篇一：风险评估的依据标准
风险评估的依据标准在信息安全产业界，风险评估早已不是陌生话题，几年以来，各安全公司完成的风险评估项目已不在少数，甚至在几乎所有的信息安全服务厂商中，风险评估都是其核心业务。
风险评估的核心不仅仅是理论，更是实践。风险评估的实践工作是很困难的，据国外的统计数字显示，只有60％的风险评估是成功的。国内的风险评估工作面临的挑战更多，需要一定时间的积累和沉淀，就像要成为一个好的中医，要有个学和练的过程一样。
有人认为风险评估只是一个看病的过程，其实，看病就是在治病。因此，笔者就"看病治病"的风险评估过程的几个方面简单谈谈自己的心得与体会。
1. 定义--什么是完整意义的风险评估
何为完整意义的风险评估？须从各个角度去观察，既要客观，又要全面。古语云："横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中。"故所谓信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。在风险评估中，最终要根据对安全事件发生的可能性和负面影响的评估来识别信息系统的安全风险。与信息系统的安全风险密切相关的因素包括：
(1)使命：即一个单位通过信息技术手段实现的工作任务。一个单位的使命对信息系统和信息的依赖程度越高，风险评估的任务就越重要。
(2)资产：通过信息化建设积累起来的信息系统、信息、生产或服务能力、人员能力和赢得的信誉等。
(3)资产价值：资产的敏感程度、重要程度和关键程度。
(4)威胁：一个单位的信息资产的安全可能受到的侵害。威胁由多种属性来刻画：威胁的主体（威胁源）、能力、资源、动机、途径、可能性和后果。
(5)脆弱性：信息资产及其安全措施在安全方面的不足和弱点。脆弱性也常常被称为漏洞。
(6)事件：如果威胁主体能够产生威胁，利用资产及其安全措施的脆弱性，那么实际产生危害的情况称之为事件。
(7)风险：由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。
(8)残余风险：采取了安全措施，提高了信息安全保障能力后，仍然可能存在的风险。
(9)安全需求：为保证单位的使命能够正常行使，在信息安全保障措施方面提出的要求。
(10)安全措施：对付威胁，减少脆弱性，保护资产，限制意外事件的影响，检测、响应意外事件，促进灾难恢复和打击信息犯罪而实施的各种实践、规程和机制的总称。
在这些要素中，尤其需要注意一个概念：残余风险。之所以提出这个概念，原因在于：1）风险不可能完全消除。信息技术在发展，外部环境在变化，信息系统本身也要发生变化，信息安全的动态性致使不可能完全消除未来发生安全事件的风险。2）风险不必要完全消除。资产的价值以及信息安全的投入之间的比例关系决定了对有些安全风险，采取措施反而比不采取措施成本更高。由于上述原因，所谓安全的信息系统，并不是指"万无一失"的信息系统，而是指残余风险可以被接受的信息系统。
造成信息安全事件的源头，可以归为外因和内因。外因为威胁，内因则为脆弱性。苏轼之《琴诗》曰：若言琴上有琴声，放在匣中何不鸣？若言声在指头上，何不于君指上听？这首诗所揭示是琴、指头和琴声三者之间的关系。如果把演奏者包括在内，那么，演奏者的思想感情和技能与琴、指之间的关系，又可以看作是事物的内因和事物的外因之间的关系。前者是音乐产生的根据，后者则是音乐产生的条件，两者缺一不可。 因此，在风险评估中，要刻画信息安全事件，就必须对威胁和脆弱性都有深入了解，这构成了风险评估工作的关键。
风险评估的工作由以下几个步骤组成：
步骤1：描述系统特征
步骤2：识别威胁（威胁评估）
步骤3：识别脆弱性（脆弱性评估）
步骤4：分析安全控制
步骤5：确定可能性
步骤6：分析影响
步骤7：确定风险
步骤8：对安全控制提出建议
步骤9：记录评估结果
安全风险评估：现代企业安全管理的必备手段
在一个企业中，诱发安全事故的因{素很多，"安全风险评估"能为全。面落实寄令政箫{旱供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使企业每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。
当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险评估的次数来提高效率。安全风险评估主要由以下3个步骤所组成：识别安全事故的危害、评估危害的风险和控制风险的措施及管理。
第一个步骤：识别安全事故的危害
识别危害是安全风险评估的重要部分。若不能完全找出安全事故危害的所在，就没法对每个危害的风险作出评估，并对安全事故危害作出有效的控制。这里简单介绍如何识别安全事故的危害。
(1)危险材料识别一识别哪些东西是容易引发安全事故的材料，如易燃或爆炸性材料等，找出它们的所在位臵和数量，处理的方法是否适当。
(2)危险工序识别一找出所有涉及高空或高温作业、使用或产生易燃材料等容易引发安全事故的工序，了解企业是否已经制定有关安全施工程序以控制这些存在安全危险的工序，并评估其成效。
(3)用电安全检查一电气安全事故是当今企业的一个带有普遍性的安全隐患，对电气的检查是每一个企业安全风险评估必不可少的一项内容。用电安全检查包括检查电气设备安装是否符合安全要求、插座插头是否严重超负荷、电线是否老化腐蚀、易燃工作场所是否有防静电措施、电器设备有无定期维修保养以避免散热不良产生热源等。
(4)工作场地整理一检查工场是否存在安全隐患，如是否堆积大量的可燃杂物(如纸张、布碎、垃圾等)，材料有否摆放错误，脚手架是否牢固等等。
(5)工作场所环境安全隐患识别一工作场所由设施、工具和人三者组成一个特定的互相衔接的有机组合的环境，往往因为三者之间的联系而可能将安全事故的危害性无限扩展。识别环境中的安全危险性十分重要，如一旦发生安全事故，人员是否能立即撤离，电源是否能立即切断等等。
(6)安全事故警报一找出工作场所是否有安全事故警报装臵或安排，并查究它们能否操作正常。
(7)其它一留意工作场所是否有其他机构的员工在施工，例如：当装修工程进行，装修工人所使用的工具或材料均可增加安全隐患。
第三步骤：控制风险的措施
风险控制就是使风险降低到企业可以接受的程度，当风险发生时，不至于影响企业的正常业务运作。
1．选择安全控制措施
为了降低或消除安全体系范围内所涉及到的被评估的风险，企业应该识别和选择合适的安全控制措施。选择安全控制措施应该以风险评估的结果作为依据，判断与威胁相关的薄弱点，决定什么地方需要保护，采取何种保护手段。安全控制选择的另外一个重要方面是费用因素。如果实施和维持这些控制措施的费用比资产遭受威胁所造成的损失预期值还要高，那么所建议的控制措施就是不合适的。如果控制措施的费用比企业的安全预算还要高，则也是不合适的。但是，如果预算不足以提供足够数量和质量的控制措施，从而导致不必要的风险，则应该对其进行关注。
通常，一个控制措施能够实现多个功能，功能越多越好。当考虑总体安全性时，应该考虑尽可能地保持各个功能之间地平衡，这有助于总体安全有效性和效率。
2．风险控制
根据控制措施的费用应当与风险相平衡的原则，企业应该对所选择的安全控制措施严格实施以及应用。达到降低风险的途径有很多种，下面是常用的几种手段：
1)免风险：比如：改善施工程序及工作环境等。
2)转移风险：比如：进行投保等。
3)减少威胁：比如：组织具有恶意的软件的执行，避免遭到攻击。
4)减少薄弱点：比如：对员工进行安全教育，提高员工的安全意识。
5)进行安全监控：比如：及时对发现的可能存在的安全隐患进行整改，及时做出响应。
3．可接受风险
任何生产在一定程度上都存在风险，绝对的安全是不存在的。当企业根据风险评估的结果，完成实施所选择的控制措施后，会有残余的风险。为确保企业的安全，残余风险也应该控制在企业可以接受的范围内。
风险接受是对残余风险进行确认和评价的过程。在实施了安全控制措施后，企业应该对安全措施的实施情况进行评审，即对所选择的控制措施在多大程度上降低了风险做出判断。对于残留的仍然无法容忍的风险，应该考虑增加投资。风险是随时间而变化的，风险管理是一个动态的管理过程，这就要求企业实施动态的风险评估与风险控制，即企业要定期进行风险评估。一般而言，当出现以下情况时，应该重新进行风险评估：
1)当企业新增企业资产时；
2)当系统发生重大变更时；
3)发生严重安全事故时；
4)企业认为非常必要时。
一个企业要做到防患于未然，安全事故危害的风险评估工作是非常重要的，同时，要配合完善的监察和检讨制度，并有良好的记录。做好安全管理，是保护企业的宝贵人力资源、财产和信誉的上策。
篇二：安全风险评估管理办法
做到事前预防，超前治理，从本质上保证安全生产。我公司特制定《关于实施安全风险评估及管理办法》。
一、成立公司安全风险评估及管理领导小组 组 长：侯毛伟 薛虎盈
副组长：赵青松 吴春元 曹纪龙 苏小卫 孙保民 李 健 成 员：李玉鹏 田红信 杨建立 陈丰收 李 平 赵建才
杨天朋 郭峻岭 马海林 吕培忠 翟新平 赵忠明 李文静 鲁 波
领导小组办公室设在安全监察管理部，由李玉鹏负责
日常工作。
二、安全风险评估的目的
1、通过安全评估找出生产过程中潜在的危险因素，分析清楚引起系统灾害的工程技术状况，论证安全技术措施的合理性。
2、通过安全评估对危险因素进行定性、定量分析，查找出存在的危险因素的分布部位、数目、事故概率、事故严重度。预防以及提出应采取的安全措施、对策等。公司根据评估结果从中选择最优方案和管理决策。
3、通过对设备、设施和系统在生产过程中的安全性是否符合有关技术标准、规范的规定进行评价，对照标准、规范找出存在的问题和不足，从而为实现设备、设施或系统的标准化和科学化管理创造条件。
4、通过评估对故障进行科学分析，针对故障发生的各种原因和条件，提出消除危险的最佳技术措施方案，首先从设计和作业规程上采取相应措施，做到即使发生误操作或设备故障，系统存在的危险因素也会得到有效控制，实现生产过程的本质安全。
三．安全风险评估的范围及责任分工
根据有关要求结合实际，决定将公司安全评估范围划分以下9个单元进行，并按专业进行责任分工如下：
1、安全生产管理（安监部） 2、矿井开采 （生产部） 3、通风瓦斯和粉尘防治与瓦斯检测监控
（通防部）
4、安全监测监控（通防部） 5、矿井防灭火 （通防部） 6、矿井防治水 （生产部） 7、爆炸材料和井下爆破 (安监部) 8、运输和提升 （机电部） 9、矿井电气 （机电部） 四．安全风险评估的方法
安全风险评估是风险识别、风险评价、风险控制的一套完整过程。
选择合理的评估方法是一件关键性的工作，它关系评估
结论是否正确、合理和可靠。
针对我公司的实际情况，选用以安全检查表法为主的评估方法。
安全检查表法即RLS法
该方法可以系统地对每一个生产系统的安全生产状况进行科学分析，从中找出各种不安全因素，采取相应对策，改善系统的安全性能；可以利用安全检查表进行全面安全检查，在落实预防措施时，可按检查表查出的危险、有害因素逐项检查落实整改，避免遗漏。因此安全检查表法是进行安全检查，发现潜在危险的一种有效而简单的方法，也是我公司安全风险评估首选的主要方法。
用公式表示，则为：R=L〃S 式中: R—风险度
L—发生事故的可能性 S—事故后果的严重性
（1）对危险有害因素进行风险识别，即查找可能造成事故的根源或状态。风险识别的范围包括规划、设计、建设、生产的全过程及各阶段中人的工作流程及环境、材料、设备等的状态，具体的识别范围应结合实际确定。
矿井各岗位的风险识别主要通过以下三方面的有机结合进行，一是分析岗位流程（包括检查项目），二是将工作流程分解为若干个相连的工作步骤（或检查内容），三是分
析各个工作步骤可能造成的事故及其后果（又称危险源），说明出现什么状况都会伤害到谁。
（2）风险评价的目的是针对已识别的风险，通过评价其造成事故的可能性及后果的严重性，确定该风险的风险度，进而对风险进行分级。
发生事故的可能性L可参考附表1取值 附表1 发生事故的可能性L
具体确定L值时，要从以下几方面综合分析，选取最大值。一是具体情况下发生事故的概率，二是人身处于危险状态下的频率，三是管理规定的严格程度等。
事故后果的严重性S可参考附表2取值
附表2事故后果的严重性S
根据风险度,建立风险矩阵附表3
附表3 风险矩阵表（R取值）
风险等级划分及处理见附表4
附表4 风险等级划分及处理期限
岗位风险评价表见附表5
附表5 岗位风险评价表
篇三：安全健康风险评估
健康安全风险评估
一、什么是健康安全风险评估？
健康安全风险是指工作场所影响员工、暂时性工作人员、承包商、参观者及其它人员健康的条件与因素，在这些条件与因素中，可能存在这样那样的危险源，潜在使人健康不良，造成伤害、损坏财物、危害环境、工作场所破坏或兼而有之。我们一般称这些造成死亡、职业病、伤害、财产损失或其它损失的意外事件为事故。某一或某些危险源引发事故的可能性和其将造成后果的综合便是健康安全风险评估。
二、危险源识别
我司派遣具有风险评估能力的人员来从事这项工作，可以由熟悉所使用的设备、材料和工作方式的一个或多个小组，采用互相发掘意见和进行观察的方式进行。
风险评估小组按照活动和过程清单逐一分类调查危险源，危险源基本有化学性、机械性、生物性、人体工学性、电气性、消防及易燃易爆、职业病、作业环境等类别。为保证不遗漏，采用以下结构化的方法来识别危险源： 1）使用检查清单和项目表，例如危险性材料和危险工序清单、已实行的关键工作清单、关键组件清单、维修记录、安全急救记录等；
2）进行危险性与操作性研究；
3）进行设计和过程的失效模式及后果分析；
4）关键性工作的分析，用来辨别可能导致巨大风险的方法，有系统地确定实际的损失置身环境所在；
三、确定损失的范围和程度
1 职工本人及其他人的生命伤害；
2 职工本人及其他人的健康伤害（包括心理伤害）；
3 资料、设备设施的损坏、损失，（包括一定时期内长时间无法正常工作）；
4 处理事故的费用（包括停工停产、事故调查及其他间接费用）；
5 企业、职工经济负担的增加；
6 职工本人及其他人的家庭、朋友、社会的精神、心理、经济伤害和损失；
7 政府、行业、社会舆论的批评和指责；
8 法律追究和新闻暴光引起的企业形象伤害；
9 企业信誉的伤害、损失，商业机会的损失；
10产品的市场竞争力下降；
11 职工本人和其他人的埋怨、牢骚、批评等。
四、评估引发风险事故的因素
风险引发事故的必备条件除危险源外，还需要外因的触发。外因分为个人因素和工作/系统因素两类。 个人因素包括：
1） 体能/生理结构能力不足，例如体高、体重、伸展不足，对物质敏感或有过敏症等；
2） 思维/心理能力不足，例如情绪困扰，心理病，理解能力不足，判断不良，方向感不良等；
3） 生理或心理压力，例如受伤或疾病，感官过度负荷而疲劳，接触极端的温度，移动受阻，氧气不足等；
4） 思维或心理压力，例如感情过度负荷，由于工作负荷或速度而疲劳，要求极端集中注意力，重复、呆板、要求呆滞的注意等；
5） 缺乏知识，例如训练不足，辅导不足，初始训练不足，更新训练不足，误解指示等；
6） 缺乏技能，例如实习不足；表现机会稀少，缺乏培训等；
7） 不正确的驱动力，例如不正确的激励，正确的表现遭受处份，不正确地尝试省时省力，不正确地尝试避免不舒适，缺乏奖励，不适当的同事竞争等。
工作/系统因素包括：
1）指导/或监督不当，例如委派责任不清楚或冲突，权利下放不足，政策、程序、作业方式或指引给予不足等；
2）工程设计不当，例如人的因素/人类工程学考虑不足，标准、规格和。或设计基准不足，运行准备不足等；
3）采购不当，例如购买申请规格不足，交货方式或路径不当，贮存材料不正确，运输材料不正确，安全和健康数据传递不足，危险性项目识别不足等；
4）维修不足，例如不足的润滑油和检修，不足的检验器材等；
5）工具和设备不当，例如人的因素/人类工程学考虑不足，标准或规格不当，供应量不足，调整/修理不足，不适用器材清理和替换不及时等；
6）工作标准不当，例如开发标准不足，标准传达不当，维持标准不足等；
7）损耗，例如使用的计划不足，延长使用寿命不正确，负荷和使用率计算不正确，用途不正确等；
8） 滥用或误用，例如经监督认可的有意或无意误用等。
五、宁波升稳塑胶制品有限公司坚持“没有最好，只有更好”的理念，为了保护员工和相关方的安全利益，我们承诺：
(1)〃遵守健康安全法律法规和其它要求；
(2)〃建立和保持健康安全管理体系；
(3)〃通过教育，提升全员安全防卫意识。
六、计划
公司健康安全工作要继续坚持“预防为主”的工作方针，以深入贯彻《职业病防治法》等法律法规为重点，进一步强化职业卫生监督管理，全面推动我司人员健康安全卫生工作的开展。
坚持做到:
无因工死亡事故；
无重大泄漏、中毒事故;
无重大火灾或爆炸事故；
无重大特种设备事故；
要点：㈠ 通过技术进步促进安全生产，实施装置和过程的安全性配置改造，提高本质安全水平。
1、进一步完善工艺措施安全性以及极限操作的评估机制，从危险操作着手，抓好平稳操作，逐渐树立系统地平衡操作的观念，并系统地进行改进。
2、继续探索化学反应模式的系统改进，积极推进新催化剂的研发和应用，提高化学反应的安全性，优化工艺过程，减少生产过程中的危险因素，不断提高本质安全水平。
3、继续深化以消灭危险源为目标，把循环经济和节能运行与安全运行相结合。通过工艺创新，尽可能消除或减少危险源，实现化工过程放热过程和用热过程集成联动，将化学反应热和工艺余热回收利用，完善全厂热交换网络，进一步优化热量的梯级利用。
4、设备管理部门对企业特种设备（叉车、压力容器等）及其安全附件按期进行检验，并做好检验和试验记录，对检验为有缺陷的设备要及时停用或降级监护使用，并有计划地更换相应的设备或管线。
5、继续抓好危险化学品的管理。进一步完善重大危险源的监控措施，在重大危险源及关键要害部位，增设醒目的安全标识。加强厂区道路整治，确保危化品运输安全。
6、加强现场围堰的完善及规范管理，加强惰性气体保护装置的日常维护和管理。
㈡ 推进安全标准化工作，完善安全组织和管理体系，落实安全责任，强化安全管理，并保障有效实施。
1、实施全过程风险管理。完善风险评价组织，加强作业活动的危险因素辨识和风险评价，切实落实各项风险控制措施，对重大风险要制定风险削减计划并予以落实（过程改进），确保作业活动的风险在可承受范围内。
2、认真贯彻企业危险化学品安全管理规定，切实加强生产、经营、储存、使用、运输和处置废弃危险化学品等各个环节的安全管理工作。进一步完善危险化学品安全管理的长效机制。
3、严格执行企业安全生产责任制，落实安全责任，保证安全所必须的投入，做到组织措施、管理措施、技术措施的认真落实。
4、强化现场安全管理，认真抓好危险作业的管理，严格审批程序，作业单位领导和相关管理部门要加强作业过程监控，加大监护力度，确保作业安全。
5、合理进行工作安排，加强协调、沟通，抓好跨区域作业、交叉作业、工作变动时段的管理。
6、严格执行企业各级人员驻厂制度，加强检修管理，中、夜班原则上不安排检修，特殊情况如涉及安全而进行的检修，必须坚持六到场：工段长、车间安全员、车间领导、技安处领导、设备处领导、生产副厂长（厂长助理）到现场，组织协调指挥检修工作。紧急情况下，检修单位值班领导应及时采取临时措施，并立即通知相关职能部门人员到场确定检修方案。
㈢ 加强全员安全技能、意识的培养和企业安全文化建设。
1、加强新进厂职工（包括民工、协议工、租赁承包单位人员、参观实习人员以及来厂施工人员等）厂级安全教育，各单位切实搞好“二、三级”安全教育，以及复工、换岗、转产职工和新设备、新工艺、新技术投产前的安全教育工作，使之掌握基本安全生产技能，合格上岗。
2、抓好危化品从业人员的培训和管理，提高人员的危化物品操作处置技能和安全意识。
3.危害辨识，危险评价和危险控制计划
七.各部门
①电路短路漏电,可能导致触电火灾,必须加强电路检查,安装电路短路漏电保护器,员工必须进行安全教育.
②吸烟引燃物品,可能导致
火灾,全厂配备灭火器材，灭火器材必须定期检查有效，生产车间严禁吸烟，设立吸烟区，对员工加强安全教育，烟头必须及时熄灭入指定装有水的铁桶内；每年举行2次的消防演习（参加消防演习资料）.
③高温中暑当温度达到国家红色预警时停止工作，车间安装风扇、冷水换气设备降低生产现场温度，写字楼、办公室及部分宿舍安装空调，员工宿舍全部安装风扇，加强身体锻炼，提高身体素质，各楼层均有配备急救人员，情况严重时应及时就医.
④工厂配有发电设备可以满足全厂生产生活所需，大型耗电设备可采取错峰用电；电工人员负责发电及抽水设备的正常保养及维护，确保所需正常；定期由电工人员检查全厂之风扇是否牢固，下雨后做好记录是否有漏水情况，如有则及时处理，加强安全教育，发现不安全隐患及时报告.
宁波升稳塑胶制品有限公司
2011-10-17
《安全风险评估标准》
由：免费论文网互联网用户整理提供,链接地址：
http://m.csmayi.cn/meiwen/40495.html
转载请保留,谢谢!
- 上一篇：syb创业计划书
- 下一篇：三公经费支出情况表