常用風(fēng)險(xiǎn)評(píng)價(jià)方法

第一部分風(fēng)險(xiǎn)評(píng)價(jià)新年伊始隨著公司業(yè)務(wù)量越來(lái)越多，給公司帶來(lái)了希望也帶來(lái)了風(fēng)險(xiǎn)，對(duì)作業(yè)環(huán)境的風(fēng)險(xiǎn)評(píng)價(jià)和作業(yè)崗位的風(fēng)險(xiǎn)評(píng)價(jià)工作日顯重要，目前從提交的安全管控方案等安全資料上看都存在著一些問(wèn)題，在此公司安全環(huán)保部原與大家共同學(xué)習(xí)第一部分風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)什么是風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)價(jià)（RiskAssessment）是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒(méi)有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)價(jià)的工作。即，風(fēng)險(xiǎn)評(píng)價(jià)就是量化測(cè)評(píng)某一事件或事物帶來(lái)的影響或損失的可能程度。從信息安全的角度來(lái)講，風(fēng)險(xiǎn)評(píng)價(jià)是對(duì)信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點(diǎn)、造成的影響，以及綜合作用所帶來(lái)風(fēng)險(xiǎn)的可能性的評(píng)價(jià)。風(fēng)險(xiǎn)評(píng)價(jià)任務(wù)風(fēng)險(xiǎn)評(píng)價(jià)的主要任務(wù)包括：識(shí)別組織(或稱項(xiàng)目)面臨的各種風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)概率和可能帶來(lái)的負(fù)面影響確定組織(或稱項(xiàng)目)承受風(fēng)險(xiǎn)的能力確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí)推薦風(fēng)險(xiǎn)消減對(duì)策風(fēng)險(xiǎn)評(píng)價(jià)過(guò)程注意事項(xiàng)在風(fēng)險(xiǎn)評(píng)價(jià)過(guò)程中，有幾個(gè)關(guān)鍵的問(wèn)題需要考慮。首先，要確定保護(hù)的對(duì)象（資產(chǎn)、人、其它）是什么？它的直接和間接價(jià)值如何？其次，資產(chǎn)、人、其它面臨哪些潛在威脅？導(dǎo)致威脅的問(wèn)題所在？威脅發(fā)生的可能性有多大？第三，資產(chǎn)、人、其它中存在哪里弱點(diǎn)可能會(huì)被威脅？第四，一旦威脅事件發(fā)生，組織(或稱項(xiàng)目)會(huì)遭受怎樣的損失或者面臨怎樣的負(fù)面影響？最后，組織(或稱項(xiàng)目)應(yīng)該采取怎樣的安全措施才能將風(fēng)險(xiǎn)帶來(lái)的損失降低到最低程度？解決以上問(wèn)題的過(guò)程，就是風(fēng)險(xiǎn)評(píng)價(jià)的過(guò)程。進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)時(shí)，有幾個(gè)對(duì)應(yīng)關(guān)系必須考慮：每項(xiàng)資產(chǎn)可能面臨多種威脅威脅源（威脅代理）可能不止一個(gè)每種威脅可能利用一個(gè)或多個(gè)弱點(diǎn)+風(fēng)險(xiǎn)評(píng)價(jià)的可行途徑在風(fēng)險(xiǎn)管理的前期準(zhǔn)備階段，組織(或稱項(xiàng)目)已經(jīng)根據(jù)安全目標(biāo)確定了自己的安全戰(zhàn)略，其中重要的就是對(duì)風(fēng)險(xiǎn)評(píng)價(jià)戰(zhàn)略的考慮。所謂風(fēng)