发布时间：2023-07-11 16:41:22
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的安全风险评估方式样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
根据以往学者研究及实践表明，对计算机信息安全保障的工作可归纳为安全管理、安全组织以及安全技术等三方面的体系建设。而确保其保障工作的顺利展开需以信息安全的风险评估作为核心内容。因此对风险评估的作用主要体现在：首先，信息安全保障需以风险评估作为基础。对计算机信息系统进行风险评估过程多集中在对系统所面临的安全性、可靠性等方面的风险，并在此基础上做出相应的防范、控制、转移以及分散等策略。其次，信息安全风险管理中的风险评估是重要环节。从《信息安全管理系统要求》中不难发现，对ISMS的建立、实施以及维护等方面都应充分发挥风险评估的作用。最后，风险评估的核查作用。验收信息系统设计安装等是否满足安全标准时，风险评估可提供具体的数据参考。同时在维护信息系统贵过程中，通过风险评估也可将系统对环境变化的适应能力以及相关的安全措施进行核查。若出现信息系统出现故障问题时，风险评估又可对其中的风险作出分析并采取相应的技术或管理措施。
二、计算机信息系统安全风险的评估方法分析
（一）以定性与定量为主的评估方法
计算机信息系统安全风险评估方法中应用较为广泛的主要为定性评估方式，其分析内容大多为信息系统威胁事件可能发生的概率及其可能造成的损失。通常以指定期望值进行表示如高值、中值以及低值等。但这种方式无法将风险的大小作出正确判断。另外定量分析方法对威胁事件发生的可能性与其所造成的损失评估时，首先会对特定资产价值进行分析，再以客观数据为依据对威胁频率进行计算，当完成威胁影响系数的计算后，便将三者综合分析，最终推出计算风险的等级。
（二）以知识和模型为基础的风险评估
以知识为基础的风险评估通常会根据安全专家的评估经验为依据，优势在于风险评估的结构框架、实施计划以及保护措施可被提供，对较为相似的机构可直接利用以往的保护措施等便可实现机构安全风险的降低。另外以模型为基础的评估方式可将计算机信息系统自身的风险及其与外部环境交互过程中存在的不利因素等进行分析，以此实现对系统安全风险的定性评估。
（三）动态评估与分析方式
计算信息系统风险管理实际又可理解为信息安全管理的具体过程，一般会将信息安全方针的制定、风险的评估与控制、控制方式的选择等内容包含在内。整个评估与分析方式具有一定的动态特征，以PDCA为典型代表，其计划、实施、检查以及改进实现了对风险的动态管理。
（四）典型风险评估与差距分析方法分析
典型风险评估主要包括FTA、FMECA、Hazop等方法，对计算机信息系统设计中潜在的故障与薄弱之处，都可提出相应的解决措施，以FTA故障树分析为典型代表，在分析家算计信息系统的安全性与可靠性方面极为有效。差距分析方式往往以识别、判断以及具体分析的方式对系统的安全要求与当前的系统现状存在的差距进行系统风险的确定，存在的差距越大则证明存在的风险越大。
三、结论
关键词：机巡作业;风险评估;风险后果;危害因素
风险是一个矛盾体，既是绝对的，也是相对的，从企业管理的角度来讲，管控的是相对风险，所以风险评估技术方法的研究首先要确定应用的对象；机巡作业风险评估技术针对的是机巡作业管控，所以机巡作业风险评估技术方法就应基于机巡作业企业的管理需求即管控目标来进行设计；风险评估技术方法的研究主要基于后果考虑具体因子的设计，形成机巡作业风险评估技术标准。机巡作业风险评估流程设计如下。(1)评估范围的划分——根据企业安全生产目标，确定风险管控目标；(2)危害因素的辨识——选取风险后果对管控目标能够造成影响的危害因素作为风险评估的对象；(3)风险评估——针对线路风险后果及涉及的各种危害因素，对线路风险进行定性评估，确定危害因素风险等级；(4)制定风险控制措施——对各危害因素制定控制措施，必要时还要制定新的控制措施。
1持续风险评估标准设计
中心引用可量化风险管理理念，采取现场作业“三维度”科学评价取值法，即根据涉及电网风险、现场风险以及作业环境风险相结合的“三维度”量化风险值，制定机巡作业中心持续作业风险评估技术标准。1.1危害因素辨识对。机巡作业影响因素进行分析，有交叉跨越方式与数量、作业环境、作业性质、电网等级、电网风险、巡视区域、飞行地域、线路密集程度、巡视机型等九个因素。1.2制定评估标准。(1)交叉跨越方式与数量。跨越1个危险点至4个危险点，所有机型取值分别为1/1.5/2/2.5，穿越一个点危险指数为100。(2)作业环境性质区域特征等指标,如表1所示。(3)电压电网风险及机型等级指标，如表2所示。(4)线路密集程度指标。线路密集程度分为两种，相邻线行≥100m，所有机型取值1，相邻线行50～100m（山区为100～150m）之间，所有机型取值1.5。1.3风险量化评估。1.3.1量化计算。根据电网风险、现场风险、作业环境风险量化结果对应的取值，使用量化评估公式：量化值(M)=[交叉跨越方式及数量系数]*[作业环境系数]*[作业性质系数]*[电压等级系数]*[电网风险系数]*[巡视区域系数]*[飞行地域系数]*[线路密集程度系数]*]巡视机型系数]。1.3.2机巡作业风险定级。根据计算出的量化值，将机巡作业分为以下五级：(1）特高的风险：400≤风险值，考虑放弃、停止。(2）高风险机巡作业：200≤风险值＜400，需要立即采取纠正措施。(3）中风险机巡作业：70≤风险值＜200，需要采取措施进行纠正。(4）低风险机巡作业：20≤风险值＜70，需要进行关注。(5）可接受风险机巡作业：风险值＜20，容忍。1.4现有控制措施。根据确定的风险和涉及的人员、电网情况，查找目前已有的控制措施，包括：管理人员的现场督察、检查；改善飞行和控制技术等已经应用的工程技术；防止风险而使用的安全工器具和个人防护用品、安全标识；保证人员意识和技能而开展的常态化人员学习与教育培训；为降低风险损失而采取的应急措施等。
2应用实例
对500kV嘉上甲线N1-N216的线路进行实际风险评估，通过2.3.1公式进行计算，（油动固定翼/有人机/多旋翼）综合风险值分别为6.75/6.75/13.5，都在巡线的容忍范围内。
3结语
本文对机巡作业风险评估技术方法的研究更多的是一种指引，文中一些影响因素的选取与赋值参考了广东电网机巡作业中心的一些数据，但这不是一个绝对的标准，仍不能完全适用于所有的机巡企业，每个企业在应用时，要通过一定范围的试用，通过试用评估结果对一些因素与赋值进行修订与完善，这样才能形成适用于企业的风险评估技术方法。
参考文献
[1]中国南方电网有限责任公司，安全生产风险管理体系[M].北京：中国标准出版社，2012.
[2]中国南方电网有限责任公司，安全生产风险管理体系审核指南[M].北京：中国标准出版社，2012.
[3]中国南方电网有限责任公司.中国南方电网有限责任公司安全管理规定[Z].2014.
[关键词] 基础地理；信息系统；安全；风险评估
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2015 . 21. 082
[中图分类号] TP315 [文献标识码] A [文章编号] 1673 - 0194（2015）21- 0155- 03
1 引 言
风险是以一定的发生概率的潜在危机形式存在的可能性，而不是已经存在的客观结果或既定事实。风险管理是通过对风险的识别、衡量和控制，以最小的成本将风险导致的各种损失结果减少到最小的管理方法。随着信息化向纵深发展，基础地理信息系统被广泛应用，但信息安全方面的威胁也大大增加，具体到市县级基础地理信息系统中存在各类风险，这些风险有着自身的特点，对系统的影响也随着不同阶段而不同。其中信息安全风险是指系统本身的脆弱性在来自环境的威胁下而产生的风险，这些风险会对信息系统核心资产的安全性、完整性和可用性造成破坏。对测绘行业信息安全风险的评估是进行有效风险管理的基础，是对风险计划和风险控制过程的有力支撑，而如何识别和度量风险成为一个难题，目前测绘地理信息行业没有一个行业性安全评估类或者安全管理类规范标准，通用安全评估规范在很多方面对于测绘地理信息系统复杂性和行业特点缺乏适用性，往往较难落地，为此提出市县级国土资源基础地理信息系统安全风险评估规范研究。
2 国内外信息安全风险评估的研究现状
信息安全风险评估经历了很长一段的发展时期。风险评估的重点也由最初简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到技术与管理相结合的科学方法。由于信息安全问题的突出重要性，以及发生安全问题的后果严重性，目前评估工作已经得到重视和开展。国内外很多学者都在积极投身于信息安全的研究，期望找到保护信息安全的盔甲。美国在信息安全风险管理领域的研究与应用独占鳌头，政府控管体制健全，己经形成了较为完整的风险分析、评估、监督、检查问责的工作机制。DOD作为风险评估的领路者，1970年就已对当时的大型机、远程终端作了第一次比较大规模的风险评估； 1999年，美国总审计局在总结实践的基础上，出版了相关文档，指导美国组织进行风险评估；2001年美国国家标准和技术协会（NIST）推出SP800系列的特别报告中也涉及到风险评估的内容；欧洲各国对信息安全风险一直采取“趋利避害”的安全策略，于2001-2003年完成了安全关键系统的风险分析平台项目CORAS，被誉为欧洲经典。我国信息安全评估起步较晚，2003年7月，国信办信息安全风险评估课题组启动了信息安全风险评估相关标准的编制工作；8月，信息安全评估课题组对我国信息安全工作的现状进行了调研，完成了相关的评估报告，总结了风险评估是信息安全的基础性工作；2004年3月国家《信息安全风险评估指南》与《信息安全风险管理指南》的征求意见稿；2005年2月至9月，开始了国家基础信息网络和重要信息系统的信息安全风险评估试点工作；2007年7月我国颁布了《信息安全技术信息安全风险评估规范》（GB/T 20984一2007）并于2007年11月1日实施；2008年4月22日，在国家信息中心召开了《信息系统风险评估实施指南》预制标准第二次研讨会，此次会议主要就标准工作组制定的《实施指南》目录框架进行了详细研究与讨论，《信息系统风险评估实施指南》作为GB/T 20984-2007《信息安全风险评估规范》和《信息安全风险管理规范》之后又一技术性研究课题，将充实信息安全风险评估和风险管理具体实施工作。
3 市县级基础地理信息系统安全风险评估规范研究方法和手段
3.1 市县级基础地理信息系统安全风险评估规范研究方法
市县级基础地理信息系统安全风险评估规范研究通过综合分析评估后的资产信息、威胁信息、脆弱性信息，最终生成风险信息。资产的评估主要从保密性、完整性、可用性三方面的安全属性进行影响分析，从资产的相对价值中体现了威胁的严重程度；威胁评估是对资产所受威胁发生可能性的评估；脆弱性的评估是对资产脆弱程度的评估；具体如下：
（1）资产评估。资产评估的主要工作就是对市、县、乡三级基础地理信息系统风险评估范围内的资产进行识别，确定所有的评估对象，然后根据评估的资产在业务和应用流程中的作用对资产进行分析，识别出其关键资产并进行重要程度赋值。根据资产评估报告的结果，可以清晰的分析出市、县、乡三级基础地理信息系统中各主要业务的重要性，以及各业务中各种类别的物理资产、软件资产和数据资产的重要程度，从而得出信息系统的安全等级。同时，可以明确各业务系统的关键资产，确定安全评估和保护的重点对象。
在此基础上，建立针对市、县、乡三级基础地理信息系统中的资产配置库，对资产的名称、类型、属性以及相互关系、安全级别、责任主体等信息进行描述。
（2）威胁评估。威胁是指可能对资产或组织造成损害事故的潜在原因。威胁识别的任务主要是识别可能的威胁主体（威胁源）、威胁途径和威胁方式，威胁主体是指可能会对信息资产造成威胁的主体对象，威胁方式是指威胁主体利用脆弱性的威胁形式，威胁主体会采用威胁方法利用资产存在的脆弱性对资产进行破坏。
在此基础上，充分调研，分析现有记录、安全事件、日志及各类告警信息，整理本行业信息系统在物理、网络、主机、应用和数据及管理方面面临的安全威胁，形成风险点列表。
（3）脆弱性评估。脆弱性是指资产或资产组中能被威胁所利用的弱点，它包括物理环境、组织机构、业务流程、人员、管理、硬件、软件及通讯设施等各个方面，这些都可能被各种安全威胁利用来侵害一个组织机构内的有关资产及这些资产所支持的业务系统。
通过研究，将建立本行业的涉及主要终端、服务器、网络设备、安全设备、数据库及应用等主要系统的基线库，从而为脆弱性检测在“安全配置”方面提供指标支撑。
（4）综合风险评估及计算方法。风险是指特定的威胁利用资产的一种或一组脆弱性，导致资产的丢失或损害的潜在可能性，即特定威胁事件发生的可能性与后果的结合。在风险评估模型中，主要包含信息资产、脆弱性、威胁和风险四个要素。每个要素有各自的属性，信息资产的属性是资产价值，脆弱性的属性是脆弱性被威胁利用后对资产带来的影响的严重程度，威胁的属性是威胁发生的可能性，风险的属性是风险发生的后果。
综合风险计算方法：根据风险计算公式R= f（A，V，T）=f（Ia，L（Va，T）），即：风险值=资产价值×威胁可能性×弱点严重性，下表是综合风险分析的举例：
注：R表示风险；A表示资产；V表示脆弱性；T表示威胁；Ia表示资产发生安全事件后对组织业务的影响（也称为资产的重要程度）；Va表示某一资产本身的脆弱性，L表示威胁利用资产的脆弱性造成安全事件发生的可能性。
风险的级别划分为5级（见表1），等级越高，风险越高。
各信息系统风险值计算及总体风险计算则按照风险的不同级别和各级别风险的个数进行加权计算，具体的加权计算方法如下。
风险级别权重分配：
极高风险 30%
高风险 25%
中风险 20%
低风险 15%
很低风险 10%
各级别风险个数对应关系（即各级别风险相对于很低风险的个数换算）：
极高风险 16
高风险 8
中风险 4
低风险 2
很低风险 1
风险计算公式R’=K（av，p，n）=av×p×n，其中，av代表各级别风险求平均后总和，p代表相应的风险级别权重，n代表相应的风险个数权重。
总体风险值=R’（极高）+ R’（高） + R’（中） + R’（低） + R’（很低）
3.2 市县级基础地理信息系统安全风险评估规范研究的手段
（1）专家分析。对于已有的安全管理制度和策略，由经验丰富的安全专家进行管理方面的风险分析，结合江苏省基础地理信息系统安全建设现状，指出当前安全规划和安全管理制度存在的不足，并给出安全建议。
（2）工具检测。采用成熟的扫描或检测工具，对于网络中的服务器、数据库系统、网络设备等进行扫描评估；为了充分了解各业务系统当前的网络安全现状及其安全威胁，因此需要利用基于各种评估侧面的评估工具对评估对象进行扫描评估，对象包括各类主机系统、网络设备等，扫描评估的结果将作为整个评估内容的一个重要参考依据。
（3）基线评估。采用基线风险评估，根据本行业的实际情况，对信息系统进行安全基线检查，拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。
（4）人工评估。工具扫描因为其固定的模板，适用的范围，特定的运行环境，以及它的缺乏智能性等诸多因素，因而有着很大的局限性；而人工评估与工具扫描相结合，可以完成许多工具所无法完成的事情，从而得出全面的、客观的评估结果。人工检测评估主要是依靠具有丰富经验的安全专家在各服务项目中通过针对不同的评估对象采用顾问访谈，业务流程了解等方式，对评估对象进行全面的评估。
（5）渗透测试。在整个风险评估的过程中，结合外部渗透测试的方式发现系统中可能面临的安全威胁和已经存在的系统脆弱性。
关键词：大型游乐设备 风险评估 安全维护 作用
中图分类号：TM52 文献标识码：A 文章编号：1672-3791（2014）05（c）-0229-02
大型游乐设备在国外的制造历史比较悠久，而我国的制造历史还不是很长，只是在改革开放后才开始在我国出现，是属于特种设备，受国家安全技术监督部门监督使用。游乐设备从粗到精，从小型到大型，从简单型式到复杂和综合型式；目前我国已形成了从设计、制造、安装为一体的行业体系指导以及安全检验等比较完整的安全体系。目前被广泛应用的大型游乐设备据不完全统计，约有100多个类型；其中包括有滑行、飞行塔类、滑行车类、架空游览车类、观缆车类、赛车类、水上游乐设备、碰碰车类、转马类、陀螺类、电瓶车类、自控飞机类、小火车类、滑索、滑道、蹦极的大类别。这些游乐设备给人们的生活带来了一定的乐趣。而同时在使用中又频繁出现的大型游乐设备的安全事故，这也不免让人们对游乐设备的安全产生了担忧。大型游乐设备直接面对的是游客，能否保证游客生命的安全是重中之重。因此，使用单位和技术监督部门对大型游乐设备进行安全风险评估，显得优为迫切和重要。不仅能够帮助维护和操作人员对不同的大型游乐设备安全风险在思想上有一个充分的认识，时时刻刻绷紧安全这根弦，把安全放在第一位。并在实际工作中能采取相应的对策，最大化的提高大型游乐设备安全性，最大限度地保障游客和设备的安全。
1 大型游乐设备中存在的安全问题
我国大型游乐设备在近些年来，发展足够迅速，各种各样的新奇产品不断的被推出，不但对人们需求刺激心理进行了满足，同时也促进了我国大型游乐设备向更先进技术、更复杂形式的发展。但是，大型游乐设备在给人们繁忙工作后带来刺激和快乐的同时，也给一部分游客带来了一定的安全风险和不幸。尤其是最近，大型游乐设备已经逐渐普及到小城镇，但是由于其安全风险意识存在不足，从而导致大型游乐设备安全事故频繁发生。例如2001年某游乐园中飞空飞梭设备液压式的人体安全装置失效，最终导致一名乘客被摔死，2010年，深圳某大型游乐园太空迷航座舱发生断裂，导致多人死伤等等。一件件大型游乐设备意外事故的发生，不但对游客生命安全造成了严重的威胁，同时也对大型游乐设备的发展产生了一定的影响。因此必须要加强大型游乐设备风险评估工作，以提高设备运行的安全性，为广大游客的生命安全提供有力的保障。
2 大型游乐设备风险评估在安全维护中的作用
2.1 有助于确保设备安全
大型游乐设备，其安全主要存在的问题包括有：设备设计存在问题（其中包括设计不合理）、制造质量（包括焊接质量）、安装水平和质量存在问题（其中包括制造材料不合格）、进口游乐设备过程监管不严、维护人员责任心不强以及技术能力不足、没有经过设备维护和操作培训、使用单位不负责任、个别检验人员安全意识不强、设备老化、设备操作人员技术水平低甚至有无证操作现象以及游乐设备过期没有进行定期检验等等，这些问题都会造成大型游乐设备存在安全隐患，对游客生命安全产生威胁。其中大型游乐设备风险评估能够对设备中所存在的各种问题，及时发现，同时制定相应的处理措施和对策，对其问题进行有效的控制和解决。借助于大型游乐设备安全风险评估，能够从设备设计、系统规划、设备运行等全过程中所存在的安全事故风险以及隐患进行详细的分析，同时依照其不同事故之间所存在的各种可能原因以及有关条件，对其制定消除风险的技术方案，并最终选择最佳的处理方案，从而对设备的安全运行提供有效保障。总而言之，实施大型游乐设备安全风险评估，就是从设计、制造、安装、使用、维修实施全过程安全监测，同时立足于设备的运行过程中，对其安全性进行合理分析，以能够确保一旦出现误操作或者是设备故障等，也能够及时采取有效的应急措施将其风险转化为事故的几率降到最小。
2.2 有助于保障游客安全
实施系统性安全风险评估，从游乐设备的制造、安装、使用、检验、维护、操作以及安全管理的一系列工作实施安全评价，并最终形成标准化，并提出相应的有效安全对策，使之形成制度化。制定培训计划，制定安全制度，有助于对设备的不合格的工艺流程以及有缺陷的材料使用进行规避，同时还能够对设计和制作不合理的设备使用进行规避。要在实际操作中对某种设备进行使用，同时也能够对其存在的安全风险降到最低。在设备运行中，还能够依照其安全风险评估成果，对设备运行的危险性进行有效的掌握，依照实际情况制定相应的改进和预防措施，以制定能够对其消除风险的措施，并选择出最佳的安全运行方案。总而言之，安全风险评估全过程就是针对设备使用前，使用中、使用后，所存在的安全风险以及其运行安全性是否和相关规定和标准相符合进行判定，之后再依照其具体系统问题或者不足实施改正，消除风险源，以提高对设备管理的科学化和标准化，最大化的提高设备运行安全性，从而最终实现游客安全的有效保障。
2.3 对维护人员在实际工作中具有指导作用
综上所言，大型游乐设备风险评估能够对设备从设计、制造、安装以及运行过程中，所存在的风险进行有效评估，维护人员能够依据风险评估的成果，全面了解和认识设备事故的风险源在那里，在设备将要发生故障之前，就能有效地将风险源控制在安全范围内，最大限度地消除设备可能发生的故障，能很好的避免安全事故的发生。并在设备一旦发生故障之后，就能够依照其风险评估结果，迅速找到故障原因，从而制定故障解决方案。因此说大型游乐设备风险评估对维护人员在实际工作中，具有重要的指导作用和意义。安全风险评估不单单属于是日常安全管理和日常安全检查范畴，其更属于是设备运行的技术性问题，其就是从专业技术水平出发，对设备各项技术中所存在的负面影响进行分析，作出科学的分析和论证，同时还能够对其事故所可能造成的损失以及影响范围作出一个合理的评估，并依照实际情况制定不同的计划，采取相应措施对可能或者已经存在的错误进行修正。简而言之，也就是对其设备中所存在的各种技术性问题，因此其也就能够对其可能存在的故障原因有一个整体的认识，从而在事故发生之后，指导维护人员对其故障进行正确处理。
3 大型游乐设备的安全风险源评估
3.1 合理选择安全风险源评估方式
大型游乐设备风险源总结来说主要包括有：制造安装质量不达标、安装质量不达标上岗人员综合素质低、设备操作存在不规范、设备超期未检以及设备超期服役等等，依照对游乐设备危险源的分析看出，游乐设备的安全影响因素主要可以分为三个方面，分别是设备因素、管理因素以及人员因素。那么对于大型游乐设备安全风险源评估来说，其方式比较多样，目前国际上比较常用的包括有：危险度评价法、事件树分析法、预先危险性分析、事故树分析法、人的失误分析、危险性可操作研究、安全检查表法、故障类型和影响分析以及如果――怎么办等分析方法。
在实际风险源评估过程中，也要对其评估方法进行合理的选择。根据其实施系统评价阶段，可以将其分成四种，分别是：（1）安全预评价，就是设备的运行可行性研究报告内容，对其可能存在的风险进行预测，同时针对于其具体的分析结果，制定出合理的安全对策。（2）安全现状评价。其就是针对于某一个生产经营单位或者是局部生产经营活动的安全现状，作出一个科学合理有效的风险评估，对其可能潜在的风险找出，并及时制定相应的对策和修正方案。（3）安全验收评价。其就是在工程结束、并对其进行试运行正常无误之后，对其建设项目设施、装置实际运行情况以及管理状况，再次进行一次安全风险评价，对其建设项目在投产之后可能会存在的风险和有害因素进行查找，确定风险程度，制定合理的应对方案。（4）专项安全评价。专项安全评价也就是针对一些特殊行业或者是部门所实施的具体安全评价方法，其具有一定的针对性中，同时也能够依照其具体的评价结果制定可行性解决方案。根据其评价对象的不同，其风险源评价方法可以被分为事先评价、事中评价、事后评价以及跟踪评价。根据其评价内容不同，也能够将其分为：设计评价、行为安全性评价、安全管理评价、作业环境评价、生产设备安全可靠性评价、有害因素危险性评价、重大危险评价等。依照其评价方法特性，也能够被分为：定性评价、定量评价以及综合评价。按照安全评价性质，可以将其分为系统固有危险评价、系统现实危险评价以及系统安全状况评价。安全风险源评价方式多种多样，评价内容也多种多样，每一个评价方式的使用范围和使用条件也不同，依照其不同的评价对象、评价目的以及评价指标，需要选择合理的评价方式。因此在实际应用中，就要依照其具体的评价目标，科学选择合理评估方式，提高风险源评估准确性。
3.2 制定安全风险源控制方式
针对于大型游乐设备风险源评估成果，就要对其实施控制。其中有一点非常重要，在对具体风险进行消除的同时，或者说是对其安全风险进行最小化的时候，一定要确保不能导致出现其他新的安全风险，如果在风险源控制过程中，没有做到这一点，那么也必须找到合适的方式对新的风险进行控制。大型游乐设备风险源控制最不可缺少的方式也就包括有：对机器防护进行附加；增加设备维护和检查；对其工作流程进行改善；预备个人防护装备；加强操作人员综合能力培训。
根据本人对大型游乐设备检验工作十多年的实践和经验，现以某公司的悬挂式大型过山车为例，简述一下悬挂式大型过山车在使用运行中的风险源和相应安全对策。
因为过山车是属于滑行类游乐设备，利用提升设备将整列过山车提升到一定的高度后靠过山车自重惯性在轨道上运行来完成一周的运动，设备在轨道上运行的速度达到每小时80公里以上，离心力是相当大的。最大的风险源有以下几点。
（1）座舱的人体安全装置是由压肩式压杠，是保障游客安全的首要部件；（2）其次是安全带，是保障游客安全的附件；（3）座舱的吊臂轴和吊臂；（4）行走轮、侧轮、底轮、车辆连接轴、车辆连接的二道保护装置；（5）行走轮、侧轮、底轮轮毂及轴承；（6）行走轮、侧轮、底轮支架；（7）车架主要受力的焊。（8）制动系统装置。（9）防车辆逆行装置；（10）轨道对接焊缝、（11）支架与轨道的连接焊缝、（12）过压保护装置。
认识和了解了上述最大的风险点，在对设备的日常维护检查过程中，给予重点的检查和关注，加强日检、周检、月检和年检，每天在开机前进行重点检查，并利用检测仪器进行检测，安全压肩和安全带是否有效，及时发现所有连接轴和悬臂、支架、轮架、轮毂等有无裂纹。制动装置的刹车片是否牢固可靠以及磨损情况，气动装置是否有效。并制定一套有效的安全检查程序制度，及时发现问题，及时消除安全隐患。最大限度地保证游客的生命安全。
4 结语
综上所述，在大型游乐设备发展过程中，风险评估在设备安全维护中具有重要的指导作用和意义，其不但能够提高设备安全性，为游客生命安全提供保障。可以说，在整个游乐行业的体系中，大型游乐设备风险评估是安全运行的不可缺少的重要一环。让每个人对设备风险都有一个充分的认识，从而制定有效的风险预控方案，最大化的消除或者减少安全风险的存在，为广大游客提供刺激和快乐的同时，也能够有效的保障其生命安全。随着人们生活水平的提高，大型游乐设备应用率也越来越高，但是频繁出现的大型游乐设备安全事故，对人们的游乐兴趣产生了一定的心理影响。为了能够提高大型游乐设备安全性，必须要对其安全维护工作进行加强，其中对大型游乐设备风险评估在其安全维护中，具有重要的指导意义。以上本文就对我国大型游乐设备安全现状及风险评估在安全维护中的作用进行分析，并详述和分析大型游乐设备的风险评估方式和意义，以供参考。
参考文献
[1] 刘爱国，尹献德，刘爱民，等.我国游乐设施安全法规体系的建立与分析[J].中国安全科学学报，2009（5）：38-42.
[2] 晔玮.心跳的游乐能让你“心不跳”[J].大众健康，2010（11）：52-53.
[3] 张煜，张新东，李向东，等.我国大型游乐设施风险分析研究[J].中国安全生产科学技术，2013（9）：225-226.
[4] 李振华.特种设备检验机构面临的风险及规避[J].河北企业，2011（4）：262-263.
一、引言
电子政务是指政府运用现代计算机和网络技术，将其承担的公共管理和服务职能转移到网络上进行，同时实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，向社会提供高效优质、规范透明和全方位的管理与服务。电子政务的实施使得政府事务变得公开、高效、透明、廉洁，并实现全方位的信息共享。与此同时，政务信息系统的安全问题也变得非常重要。政务信息系统的安全一旦发生问题，就会影响其功能的发挥，甚至对政府部门和社会公众产生危害，严重的还将对国家信息安全乃至国家安全产生威胁。
目前，电子政务系统的安全风险问题越来越受到重视，因此有必要对电子政务系统的安全性进行评估。对电子政务系统的风险评估，就是对信息系统的脆弱性、信息系统面临的威胁及其发生的可能性，以及脆弱性被威胁源利用后所产生的负面影响的评估。信息系统安全的风险评估结果，对组织机构在信息安全措施的选择、信息安全保障体系的建设等问题做出合理的决策有着重要的指导作用。
本文主要是根据英国标准协会（British Standard Institute）制定的信息安全标准BS7799，基于大量的安全行业经验，借助漏洞扫描等先进的技术，从内部和外部两个角度，对电子政务系统存在的安全威胁和脆弱性进行分析，对系统面临的风险进行全面的评估，并通过制定相应措施消除、减少、监控脆弱性以求降低风险性，从而保障信息系统的机密性、完整性和可用性。
二、电子政务系统安全风险评估的关系模型及分析方法
电子政务系统安全风险评估是依据国家有关的政策法规及信息技术标准，对系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行科学、公正的综合评估的活动过程。风险评估要求对信息系统的脆弱性、信息系统面临的威胁以及脆弱性被威胁源利用后所产生的实际负面影响进行评估，并根据安全事件发生的可能性和负面影响的程度来识别信息系统的安全风险。
⒈电子政务风险评估的关系模型
风险评估的出发点是对与风险有关的各因素的确认和分析，各因素之间的关系可以用图1所示的模型来表示。图1中的箭头及标示信息对信息安全风险相关的各类因素之间的关系做出了说明，这些因素之间的主要关系对风险评估的实施方法是很重要的，概述如下：
――威胁和薄弱点因素都将导致安全风险增加，资产拥有的价值越大，其可能存在的安全风险也越大，而风险控制则用来降低安全风险；
――威胁因素产生和增加安全风险的过程是：利用系统中的薄弱点实施攻击（或其他破坏），从而对资产的价值造成不利影响，导致产生和增加安全风险；
――薄弱点对风险的增加只能通过威胁对其利用的过程来完成；
――安全要求的引出来自于安全风险，这体现了认识和确定风险的意义所在。
由此可以看出，威胁和薄弱点增加风险的方式是不同的。对于信息系统内的资产来说，威胁是外部因素，而脆弱性则为系统自身所有，它们相当于矛盾的外因和内因。
风险评估的过程就是将这些因素间的关系体现出来，查看组织机构是否属于以下三种情况之一：
――当风险在可以接受的情况下，即使系统面临威胁，也不需要采取安全措施；
――系统存在某些脆弱点，但还没有被威胁所利用，这时需要安全措施能够监控威胁环境，以防止利用该脆弱点的威胁的发生；
――被采取的安全措施保护资产、减少威胁发生所造成的影响，将残余风险降低到可接受的程度。
研究表明，组织机构的信息系统的安全程度应该要满足组织机构现在的应用需求；如果显示组织机构的信息系统存在不可接受的风险，那么就应该对该信息系统的安全措施进行改进，以达到第三种情况的要求。
⒉电子政务系统的常用风险分析方法及其比较
目前，由于我国信息系统风险的安全评估才刚刚起步，因此我国现在所做的评估工作主要以定性评估为主，而定量分析尚处于研究阶段。在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析，等等。无论采用何种方法，其共同的目标都是找出组织机构的信息系统面临的风险及其影响，以及目前该信息系统安全水平与组织机构安全需求之间的差距。
⑴定量分析方法
定量分析方法的思想是，对构成风险的各个要素和潜在损失的水平赋以数值或货币的金额，当度量风险的所有要素（资产价值、威胁可能性、弱点利用程度、安全措施的效率和成本等）都被赋值，风险评估的整个过程和结果就可以量化。
从定量分析的过程中可以发现，最为关键的是对威胁事件发生的可能性和威胁事件可能引起的损失的量化。从理论上看，通过定量分析可以对安全风险进行准确的分级，能够获得很好的风险评估结果。但是，对安全风险进行准确分级的前提是保证可供参考的数据指标正确，而对于信息系统日益复杂多变的今天，这个前提是很难得到保证的。由于数据统计缺乏长期性，计算过程又极易出错，定量分析的细化非常困难，所以目前风险评估分析很少完全只用定量的分析方法进行分析。
⑵定性分析方法
定性分析方法是目前采用最为广泛的一种方法，它需要凭借评估分析者的经验、知识和直觉，结合标准和惯例，为风险评估要素的大小或高低程度定性分级，带有很强的主观性。定性分析的操作方法可以多种多样，包括小组讨论（如Delphi方法）、检查列表、问卷、人员访谈、调查等。定性分析操作起来相对容易，但可能会因为评估分析者在经验和直觉上的偏差而使分析结果失准。
⑶定量和定性分析方法的比较
与定量分析相比，定性分析的准确性较好但精确性不够，而定量分析则相反；定性分析没有定量分析的计算负担，但要求分析者具备一定的经验和能力；定量分析依赖大量的统计数据，定性分析则没有这方面的要求；定性分析较为主观，定量分析基于客观；定量分析的结果很直观，容易理解，而定性分析的结果则很难统一。由于定量分析和定性分析两种方法各有其优缺点，现在的风险评估大都采用两者相结合的方法进行分析，在不容易获得准确数据的情况下采用定性分析方法，在定性分析的基础上使用定量方法进行计算以减少其主观性。
三、电子政务系统安全风险评估要素的提取原则、方法及量化
电子政务系统安全的风险评估是一个复杂的过程，它涉及系统中物理环境、管理体系、主机安全、网络安全和应急体系等方面。要在这么广泛的范围内对一个复杂的系统进行一个全面的风险评估，就需要对系统有一个非常全面的了解，对系统构架和运行模式有一个清醒的认识。可见，要做到这一点就需要进行广泛的调研和实践调查，深入系统内部，运用多种科学手段来获得信息。
⒈评估要素提取的原则
评估要素提取是指通过各种方式获取风险评估所需要的信息。评估要素提取是保证风险评估得以正常运行的基础和前提。评估要素提取得成功与否，直接关系到整个风险评估工作和安全信息管理工作的质量。为了保证所获取信息的质量，应坚持以下原则：
⑴准确性原则。该原则要求所收集到的信息要真实、可靠，这是信息收集工作的最基本要求；
⑵全面性原则。该原则要求所搜集到的信息要广泛、全面完整；
⑶时效性原则。信息的利用价值取决于该信息是否能及时地提供，即具备时效性。
⒉评估要素提取的方法
信息系统风险评估中涉及到的多种因素包括资产、威胁、漏洞和安全措施。
信息系统的资产包括数据资产、软件、人员、硬件和服务资产等（参见表1）。资产的价值由固有价值、它所受伤害的近期影响和长期结果所组成。
目前使用的风险评估方法大多需要对多种形式资产进行综合评估，所获取的信息范围应包含全部的上述内容，只有这样，其结果才是有效全面的。同时，资产评估时还要考虑以下方面：
――业务中最重要的部分是什么？如何通过使用或处理信息而使它们得到支持？这种支持的重要程度如何？
――哪些关于资产的重要决定取决于信息的准确度、完整性或可用性？
――哪些资产信息需要加以保护？
――安全事件对业务或者对该组织的资产影响是什么？
在考虑安全事件对组织资产的影响时，可以参考以下4个方面：
――信息资产的购买价值；
――信息资产的损毁对组织业务的影响；
――信息资产的损毁对政府形象的负面影响；
――信息资产的损毁对政府长期规划和远景发展的影响。
在进行资产、威胁和漏洞信息获取时，需要整体考虑以下的对应关系：
――每一项资产可能存在多个威胁；
――威胁的来源可能不止一个，应从人员（包括内部和外部）、环境（如自然灾害）、资产本身（如设备故障）等方面加以考虑；
――每一个威胁可能利用一个或是数个薄弱点；
――每个薄弱点对系统的威胁程度和等级有很大的不同，有的威胁不能消除，只能采取降低威胁程度的策略；
――要考虑各种威胁之间的相互依赖关系和交叉关系；
――考虑威胁薄弱点等随时间和信息系统的进化而变化的特点，对其要以发展的观点进行分析。
⒊评估要素量化
对每个安全要素的危害性采取风险模式影响及危害性分析法进行分析，最终得到被评估系统的风险状况。
风险影响等级的划分见表2。
为了计算方便，对（v1，v2，v3，v4 ，v5）用（0，0.2，0.5，0.8，1）表示。同时为了讨论方便，在这里定义如表3所示的表示符号。
根据信息安全管理体系BS7799的结构特点，对安全要素风险事件的分析主要建立在前三层上。
标准中的第一层是十大管理要项，它标识了被评估系统在各个资产上的重要程度。λi表示系统资产权重分配情况，此时有=1。
标准中的第二层是管理目标层，根据BS7799标准的结构特点，对该层安全要素的风险分析主要是确立其危害程度。该危害程度由评估专家和系统用户参照表2制定。这里采用Ei,j表示第i个管理要项下的第j个管理目标风险的安全要素危害程度。
标准中的第三层是控制措施层，对该层安全要素的风险分析主要考虑安全要素风险发生的重要程度。用λi,j,k代表第i个管理要项下的第j个管理目标下的第k个控制措施的安全要素风险权重系数。此时，有=1（第j个管理目标下有m个控制措施）。
确立每一层安全要素风险评价如下：
假设第i个管理要项下的第j个管理目标下的第k个控制措施风险发生的概率是αi,j,k，则有：
第i个管理要项下的第j个管理目标的风险发生概率是：
Vi,j=（假设第j个管理目标下有m个控制措施）
第i个管理要项的风险评价是：
Vi=（假设第i个管理要项下有n个管理目标）
最终的风险评价是：V=
综合可得系统风险评价表达式：
V==
式中：λi由被评估系统的用户或评估发起者在填写评估任务时分配。λi,j,k、Ei,j可以通过风险评估数据库中的权重系数表和危害程度表获取。
最后通过判断V落在预先定义好风险评价集的哪一部分，即可判断被评估系统的风险等级。参照相应的风险等级的描述，从而可以得到被评估系统的总体风险状况及具体改进意见。
四、电子政务系统安全风险评估的流程
电子政务系统安全的风险评估是组织机构确定信息安全需求的过程，包括环境特性评估、资产识别与评价、威胁和弱点评估、控制措施评估、风险认定等在内的一系列活动（风险评估的流程详见图2）。
五、电子政务系统安全风险评估的实施
电子政务系统安全的风险评估是一项复杂的工程，除了应遵循一定的流程外，选择合理的方法也很重要。为了使风险评估全面、准确、真实地反映系统的安全状态，在实施风险评估过程中需要采用多种方法。通过对安徽行政学院开发的电子政务模拟教学系统的风险评估,证明这样的评估流程是正确可行的，其实施过程如下：
⒈参与系统实践
系统实践是获得信息系统真实可靠信息的最重要手段。系统实践是指深入信息系统内部，亲自参与系统的运行，并运用观察、操作等方法直接从信息系统中了解情况，收集资料和数据的活动。
⒉建立问卷调查表
问卷调查表是通过问题表的形式，事先将需要了解的问题列举出来，通过让信息系统相关人员回答相关问题而获取信息的一种有效方式。现在的信息获取经常利用这种方式，它具有实施方便，操作方便，所需费用少，分析简洁、明快等特点，所以得到了广泛的应用。但是它的灵活性较少，得到的信息有时不太清楚，具有一定的模糊性，信息深度不够等；还需要其他的方式来配合和补充。
⒊实用辅助工具的使用
在信息系统中，网络安全状况、主机安全状况等难以用眼睛观察出来，需要借助优秀的网络和系统检测工具来监测。辅助工具能够发现系统的某些内在的弱点，以及在配置上可能存在的威胁系统安全的错误，这些因素很可能就是破坏目标主机安全性的关键性因素。辅助工具能帮助发现系统中的安全隐患，但并不能完全代替人做所有的工作，而且扫描的结果往往是不全面的。
⒋从文献档案中获取信息
文献和档案记录了关于信息系统的许多重要的参数和特性。通过文档和资料的查阅，可以获取比较完整的系统信息，获得系统的历史经验。在风险评估过程中，这也是十分重要的一种信息获取方式。
总之，在进行全面问卷调查和现场测试的基础上，经过集中分析研究，可以得出《电子政务系统安全分析报告》，报告应该包括以下内容：关键资产清单、安全威胁和脆弱性清单、分类和概率分布、实施的保护措施清单、风险等级和分类、保护措施建议、整体安全风险评价及应急处理议案，等等。
六、结论
随着信息安全工作的重要性和紧迫性得到越来越广泛的认同，对风险评估的研究也在不断地深入。风险评估是一个从理论到实践,再从实践到理论的过程,在不断的往复循环中得以逐步完善。经过几年的探索,我国有关方面已经在信息安全风险评估方面做了大量工作，积累了一些宝贵的经验,然而由于起步晚,也存在以下一些亟待解决的问题：
⑴国内外风险评估方法的研究有待于在实践中检验；
⑵风险评估的工作流程和技术标准有待完善；
⑶自动化的风险评估工具有待加大研发投入和推广。
参考文献：
朱方洲，李旭军.电子政务安全保障体系的研究[J].电脑学习，2006（3）：42-43
马立钢，夏军利.信息系统安全风险评估[J].现代计算机：专业版，2006（1）：49-53
王大虎，杨维，柳艳红.移动通信信息系统安全风险评估的研究[J].中国安全科学学报，2005，15（7）：74-78
聂晓伟，张玉清，杨鼎才，等.基于BS7799标准风险评估方法的设计与应用[J].计算机工程，2005，31（19）：70-72
科飞管理咨询公司.信息安全管理概论―理解与实施[M].北京：机械工业出版社，2002
闫强，陈钟，段云所，等.信息安全评估标准、技术及其进展[J].计算机工程，2003（6）
作者简介：
周伟良，1967年生，湖南长沙人，安徽行政学院(安徽经济管理学院)信息管理系主任，副教授，博士，主要研究方向为电子政务、管理信息系统。
我国的信息安全标准化制定工作比欧美国家起步晚。全国信息化标准制定委员会及其下属的信息安全技术委员会开展了我国信息安全标准方面工作，完成了许多安全技术标准的制定，如GB／T18336、GB17859等。在信息系统的安全管理方面，我国目前在BS7799和ISO17799及CC标准基础上完成了相关的标准修订，我国信息安全标准体系的框架也正在逐步形成之中[1]。随着信息系统安全问题所产生的损失、危害不断加剧，信息系统的安全问题越来越受到人们的普遍关注，如今国内高校已经加强关于信息安全管理方面的研究与实践。
2高校信息安全风险评估模型
2.1信息安全风险评估流程
[2]在实施信息安全风险评估时，河南牧业经济学院成立了信息安全风险评估小组，由主抓信息安全的副校长担任组长，各个相关单位和部门的代表为成员，各自负责与本系部相关的风险评估事务。评估小组及相关人员在风险评估前接受培训，熟悉运作的流程、理解信息安全管理基本知识，掌握风险评估的方法和技巧。学院的风险评估活动包括以下6方面：建立风险评估准则。建立评估小组，前期调研了解安全需求，确定适用的表格和调查问卷等，制定项目计划，组织人员培训，依据国家标准确定各项安全评估指标，建立风险评估准则。资产识别。学院一卡通管理系统、教务管理系统等关键信息资产的标识。威胁识别。识别网络入侵、网络病毒、人为错误等各种信息威胁，衡量威胁的可发性与来源。脆弱性识别。识别各类信息资产、各控制流程与管理中的弱点。风险识别。进行风险场景描述，依据国家标准划分风险等级评价风险，编写河南牧业经济学院信息安全风险评估报告。风险控制。推荐、评估并确定控制目标和控制，编制风险处理计划。学院信息安全风险评估流程图如图1所示：
2.2基于PDCA循环的信息安全风险评估模型
PDCA（策划—实施—检查—措施）经常被称为“休哈特环”或者“戴明环”，是由休哈特（WalterShewhart）在19世纪30年代构想，随后被戴明（EdwardsDeming）采纳和宣传。此概念的提出是为了有效控制管理过程和工作质量。随着管理理念的深入，该循环在各类管理领域得到广泛使用，取得良好效果。PDCA循环将一个过程定义为策划、实施、检查、措施四个阶段，每个阶段都有阶段任务和目标，如图2所示，四个阶段为一个循环，一个持续的循环使过程的目标业绩持续改进，如图3所示。
3基于PDCA循环模型的信息安全风险评估的实现
[3-5]河南牧业经济学院信息系统安全风险评估的研究经验积累不足，本着边实践边改进，逐步优化的原则，学院决定采用基于PDCA循环的信息安全评估模型。信息安全风险评估模型为信息安全风险评估奠定了理论依据，是有效进行信息安全风险评估的前提。学院拥有3个校区，正在逐步推进数字化校园的建设。校园网一卡通、教务、资产、档案等管理系统是学院网络核心业务系统，同时各院系有自己的各类教学系统平台，由于网络环境的复杂性，经常会监控到信息系统受到内外部的网络攻击，信息安全防范问题已经很突出。信息安全风险评估小组依据自行研发的管理系统对学院各类信息系统进行全面的风险评估（图4），以便下一步对存在的风险进行有效的管理，根据信息系统安全风险评估报告，提出相应的系统安全方案建议，对全院信息系统当前突出的安全问题进行实际解决。
3.1建立信息安全管理体系环境风险评估（P策划）
风险规划是高校开展风险评估管理活动的首要步骤。学院分析内外环境及管理现状，制定包括准确的目标定位、具体的应对实施计划、合理的经费预算、科学的技术手段等风险评估管理规划。风险规划内容包括确定范围和方针、定义风险评估的系统性方法、识别风险、评估风险、识别并评价风险处理的方法。信息安全评估风险评估管理工作获得院领导批准，评估小组开始实施和运作信息安全管理体系。
3.2实施并运行信息安全管理体系（D实施）
该阶段的任务是管理运作适当的优先权，执行选择控制，以管理识别的信息安全风险。学院通过自行研发的信息安全风险管理工具，将常见的风险评估方法集成到软件之中，包括有信息资产和应用系统识别、风险识别与评估、风险处置措施及监测、风险汇总与报告生成等功能。通过使用信息安全风险管理工具，安全风险评估工作都得到了简化，减轻人员的工作量，帮助信息安全管理人员完成复杂的风险评估工作，从而提高学院的信息安全管理水平。
3.3监视并评审信息安全管理体系（C检查）
检查阶段是寻求改进机会的阶段，是PDCA循环的关键阶段。信息安全管理体系分析运行效果，检查到不合理、不充分的控制措施，采取不同的纠正措施。学院在系统实施过程中，规划各院系的信息安全风险评估由本系专门人员上传数据，但在具体项目实施中，发现上传的数据随意甚至杜撰，严重影响学院整体信息系统安全评估的可靠性，为了强化人员责任意识，除了加强风险评估的培训外，还制定相应的惩罚奖励制度，实时进行监督检查，尽最大可能保证风险评估数据的准确性[6]。
3.4改进信息安全管理体系（A措施）
经过以上3个步骤之后，评估小组报告该阶段所策划的方案，确定该循环给管理体系是否带来明显的效果，是继续执行，还是升级改进、放弃重新进行新的策划。学院在项目具体实施后，信息安全状况有了明显的改善，信息管理人员安全责任意识明显提升，遭受到的内外网络攻击、网络病毒等风险因素能及时发现处理。评估小组考虑将成果具体扩大到学院其他的部门或领域，开始了新一轮的PDCA循环持续改进信息安全风险评估。
4结语
【 关键词 】 风险评估；风险分析；项目管理
Implementation of Government Information Systems Risk Assessment
Yu Ying-tao 1 Li Xin 1 Xue Jun 2
（1.North China Institute of Computing Technology Beijing 100083；
2. Solid Waste Management Center，Department of Environmental Protection Beijing 100029）
【 Abstract 】 This article describes the main points of the risk assessment of the implementation of the government information system, including risk assessment purpose, scope and risk assessment models, risk assessment project specific work processes and methods, tools, and related items necessary for the completion of the risk assessment projectmanagement requirements. Good reference for guiding the risk assessment of information systems project implementation.
【 Keywords 】 risk assessment; risk analysis; project management
0 引言
政务信息系统关系到国计民生，因此保障电子政务系统的信息安全是我国经济与社会信息化的先决条件之一，是国家信息化建设的重要内容。如何保证政务信息系统的安全性，风险评估是一项很基础的工作。通过对政务信息系统进行风险评估，可以了解信息与网络系统目前与未来的风险所在，充分评估这些风险可能带来的威胁与影响的程度，依据系统的风险和威胁，进行针对性的防范，做到“对症下药”，可以有效解决政务信息系统的安全问题。
1 政务系统风险评估概述
1.1 风险评估的概念
政务系统的信息安全关心的是保护政务信息资产免受威胁。风险评估是有效保证信息安全的前提条件，也是建立在网络入侵防护系统、实施风险管理程序所开展的一项基础性工作。其工作原理是对系统所采用的安全策略和管理制度进行评审，发现不合理的地方，采用模拟化攻击的方式对系统可能存在的安全漏洞进行逐项检查，确定存在的安全问题与风险级别。并根据检查结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平提供重要依据。
风险评估的目的是全面、准确地了解政务信息系统的安全现状，发现系统的安全问题及其可能的危害，为后期进一步安全防护技术的实施提供了严谨的安全理论依据，为决策者制定网络安全策略、构架安全体系以及确定有效的安全措施、选择可靠的安全产品、建立全面的安全防护层次提供了一套完整、规范的指导模型。
1.2 风险评估的范围
政务信息系统风险评估的内容与范围需要涵盖整个系统，包括系统安全管理的状况、网络及安全防护技术架构、通信链路、系统数据及业务系统加密情况、系统访问控制状况等。在政务信息系统的安全防护工作中，“人”是关键要素，无论系统所采用的安全技术、安全策略和安全手段多么现代化与智能化，都需要“人”去操作、运行和管理。如果信息系统的安全管理水平落后，人员素质不高，那么政务信息系统的安全性就会减弱，安全漏洞就会增加。
1.3 风险评估的原则和依据
1.3.1指导原则
由于政务信息系统风险评估涉及的内容较多，因此在进行评估时就需要本着多角度、多层面的原则，从软件到硬件，从理论到实际，从技术到管理，从设备到人员，来具体制定详细的评估计划和分析步骤，避免遗漏。在评估时一般需遵循的如下几个原则：标准性、可靠性、可控性、保密性、技术先进和成熟性、全面性、高效性、持续性。
1.3.2相关法规和政策
《中华人民共和国计算机信息系统安全保护条例》（国务院令147号）；
《商用密码管理条例》（国务院令 273号）；
《计算机信息系统安全保护等级划分准则》；
《计算机机房场地安全要求》（GB9361-88）；
《信息安全技术-信息安全风险评估规范》（ GB/T 20984—2007）。
2 政务信息风险评估工作流程
2.1 系统调查
开展政务信息系统风险评估的第一步就是进行系统调查。通过调查政务信息系统上运行的所有应用，了解系统主要业务的流程，清楚的掌握支持业务运行的硬件基础设施的结构及安全系统现状，收集风险评估所需的系统全部信息。在进行系统调查的同时，还需对系统风险评估的评估范围进行分析、界定。对系统边界进行明确定义，有助于防止不必要的工作，并对改进风险评估的质量都是很重要的。
【关键词】企业风险；风险评估系统
一、研究背景
在全球经济一体化的大背景下，企业间的国际竞争加剧，面临的风险也更加多样化。金融危机的发生导致很多企业成了金融危机时代的牺牲品。我国企业想要在激烈的竞争中生存并且健康发展，必须提高企业竞争力，从内部完善自己，加强企业管理，建立完善的内部控制制度，找到适合我国企业的内部控制和风险管理制度，识别和衡量企业面对的内外风险以提高企业的竞争能力，实现企业的价值已成为了企业当前最迫切的任务。风险评估是内部控制的重要组成部分，2006年，财政部、证监会等五部委联合的《企业内部控制基本规范》中指出：企业建立与实施有效的内部控制，应当包括内部环境、风险评估、控制活动、信息与沟通、内部监督这五要素。其中，风险评估是指企业应当及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。若企业不能及时识别风险及其可能带来的影响，及时调整企业的战略方向，则可能错过化解风险的最好时机，不能避免风险所带来损失的扩大，增加企业陷入财务或经营困难的可能性。当前信息技术发展迅速，逐渐成为促进经济发展和社会进步的巨大推动力，信息技术在会计、审计等方面均有广泛的运用，提高了信息采集、交换、处理、存储的准确性和效率。信息技术的发展也为内部控制提供了支持平台，特别是内部控制风险评估方面，其他相关信息系统所产生的数据为风险评估带来大量有用的信息，通过将风险评估与信息化结合，能够实现对企业风险变化的实时观测与控制，并利用风险信息的变化情况对企业的未来财务形势做出合理的预测，提高企业的管理水平。本文基于以上背景，探讨信息化环境下内部控制风险评估系统的构建。
二、内部控制风险评估信息系统的优势
内部控制风险评估系统是采用现代信息技术，对风险评估流程进行重整，使信息技术与风险评估系统高度融合，使风险评估过程高度自动化，信息高度共享，并且能够进行主动和实时报告风险评估信息，迅速提高企业的现代管理水平、满足现代企业管理需要。将信息化运用在内部控制风险评估上主要有以下优势：（1）实时监测。信息化内部控制风险评估使得实时检测成为可能，当经过某个时间点或约定的事项发生时，可以马上触发系统的运行，进行新一轮的风险评估，不需要人工检测，减少了人力的耗费，并且当风险评估的结果超过风险临界值时，系统会迅速反应，将问题报告提交给相关人员，帮助以最快的速度采取应对措施，防止因反应不及时导致风险加剧，降低损失扩大的可能性。（2）信息高度共享。信息化内部控制风险评估所用数据可以来自企业其他信息系统的数据库中，实现与现有信息系统的数据库对接，提高信息的利用率。在风险评估时不需要重新收集风险评估相关数据，避免在信息采集、存贮和管理上重复浪费，大大减轻了工作量，节约成本，并且避免了相关数据更新后风险评估系统没有及时得到最新数据的可能性。（3）决策支持。内部控制风险评估系统在运行时会产生大量的风险评估数据，这些数据可以为管理者提供决策支持，管理者通过对这些大量的风险评估数据进行数据挖掘，能够发现潜在有用的数据，发现异常情况，判断风险数据的变化过程，及时做出正确有效的决策。
三、内部控制风险评估系统的构建
构建内部控制风险评估系统需要一系列的步骤，首先应该设立风险评估的指标体系，并分别设置指标体系的权重，确定重点关注的风险，设置整体风险的临界值。之后进行风险的评估过程，获取所需要的数据，进行实时评估，生成评估报告并存档，当评估中出现重要指标或整体指标超过临界值时，生成预警报告，提交给相关人员，相关人员在进行风险控制活动之后，将整改报告提交给系统。内部控制风险评估系统的大致过程如下图所示：
1.建立指标体系。要进行风险评估，首先应该纵观企业生产经营活动的全过程，发现、认识和了解企业存在的各种风险以及风险可能带来的严重后果.财政部、证监会等五部委联合的《企业内部控制基本规范》中指出：企业识别内部风险，应当关注管理因素、人力资源因素、财务因素、安全环保因素、自主创新因素、其他有关内部风险因素这六大因素。因为安全环保因素不易于定量研究，并且安全环保因素对我国企业的生产经营风险的影响尚不明显，本文在建立指标体系中以企业外部经济环境安全因素替代安全环保因素，采用了反映企业管理因素、人力资源因素、财务因素、自主创新因素、企业外部经济环境安全因素、其他风险因素等相关财务指标体系进行评估。企业会计准则对企业会计信息质量提出八点要求，即企业财务信息具有可靠性、相关性、可比性、可理解性、实质重于形式、谨慎性、重要性、及时性的特征。以财务指标作为评估企业风险的依据，使评估结果更为合理、公允。本文对于各个一级指标，均设立了二级指标对一级指标进行细分。本文建立的风险评估财务指标体系如下表所示：
（1）管理因素评估指标构建
（2）人力资源因素评估指标构建
（3）财务因素评估指标构建
（4）自主创新因素评估指标构建
（5）外部经济环境安全因素评估指标构建
（6）其他风险因素评估指标构建
对于每一个指标，企业可以根据自己的情况进行下一级别的细分或者增设、删除其他的指标，来改变风险评估指标体系的结构和内容，以使得风险评估指标体系更加适合于企业的具体情况
2.风险评估，输入权重、风险临界值。风险评估指标体系的衡量指标的具体数值可以通过两种方式获得：通过数据库读入或者手工输入。企业在信息化的实施过程中使用各种信息系统，例如管理信息系统、企业信息系统、企业资源规划系统等。这些系统在运行过程中会产生大量的数据，有一些数据可以直接为风险评估所使用。例如，在评估应收账款风险时，要使用应收账款周转率、坏账比例、商品赊销比例、客户信用等指标，这些指标的具体数值可以通过会计信息系统以及客户关系管理系统获得，通过读取会计信息系统、客户关系管理系统的数据库，可以得到实时数据，进行实时风险评估。输入权重，要根据企业的具体情况来确定企业对风险的可接受程度，设立风险临界值。风险临界值的确定要根据行业性质、规模、特点及同行业相关指标的平均值、估计最大值、估计最小值等因素分为整体风险临界值和个别风险临界值，整体临界值为根据各个指标风险可接受程度加权算得，个别风险临界值是根据个别指标的风险可接受程度来设置各自的临界值，对于个别会带来严重后果的重要指标，要筛选出来进行独立观测。读取了所需数据之后，就可以按风险评估指标体系以及权重数值来计算整体风险以及个别重要指标的风险。将整体风险和个别重要指标的风险的计算结果生成一定格式的文档，储存在风险评估系统的数据库中，以便随时查看并分析风险变化的过程，更好的掌握整体风险和重要指标风险的变化趋势，做出预测分析，评估未来风险状况及其可能产生的影响，以便制定切实可行的风险战略、措施与方法。计算出整体风险和重要指标风险之后，要分别将其与各自的临界值进行对比，若整体风险数值大于整体风险临界值，则进行风险报警，将风险报告提交给相关人员；若重要指标风险数值大于重要指标风险临界值，也需进行风险报警，将风险报告提交给相关人员；若整体风险数值以及重要指标风险数值均小于风险临界值，则再进入下一轮的风险评估或当外界条件改变时触发新一轮的风险评估。
3.控制活动。相关人员在收到风险报告之后，根据风险报告中的风险指标、风险数值偏离风险临界值的程度来确定风险严重程度，并采取相应风险控制措施和方法，消灭或控制风险事件发生的源头，控制风险事件造成的损失以及范围。在控制活动完毕之后，出具相关报告，将报告提交给风险评估系统，作为文件存档，以便之后随时查阅并总结规律，提高风险评估与控制的水平。
四、总结
风险评估是企业经营管理的重要组成部分之一，本文结合2006年出台的《企业内部控制规范》的要求以及前人的研究成果，探讨了在信息化的环境下内部控制风险评估系统的构建，对内部控制风险评估系统的各个环节进行了分解，并详细分析了各个流程的具体实现方式，试图建立一个内部控制风险评估系统的框架，实现对企业风险变化的实时观测与控制，利用风险信息的变化情况对企业的未来财务形势做出合理的预测，提高企业的管理水平。
参考文献
[1]王立勇，张秋生.企业内部控制中的风险评估研究[J].交通财会.2002（2）
[2]关艳丽.用ERP增强企业内部会计控制[J].宁夏机械.2007（3）
[3]郝林毅.基于内控风险的财务预警警兆识别系统初探[J].科技创业.2008（8）
[4]李雅琴.基于风险管理的企业内部控制探析[J].会计之友.2009（7）
[5]鲍建青.基于风险管理的内部控制研究[J].经济师.2009（10）
[6]杜国栋.企业内部控制与风险管理解析[J].经济研究导论.2010（2）
[7]侯微.基于风险管理视角的企业内部控制体系重构[J].工商管理.2010（3）
