常用風(fēng)險(xiǎn)評(píng)價(jià)方法

1、第一部分風(fēng)險(xiǎn)評(píng)價(jià)新年伊始隨著公司業(yè)務(wù)量越來越多，給公司帶來了希望也帶來了風(fēng)險(xiǎn)，對(duì)作業(yè)環(huán)境的風(fēng)險(xiǎn)評(píng)價(jià)和作業(yè)崗位的風(fēng)險(xiǎn)評(píng)價(jià)工作日顯重要，目前從提交的安全管控方案等安全資料上看都存在著一些問題，在此公司安全環(huán)保部原與大家共同學(xué)習(xí)第一部分風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)什么是風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)價(jià)（ risk assessment ） 是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)價(jià)的工作。即，風(fēng)險(xiǎn)評(píng)價(jià)就是量化測(cè)評(píng)某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風(fēng)險(xiǎn)評(píng)價(jià)是對(duì)信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱

2、點(diǎn)、造成的影響，以及綜合作用所帶來風(fēng)險(xiǎn)的可能性的評(píng)價(jià)。風(fēng)險(xiǎn)評(píng)價(jià)任務(wù)風(fēng)險(xiǎn)評(píng)價(jià)的主要任務(wù)包括：識(shí)別組織（或稱項(xiàng)目）面臨的各種風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)概率和可能帶來的負(fù)面影響確定組織（或稱項(xiàng)目）承受風(fēng)險(xiǎn)的能力確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí)推薦風(fēng)險(xiǎn)消減對(duì)策風(fēng)險(xiǎn)評(píng)價(jià)過程注意事項(xiàng)在風(fēng)險(xiǎn)評(píng)價(jià)過程中，有幾個(gè)關(guān)鍵的問題需要考慮。首先，要確定保護(hù)的對(duì)象（資產(chǎn)、人、其它）是什么？它的直接和間接價(jià)值如何？其次，資產(chǎn)、人、其它面臨哪些潛在威脅？導(dǎo)致威脅的問題所在？威脅發(fā)生的可能性有多大？第三，資產(chǎn)、人、其它中存在哪里弱點(diǎn)可能會(huì)被威脅？第四，一旦威脅事件發(fā)生，組織（或稱項(xiàng)目）會(huì)遭受怎樣的損失或者面臨怎樣的負(fù)面影響？最后，組織（或稱項(xiàng)目

3、）應(yīng)該采取怎樣的安全措施才能將風(fēng)險(xiǎn)帶來的損失降低到最低程度？解決以上問題的過程，就是風(fēng)險(xiǎn)評(píng)價(jià)的過程。進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)時(shí)，有幾個(gè)對(duì)應(yīng)關(guān)系必須考慮：每項(xiàng)資產(chǎn)可能面臨多種威脅威脅源（威脅代理）可能不止一個(gè)每種威脅可能利用一個(gè)或多個(gè)弱點(diǎn)+ 風(fēng)險(xiǎn)評(píng)價(jià)的可行途徑在風(fēng)險(xiǎn)管理的前期準(zhǔn)備階段，組織（或稱項(xiàng)目）已經(jīng)根據(jù)安全目標(biāo)確定了白己的安全戰(zhàn)略，其中重要的就是對(duì)風(fēng)險(xiǎn)評(píng)價(jià)戰(zhàn)略的考慮。所謂風(fēng)險(xiǎn)評(píng)價(jià)戰(zhàn)略，其實(shí)就是進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)的途徑，也就是規(guī)定風(fēng)險(xiǎn)評(píng)價(jià)應(yīng)該延續(xù)的操作過程和方式。風(fēng)險(xiǎn)評(píng)價(jià)的操作范圍可以是整個(gè)組織，也可以是組織中的某一部分，或者獨(dú)立的信息系統(tǒng)、特定系統(tǒng)組件和服務(wù)。針對(duì)檢修公司而言可以是公司級(jí)的或部門級(jí)（管理部門

4、或作業(yè)部門）的、班組級(jí)的（作業(yè)部下的技術(shù)組或班組）。影響風(fēng)險(xiǎn)評(píng)價(jià)進(jìn)展的某些因素，包括評(píng)價(jià)時(shí)間、力度、展開幅度和深度，但這些都應(yīng)與組織（或稱項(xiàng)目）的環(huán)境和安全要求相符合。風(fēng)險(xiǎn)評(píng)價(jià)的優(yōu)點(diǎn)在于：1、組織（或稱項(xiàng)目 ）可以通過詳細(xì)的風(fēng)險(xiǎn)評(píng)價(jià)而對(duì)信息安全風(fēng)險(xiǎn)有一個(gè)精確的認(rèn)識(shí)，并且準(zhǔn)確定義出組織（或稱項(xiàng)目）目前的安全水平和安全需求；2、評(píng)價(jià)的結(jié)果可用來管理安全變化。當(dāng)然，風(fēng)險(xiǎn)評(píng)價(jià)可能是非常耗費(fèi)資源的過程，包括時(shí)間、精力和技術(shù)。常用風(fēng)險(xiǎn)評(píng)價(jià)方法 - 格雷厄姆風(fēng)險(xiǎn)評(píng)價(jià)方法（lec法）lec法是一種常用的風(fēng)險(xiǎn)評(píng)價(jià)方法，可采取計(jì)算每一項(xiàng)已辨識(shí)出的危險(xiǎn)源所帶來的風(fēng)險(xiǎn)。其風(fēng)險(xiǎn)值d由三個(gè)主要因素l、e、c的指標(biāo)值的乘積

5、表示，即 d=lec三種主要因素的評(píng)價(jià)方法為：l發(fā)生事故的可能性大小。事故發(fā)生的可能性大小用概率來表示時(shí)，絕對(duì)不可能發(fā)生的事故概率為0, 必然發(fā)生的事故概率為1, 因此人為的將發(fā)生事故可能極小的分?jǐn)?shù)定為0.1, 必然要發(fā)生事故的分?jǐn)?shù)可定為10, 介于這兩者之間的情況定為若干中間值，如下表: l分兼侮事故（事件）重生的可能性。1eh完全可以預(yù)料頊相當(dāng)可能 可能，但不經(jīng)常只可能性小，完全意外beka很不可能 可以設(shè)想0.2 -極不可能口0.r實(shí)際不可能 #e 暴露于危險(xiǎn)環(huán)境中頻繁程度。人員出現(xiàn)在危險(xiǎn)環(huán)境中的時(shí)間越多，發(fā)生危險(xiǎn)性越大。規(guī)定連續(xù)出現(xiàn)在危險(xiǎn)環(huán)境的情況為10,而非常罕見地出現(xiàn)在危險(xiǎn)環(huán)境中為

6、0.5, 介于兩者之間的各種情況規(guī)定若干個(gè)中間值，如下表：eg?暴翥于危險(xiǎn)環(huán)境中的疝程度10序暴鑫6-每天工作時(shí)間內(nèi)暴露3-每周一次，或偶燃暴露/2- 毒月 _次暴露 .1 - 每年幾次暴露非常罕見地暴露c- 一事故產(chǎn)生的后果。 事故造成人身傷害與財(cái)產(chǎn)損失變化范圍很大，所以規(guī)定分?jǐn)?shù)值在1- 100 之間。輕微傷害或較小財(cái)產(chǎn)損失的分類規(guī)定為 1, 造成人員傷亡較大的可能性規(guī)定為100,其他情況的數(shù)值在 1 100 之間，如下表：發(fā)生事故產(chǎn)生的后果/100大災(zāi)難，許多人死亡40v災(zāi)難，數(shù)人死亡i-非常嚴(yán)重，一人死亡?嚴(yán)重，重傷a重大，致殘1引人注目， 需蕓枚護(hù)d一風(fēng)險(xiǎn)值。 d= lx ex c, 確定 d值后關(guān)鍵是如何確定風(fēng)險(xiǎn)級(jí)別的界限值，而這個(gè)界限值并不是長期固定不變的；在不同時(shí)期可根據(jù)具體情況確定風(fēng)險(xiǎn)級(jí)別的界限值，以確定持續(xù)改進(jìn)的措施。如下表：dth(-l xe xc)芷廉 41d320極其危險(xiǎn)，不能繼續(xù)作業(yè)a160320高度危險(xiǎn)，要立即整改，p 70160 -顯著危險(xiǎn)，需要整改-*2070-一般危險(xiǎn)，需要注意-d20 1稍有危險(xiǎn)，可以接受-1以l - lec法雖然比較科學(xué)，但卻難以確定各種因素的準(zhǔn)確數(shù)據(jù)。確定各種因素的數(shù)據(jù)時(shí)， 需要建立在經(jīng)驗(yàn)判斷的基礎(chǔ)上。如發(fā)生事故的可能隹（l）和發(fā)生事故產(chǎn)生的后果 （c）, 對(duì)同一工