常用風(fēng)險(xiǎn)評價(jià)方法_第1頁
常用風(fēng)險(xiǎn)評價(jià)方法_第2頁
常用風(fēng)險(xiǎn)評價(jià)方法_第3頁
常用風(fēng)險(xiǎn)評價(jià)方法_第4頁
常用風(fēng)險(xiǎn)評價(jià)方法_第5頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

第一部分風(fēng)險(xiǎn)評價(jià)新年伊始隨著公司業(yè)務(wù)量越來越多,給公司帶來了希望也帶來了風(fēng)險(xiǎn),對作業(yè)環(huán)境的風(fēng)險(xiǎn)評價(jià)和作業(yè)崗位的風(fēng)險(xiǎn)評價(jià)工作日顯重要,目前從提交的安全管控方案等安全資料上看都存在著一些問題,在此公司安全環(huán)保部原與大家共同學(xué)習(xí)第一部分風(fēng)險(xiǎn)識(shí)別與評價(jià)什么是風(fēng)險(xiǎn)評價(jià)風(fēng)險(xiǎn)評價(jià)(RiskAssessment)是指,在風(fēng)險(xiǎn)事件發(fā)生之前或之后(但還沒有結(jié)束),該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評價(jià)的工作。即,風(fēng)險(xiǎn)評價(jià)就是量化測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講,風(fēng)險(xiǎn)評價(jià)是對信息資產(chǎn)(即某事件或事物所具有的信息集)所面臨的威脅、存在的弱點(diǎn)、造成的影響,以及綜合作用所帶來風(fēng)險(xiǎn)的可能性的評價(jià)。風(fēng)險(xiǎn)評價(jià)任務(wù)風(fēng)險(xiǎn)評價(jià)的主要任務(wù)包括:識(shí)別組織(或稱項(xiàng)目)面臨的各種風(fēng)險(xiǎn)評價(jià)風(fēng)險(xiǎn)概率和可能帶來的負(fù)面影響確定組織(或稱項(xiàng)目)承受風(fēng)險(xiǎn)的能力確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級推薦風(fēng)險(xiǎn)消減對策風(fēng)險(xiǎn)評價(jià)過程注意事項(xiàng)在風(fēng)險(xiǎn)評價(jià)過程中,有幾個(gè)關(guān)鍵的問題需要考慮。首先,要確定保護(hù)的對象(資產(chǎn)、人、其它)是什么?它的直接和間接價(jià)值如何?其次,資產(chǎn)、人、其它面臨哪些潛在威脅?導(dǎo)致威脅的問題所在?威脅發(fā)生的可能性有多大?第三,資產(chǎn)、人、其它中存在哪里弱點(diǎn)可能會(huì)被威脅?第四,一旦威脅事件發(fā)生,組織(或稱項(xiàng)目)會(huì)遭受怎樣的損失或者面臨怎樣的負(fù)面影響?最后,組織(或稱項(xiàng)目)應(yīng)該采取怎樣的安全措施才能將風(fēng)險(xiǎn)帶來的損失降低到最低程度?解決以上問題的過程,就是風(fēng)險(xiǎn)評價(jià)的過程。進(jìn)行風(fēng)險(xiǎn)評價(jià)時(shí),有幾個(gè)對應(yīng)關(guān)系必須考慮:每項(xiàng)資產(chǎn)可能面臨多種威脅威脅源(威脅代理)可能不止一個(gè)每種威脅可能利用一個(gè)或多個(gè)弱點(diǎn)+風(fēng)險(xiǎn)評價(jià)的可行途徑在風(fēng)險(xiǎn)管理的前期準(zhǔn)備階段,組織(或稱項(xiàng)目)已經(jīng)根據(jù)安全目標(biāo)確定了自己的安全戰(zhàn)略,其中重要的就是對風(fēng)險(xiǎn)評價(jià)戰(zhàn)略的考慮。所謂風(fēng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論