的时候会遇到什么样的问题，这些问题出现〔发生〕的概率各是多少，它们的出现会不会导致你的方案不能完成……等等的问题，就叫风险评估。这是对问题不乐观的一个预见，和效益分析相对。风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。
风险评估工作的组成步骤：
〔威胁评估〕3识别脆弱性〔脆弱性评估〕4分析平安控制5确定可能性6分析影响、7确定风险、8对平安控制提出建议、9记录评估结果
主要步骤：
一是识别平安事故的危害。武器装备、人员思想、操作程序、场地设置、民社情、天候条件
二是评估危害的风险
三是控制风险的措施。1选择平安控制措施2风险控制：防止风险〔改善程序、环境等〕、转移风险、减少威胁〔训前活动身体〕、减少薄弱点〔对战士进展平安教育、提高平安意识〕、进展平安监控〔发现问题及时响应纠治、传达其他官兵〕3可承受风险：任何训练在一定程度上都存在风险，绝对平安是不存在的。当部队根据风险评估的结果完成实施所选择的控制措施后，会有剩余的风险。为确保部队平安，剩余风险也应该控制在部队可以承受的范围之内〔射击过程中枪械故障、验枪走火〕。
重新进展风险评估的时机：人员装备发生较大变动时、影响训练平安的因素增多时、发生严重平安事故时、部队认为非常必要时。
隐患治理：1、企业应对风险评价出的隐患工程,下达隐患治理通知,限期治理，做到定治理措施、定负责人、定资金来源、定治理期限。企业应建立隐患治理台帐。
2、企业应对确定的重大隐患工程建立档案，档案内容应包括：
1〕评价报告与技术结论；
2〕评审意见；
-
. z.
3〕隐患治理方案，包括资金概预算情况等；
4〕治理时间表和责任人；
5〕竣工验收报告