首頁(yè) > 優(yōu)秀范文 > 風(fēng)險(xiǎn)評(píng)估分析方法
時(shí)間：2023-06-07 09:02:36
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇風(fēng)險(xiǎn)評(píng)估分析方法范文。如果您需要更多原創(chuàng)資料，歡迎隨時(shí)與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識(shí)！
安全可靠性是煤礦工程中最為人注意的問(wèn)題，這一問(wèn)題存在很強(qiáng)的不確定性，所以對(duì)工程試驗(yàn)進(jìn)行風(fēng)險(xiǎn)評(píng)估以及編制應(yīng)急預(yù)案是當(dāng)前煤礦工程中一個(gè)較好的研究方向。下面就以新疆澇壩灣煤礦副平硐工程為例對(duì)工程試驗(yàn)中的風(fēng)險(xiǎn)評(píng)估以及應(yīng)急方案展開(kāi)分析。
1 工程試驗(yàn)中的風(fēng)險(xiǎn)評(píng)估
1.1 機(jī)械拼裝、調(diào)試工作的風(fēng)險(xiǎn)評(píng)估及控制措施
在接卸拼裝過(guò)程中，由于接卸本身的設(shè)計(jì)缺陷或者工作人員的失誤會(huì)導(dǎo)致機(jī)械無(wú)法正常運(yùn)轉(zhuǎn)的風(fēng)險(xiǎn)，相應(yīng)的風(fēng)險(xiǎn)控制措施有：（1）設(shè)備拼裝人員要具備過(guò)硬的專(zhuān)業(yè)技術(shù)水平和高度的責(zé)任感；（2）設(shè)備在進(jìn)場(chǎng)前保證質(zhì)量完好、無(wú)缺陷、能夠正常運(yùn)轉(zhuǎn)，運(yùn)輸中注意設(shè)備的保護(hù)，防止磕碰。
1.2 龍門(mén)吊的安裝、調(diào)試工作的風(fēng)險(xiǎn)評(píng)估及控制措施
龍門(mén)吊在安裝過(guò)程中軌道鋪設(shè)未達(dá)標(biāo)、位置不準(zhǔn)確；在龍門(mén)吊使用過(guò)程中工作人員不專(zhuān)業(yè)、指揮不恰當(dāng)?shù)榷际秋L(fēng)險(xiǎn)因子，相應(yīng)的風(fēng)險(xiǎn)控制措施有：（1）設(shè)備拼裝人員要具備過(guò)硬的專(zhuān)業(yè)技術(shù)水平和高度的責(zé)任感。（2）設(shè)備在進(jìn)場(chǎng)前保證質(zhì)量完好、無(wú)缺陷、能夠正常運(yùn)轉(zhuǎn)，運(yùn)輸中注意設(shè)備的保護(hù)，防止磕碰。（3）在設(shè)備安裝、調(diào)試時(shí)全過(guò)程監(jiān)控，嚴(yán)格按操作規(guī)程作業(yè)。
1.3 復(fù)合式硬巖掘進(jìn)機(jī)始發(fā)、掘進(jìn)以及出洞的風(fēng)險(xiǎn)評(píng)估和控制措施
復(fù)合式硬巖掘進(jìn)機(jī)作為一種大型的施工機(jī)械，在其始發(fā)、掘進(jìn)以及出洞的過(guò)程中會(huì)擁有很多風(fēng)險(xiǎn)因子，比如洞口密封失效、基座安裝不合適、地質(zhì)條件發(fā)生變化等都是風(fēng)險(xiǎn)因子，相應(yīng)的風(fēng)險(xiǎn)控制措施有：（1）洞門(mén)密封圈安裝要準(zhǔn)確，在盾構(gòu)推進(jìn)的過(guò)程中要注意觀察，防止盾構(gòu)刀盤(pán)的周邊刀割傷橡膠密封圈；密封圈可涂牛油增加性；洞門(mén)的扇形鋼板要及時(shí)調(diào)整，改善密封圈的受力狀況；（2）對(duì)基座框架結(jié)構(gòu)的強(qiáng)度和剛度進(jìn)行驗(yàn)算，以滿(mǎn)足出洞時(shí)盾構(gòu)穿越加固土體所產(chǎn)生的推力要求；（3）詳細(xì)了解地質(zhì)狀況，根據(jù)地質(zhì)變化及時(shí)調(diào)整施工參數(shù)。
2 工程試驗(yàn)中的應(yīng)急預(yù)案
2.1 應(yīng)急處理流程
工程試驗(yàn)中的應(yīng)急預(yù)案流程圖如圖1所示。
2.2 應(yīng)急方法和措施
2.2.1 掘進(jìn)機(jī)機(jī)前方塌方應(yīng)急處理措施
發(fā)生塌方，保護(hù)好現(xiàn)場(chǎng)。對(duì)塌方區(qū)域人員進(jìn)行疏散，并派糾察進(jìn)行維持，就發(fā)生塌方產(chǎn)生的后果進(jìn)行評(píng)估。如在開(kāi)倉(cāng)時(shí)發(fā)生塌方現(xiàn)象，人員立即從土倉(cāng)里撤出，關(guān)倉(cāng)并恢復(fù)推進(jìn)。掘進(jìn)機(jī)機(jī)必須連續(xù)推進(jìn)，以短時(shí)間內(nèi)通過(guò)塌方區(qū)域，在掘進(jìn)機(jī)機(jī)尾部通過(guò)塌方區(qū)時(shí)必須超量注漿，以補(bǔ)充塌方造成的土體空隙。嚴(yán)格控制掘進(jìn)機(jī)姿態(tài)，選擇正確合適的推進(jìn)參數(shù)。
2.2.2 工傷事故應(yīng)急處理措施
（1）首先搶救傷員及國(guó)家財(cái)產(chǎn)，保護(hù)現(xiàn)場(chǎng)；采取措施制止事故擴(kuò)大和蔓延。（2）及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告；必須建立和健全緊急救援職責(zé)；根據(jù)事故緊急救援領(lǐng)導(dǎo)職責(zé)及職責(zé)分解，本工程救援措施第一責(zé)任人為項(xiàng)目生產(chǎn)副經(jīng)理；其他管理人員為救援隊(duì)伍必須配合人員。（3）被搶救人員以就近醫(yī)院救治為原則，同時(shí)可根據(jù)受傷部位送專(zhuān)科及特色醫(yī)院，本施工項(xiàng)目應(yīng)由的工傷事故急救特色醫(yī)院清單，以備急用。食物中毒視情況立即報(bào)告衛(wèi)生部門(mén)；火災(zāi)立即報(bào)告消防部門(mén)；水災(zāi)立即通知水利專(zhuān)管部門(mén)。（4）根據(jù)災(zāi)情制定現(xiàn)場(chǎng)緊急措施，立即在現(xiàn)場(chǎng)布置警戒線，并維護(hù)現(xiàn)場(chǎng)秩序，組織做好人員疏散工作。（5）查明事故造成的人員傷亡及財(cái)產(chǎn)損失。（6）根據(jù)事故調(diào)查和處理程序，組織進(jìn)行事故調(diào)查和處理。
2.2.3 消防應(yīng)急處理措施
（1）施工現(xiàn)場(chǎng)及井下必須配備應(yīng)急燈，專(zhuān)人負(fù)責(zé)保管，檢修保持良好狀態(tài)。（2）一旦發(fā)生火警由當(dāng)班施工負(fù)責(zé)人組織義務(wù)消防隊(duì)員和現(xiàn)場(chǎng)施工人員積極撲救，及時(shí)向領(lǐng)導(dǎo)匯報(bào)和向119報(bào)警。（3）在分工各就各位的基礎(chǔ)上，對(duì)易燃部位加強(qiáng)控制，防止蔓延。
2.2.4 防汛防雪應(yīng)急處理措施
工程在汛情期間，必須加強(qiáng)重點(diǎn)部位巡視檢查，確保重點(diǎn)部位及其周邊地區(qū)的排水暢通。一旦工地或周?chē)l(fā)生積水情況，在半個(gè)小時(shí)內(nèi)（最遲不得超過(guò)1個(gè)小時(shí)）防汛防雪值班人員必須趕到現(xiàn)場(chǎng)進(jìn)行排水搶險(xiǎn)。在對(duì)重點(diǎn)部位重點(diǎn)監(jiān)控的同時(shí)，也要對(duì)其它一般部位進(jìn)行強(qiáng)化管理，首先確保每個(gè)施工點(diǎn)要有專(zhuān)人負(fù)責(zé)防汛、防臺(tái)工作，并確保防汛防臺(tái)設(shè)備完好，同時(shí)要求每一個(gè)施工點(diǎn)建立巡視制度，一旦發(fā)生意外情況，馬上向項(xiàng)目部及項(xiàng)經(jīng)部防汛防臺(tái)領(lǐng)導(dǎo)小組匯報(bào)，并立即制定對(duì)策后付諸實(shí)施。
綜上所述，在工程試驗(yàn)中開(kāi)展風(fēng)險(xiǎn)評(píng)估，編制應(yīng)急預(yù)案的做法是非常有必要的，這些措施可以有效降低工程的風(fēng)險(xiǎn)，保障施工人員的生命安全。
1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)概述
1.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)最大的特點(diǎn)便是自身的靈活性高、便利性強(qiáng),其能夠?yàn)閺V大網(wǎng)絡(luò)用戶(hù)提供傳輸以及網(wǎng)絡(luò)服務(wù)等功能,網(wǎng)絡(luò)安全主要包括無(wú)線網(wǎng)絡(luò)安全和有線網(wǎng)絡(luò)安全。從無(wú)線網(wǎng)絡(luò)安全方面來(lái)看,無(wú)線網(wǎng)絡(luò)安全主要是保證使用者進(jìn)行網(wǎng)絡(luò)通話(huà)以及信息傳遞的安全性和保密性,其能否保證使用者的通話(huà)不被竊聽(tīng)以及文件傳輸?shù)陌踩珕?wèn)題都是當(dāng)前研究的重要課題,由于無(wú)線網(wǎng)絡(luò)在數(shù)據(jù)存儲(chǔ)和傳輸?shù)倪^(guò)程之中有著相當(dāng)嚴(yán)重的局限性,其在安全方面面臨著較大的風(fēng)險(xiǎn),如何對(duì)這些風(fēng)險(xiǎn)進(jìn)行預(yù)防直接關(guān)乎著使用者的切身利益。想要對(duì)無(wú)線網(wǎng)絡(luò)安全進(jìn)行全面正確的評(píng)估,單純的定量分析法已經(jīng)不能夠滿(mǎn)足當(dāng)前的需求,因此,本文更推薦將層次分析法和逼近思想法進(jìn)行雙重結(jié)合,進(jìn)一步對(duì)一些不確定因素進(jìn)行全面的評(píng)估,確保分析到每一個(gè)定量和變量,進(jìn)一步計(jì)算出當(dāng)前無(wú)線網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)值。而對(duì)于有線網(wǎng)絡(luò),影響其安全風(fēng)險(xiǎn)的因素相對(duì)較少,但是依然要對(duì)其進(jìn)行全面分析,盡最大可能得到最準(zhǔn)確的數(shù)值。
1.2網(wǎng)絡(luò)安全的目標(biāo)
網(wǎng)絡(luò)安全系統(tǒng)最重要的核心目標(biāo)便是安全。在網(wǎng)絡(luò)漏洞日益增多的今天,如何對(duì)網(wǎng)絡(luò)進(jìn)行全方位無(wú)死角的漏洞安全排查便顯得尤為重要。在網(wǎng)絡(luò)安全檢測(cè)的各個(gè)方面均有著不同的要求,而借助這些各方面各個(gè)層次的安全目標(biāo)最終匯集成為一個(gè)總的目標(biāo)方案,而采取這種大目標(biāo)和小目標(biāo)的分層形式主要是為了確保網(wǎng)絡(luò)安全評(píng)估的工作效率,盡最大可能減少每個(gè)環(huán)節(jié)所帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),從而保證網(wǎng)絡(luò)的合理安全運(yùn)行。
1.3風(fēng)險(xiǎn)評(píng)估指標(biāo)
在本論文的分析過(guò)程之中,主要對(duì)風(fēng)險(xiǎn)評(píng)估劃分了三個(gè)系統(tǒng)化的指標(biāo),即網(wǎng)絡(luò)層指標(biāo)體系、網(wǎng)絡(luò)傳輸風(fēng)險(xiǎn)指標(biāo)體系以及物理安全風(fēng)險(xiǎn)指標(biāo)體系,在各個(gè)指標(biāo)體系之中,又分別包含了若干個(gè)指標(biāo)要素,最終形成了一個(gè)完整的風(fēng)險(xiǎn)評(píng)估指標(biāo)體系,進(jìn)而避免了資源的不必要浪費(fèi),最終達(dá)到網(wǎng)絡(luò)安全的評(píng)估標(biāo)準(zhǔn)。
2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法
如何對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行評(píng)估是當(dāng)前備受關(guān)注的研究課題之一。筆者結(jié)合了近幾年一些學(xué)者在學(xué)術(shù)期刊和論文上的意見(jiàn)進(jìn)行了全面的分析,結(jié)合網(wǎng)絡(luò)動(dòng)態(tài)風(fēng)險(xiǎn)的特點(diǎn)以及難點(diǎn)問(wèn)題,最終在確定風(fēng)險(xiǎn)指標(biāo)系統(tǒng)的基礎(chǔ)上總結(jié)出了以下幾種方法,最終能夠保證網(wǎng)絡(luò)信息安全。
2.1網(wǎng)絡(luò)風(fēng)險(xiǎn)分析
作為網(wǎng)絡(luò)安全第一個(gè)環(huán)節(jié)也是最為重要的一個(gè)環(huán)節(jié),網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的成敗直接決定了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的成敗。對(duì)于網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行分析,不單單要涉及指標(biāo)性因素,還有將許多不穩(wěn)定的因素考慮在內(nèi),全面的徹底的分析網(wǎng)絡(luò)安全問(wèn)題發(fā)生的可能性。在進(jìn)行分析的過(guò)程之中,要從宏觀和微觀兩個(gè)方面進(jìn)行入手分手,最大程度的保證將內(nèi)外部因素全部考慮在內(nèi),對(duì)網(wǎng)絡(luò)資產(chǎn)有一個(gè)大致的判斷,并借此展開(kāi)深層次的分析和研究。
2.2風(fēng)險(xiǎn)評(píng)估
在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估之中,可以說(shuō)整個(gè)活動(dòng)的核心便是風(fēng)險(xiǎn)評(píng)估了。網(wǎng)絡(luò)風(fēng)險(xiǎn)的突發(fā)性以及并發(fā)性相對(duì)其他風(fēng)險(xiǎn)較高,這便進(jìn)一步的體現(xiàn)了風(fēng)險(xiǎn)評(píng)估工作的重要性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,我們主要通過(guò)對(duì)風(fēng)險(xiǎn)誘導(dǎo)因素進(jìn)行定量和定性分析,在此分析的基礎(chǔ)上再加以運(yùn)用逼近思想法進(jìn)行全面的驗(yàn)證,從而不斷的促進(jìn)風(fēng)險(xiǎn)評(píng)估工作的效率以及安全性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要充分結(jié)合當(dāng)前網(wǎng)絡(luò)所處的環(huán)境進(jìn)行分析,將工作思想放開(kāi),不能拘泥于理論知識(shí),將實(shí)踐和理論相結(jié)合,最終完成整個(gè)風(fēng)險(xiǎn)評(píng)估工作。
2.3安全風(fēng)險(xiǎn)決策與監(jiān)測(cè)
在進(jìn)行安全風(fēng)險(xiǎn)決策的過(guò)程之中,對(duì)信息安全依法進(jìn)行管理和監(jiān)測(cè)是保證網(wǎng)絡(luò)風(fēng)險(xiǎn)安全的前提。安全決策主要是根據(jù)系統(tǒng)實(shí)時(shí)所面對(duì)的具體狀況所進(jìn)行的風(fēng)險(xiǎn)方案決策,其具有臨時(shí)性和靈活性的特點(diǎn)。借助安全決策可以在一定程度上確保當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)的穩(wěn)定,從而最終保證風(fēng)險(xiǎn)評(píng)估得以平穩(wěn)進(jìn)行。而對(duì)于安全監(jiān)測(cè),網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的任何一個(gè)過(guò)程都離不開(kāi)安全檢測(cè)的運(yùn)行。網(wǎng)絡(luò)的不確定性直接決定了網(wǎng)絡(luò)安全監(jiān)測(cè)的必要性,在系統(tǒng)更新?lián)Q代中,倘若由于一些新的風(fēng)險(xiǎn)要素導(dǎo)致整個(gè)網(wǎng)絡(luò)的安全評(píng)估出現(xiàn)問(wèn)題,那么之前的風(fēng)險(xiǎn)分析和決策對(duì)于后面的管理便已經(jīng)毫無(wú)作用,這時(shí)候網(wǎng)絡(luò)監(jiān)測(cè)所起到的一個(gè)作用就是實(shí)時(shí)判斷網(wǎng)絡(luò)安全是否產(chǎn)生突發(fā)狀況,倘若產(chǎn)生了突發(fā)狀況,相關(guān)決策部門(mén)能夠第一時(shí)間的進(jìn)行策略調(diào)整。因此,網(wǎng)絡(luò)監(jiān)測(cè)在整個(gè)工作之中起到一個(gè)至關(guān)重要的作用。
3結(jié)語(yǔ)
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是一個(gè)復(fù)雜且完整的系統(tǒng)工程,其本質(zhì)性質(zhì)決定了風(fēng)險(xiǎn)評(píng)估的難度。在進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要有層次的選擇合適的評(píng)估方法進(jìn)行評(píng)估,確保風(fēng)險(xiǎn)分析和評(píng)估工作的有序進(jìn)行,同時(shí)又要保證安全決策和安全檢測(cè)的完整運(yùn)行,與此同時(shí),要保證所有的突發(fā)狀況都能夠及時(shí)的反映和對(duì)付,最終確保整個(gè)網(wǎng)絡(luò)安全的平穩(wěn)運(yùn)行。
參考文獻(xiàn)
[1]程建華.信息安全風(fēng)險(xiǎn)管理、評(píng)估與控制研究[D].吉林大學(xué),2008.
[2]李志偉.信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)管理對(duì)策研究[D].北京交通大學(xué),2010.
中圖分類(lèi)號(hào)：X820.4文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1007-9599 (2010) 10-0000-02
Risk Assessment Method Based on Improved Entropy Weight and Gray Correlation Analysis
Luo Dongmei
(GuiZhou University,Guizhou Key Laboratory for Photoelectric and Application,GuiYang550025,China)
Abstract:Entropy for the current method based on traditional risk assessment of the limitations and the complex linkages between risk factors,we present an improved entropy and gray relational analysis of risk assessment methods.
Keywords:Risk assessment;Improved entropy;Gray correlation analysis;Z-scres standardization
風(fēng)險(xiǎn)評(píng)估技術(shù)作為保障信息系統(tǒng)安全的基礎(chǔ)技術(shù)近日得到了快速地發(fā)展，但由于評(píng)估中受評(píng)估者的主觀影響和評(píng)估標(biāo)準(zhǔn)的不完善等使得風(fēng)險(xiǎn)評(píng)估結(jié)果總會(huì)存在不同程度的偏差，研究者都在努力地探索一種更為客觀準(zhǔn)確的評(píng)估方法。文獻(xiàn)[1]中的熵權(quán)值沒(méi)有根據(jù)風(fēng)險(xiǎn)因素在評(píng)估中所起作用的特性而不同量化處理，使熵權(quán)值出現(xiàn)一些偏差；文獻(xiàn)[2]則是改進(jìn)的熵權(quán)法在輸電設(shè)備環(huán)境分析中的應(yīng)用；因此本文提出一種基于改進(jìn)熵權(quán)的風(fēng)險(xiǎn)要素權(quán)值計(jì)算法，并結(jié)合灰色關(guān)聯(lián)分析法綜合分析信息系統(tǒng)中風(fēng)險(xiǎn)評(píng)估對(duì)象的復(fù)雜關(guān)聯(lián)性，進(jìn)而獲得更為客觀、有效的評(píng)估結(jié)果。
一、信息安全風(fēng)險(xiǎn)評(píng)估方法基礎(chǔ)
（一）改進(jìn)的熵權(quán)
熵（Entrony）[3]的概念起源于熱力學(xué)，是對(duì)系統(tǒng)狀態(tài)無(wú)序程度的度量；后來(lái)被引用于信息論中，用來(lái)度量信息的不確定性，但信息系統(tǒng)是一種有序程度的度量；因此二者絕對(duì)值相等，符號(hào)卻相反。在多個(gè)目標(biāo)決策評(píng)價(jià)中可量化決策者的主觀判斷信息，從而計(jì)算基于熵的評(píng)價(jià)因子的相對(duì)權(quán)值。設(shè)系統(tǒng)評(píng)估體系有m個(gè)評(píng)估對(duì)象，n項(xiàng)評(píng)估指標(biāo)，以此構(gòu)造原始評(píng)估矩陣X=（xij）m×n。對(duì)于某項(xiàng)指標(biāo)xj，指標(biāo)值xij的差距越大，則該指標(biāo)在綜合評(píng)價(jià)中所起的作用越大，反之就越小。若指標(biāo)值全部相等，則該指標(biāo)的評(píng)定在綜合評(píng)價(jià)中不起作用。信息熵為：
，其中p（xi）為指標(biāo)xi在評(píng)估中的概率。在熵值法的計(jì)算過(guò)程中負(fù)值不能直接參與計(jì)算，極值應(yīng)做相應(yīng)變換，本文采用Z-scores標(biāo)準(zhǔn)化變換： ，其中 為第j項(xiàng)指標(biāo)的均值，即： ； rj為第j項(xiàng)指標(biāo)的標(biāo)準(zhǔn)差，即： 。一般xij的范圍為[-1，1]，為消除負(fù)值，可將坐標(biāo)向右平移，即 ，再進(jìn)行評(píng)價(jià)。以此得到標(biāo)準(zhǔn)化后的評(píng)估矩陣，記為： 。
（二）結(jié)合改進(jìn)熵權(quán)的灰色關(guān)聯(lián)分析法
灰色關(guān)聯(lián)分析方法是由華中科技大學(xué)鄧聚龍教授于1982年首先提出的[4]。其基本思想是根據(jù)序列曲線幾何形狀的相似程度來(lái)判斷各事物之間的聯(lián)系是否緊密。曲線越接近，相應(yīng)序列之間的關(guān)聯(lián)度就越大；反之就越小。改進(jìn)熵權(quán)的灰色關(guān)聯(lián)分析基本步驟如下：
（1）根據(jù)前面1.1節(jié)的方法可由原始評(píng)估矩陣得到標(biāo)準(zhǔn)化后的評(píng)價(jià)矩陣。此處記為： 。（i）求各因素指標(biāo)的比重 ；（ii）求第j項(xiàng)指標(biāo)的熵值ej， ；（iii）計(jì)算j項(xiàng)的差異系數(shù)gj， ，當(dāng)gj越大時(shí)，指標(biāo)越重要；（iv）計(jì)算各項(xiàng)熵權(quán)wj， ，其中wj滿(mǎn)足 ， 。
（2）灰色關(guān)聯(lián)分析：（i）根據(jù)評(píng)估矩陣各風(fēng)險(xiǎn)要素的特性對(duì)其進(jìn)行極大值或極小值無(wú)量綱化處理，即從評(píng)估矩陣中選取最優(yōu)序列作為參考序列，再分別對(duì)序列進(jìn)行無(wú)量綱化處理， ；（ii）求絕對(duì)差A(yù)ij，Aij=pij－pijmax潁并求其最大值 和最小值 ，進(jìn)而求每一序列的最大絕對(duì)誤差 和最小絕對(duì)誤差 ；（iii）求關(guān)聯(lián)系數(shù)， ，其中 為分辨系數(shù)，一般取0.5比較合適；（iv）求加熵權(quán)關(guān)聯(lián)度， ；根據(jù)關(guān)聯(lián)度進(jìn)行排序，關(guān)聯(lián)度越大說(shuō)明與樣本越接近，表明對(duì)系統(tǒng)貢獻(xiàn)越大，反之越小。
二、實(shí)例分析
現(xiàn)以某網(wǎng)站系統(tǒng)的風(fēng)險(xiǎn)評(píng)估為例進(jìn)行分析。根據(jù)信息安全風(fēng)險(xiǎn)評(píng)估協(xié)議《GB/T 20984-2007信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》[5]和系統(tǒng)的特點(diǎn)建立風(fēng)險(xiǎn)評(píng)估矩陣，如下表1所示：
Step 1：根據(jù)前面1.2節(jié)的1）和1.1節(jié)的方法可寫(xiě)出標(biāo)準(zhǔn)化后的風(fēng)險(xiǎn)評(píng)估矩陣B，如下所示：
再由后面的幾個(gè)步驟最終可計(jì)算出風(fēng)險(xiǎn)要素的熵權(quán)集為：
wj=（0.0805，0.0497，0.0819，0.0687，0.1063，0.1831，0.0271，0.1267，0.2760）
Step 2：根據(jù)1.2節(jié)2）的（i）分析對(duì)原始風(fēng)險(xiǎn)評(píng)估矩陣做極大值或極小值無(wú)量綱化處理，變?yōu)椋?/p>
Step 3：由1.2節(jié)2）的公式（ii）和公式（iii）計(jì)算關(guān)聯(lián)系數(shù)矩陣R為：
Step 4：計(jì)算風(fēng)險(xiǎn)評(píng)估矩陣加改進(jìn)熵權(quán)的灰關(guān)聯(lián)度，由（2）的（iv）公式可得：
，由結(jié)果可知風(fēng)險(xiǎn)評(píng)估體系中數(shù)據(jù)的關(guān)聯(lián)度最大，所有的評(píng)估對(duì)象優(yōu)劣排序?yàn)椋簲?shù)據(jù)>管理>網(wǎng)絡(luò)系統(tǒng)>應(yīng)用系統(tǒng)>物理環(huán)境>主機(jī)系統(tǒng)。說(shuō)明該網(wǎng)站系統(tǒng)的數(shù)據(jù)所面臨的風(fēng)險(xiǎn)最大，急需提出相應(yīng)的方案解決，比如更改登錄設(shè)置或口令加強(qiáng)等方法有效改善數(shù)據(jù)的安全狀況。
三、結(jié)束語(yǔ)
改進(jìn)的熵權(quán)法用Z-scores標(biāo)準(zhǔn)化對(duì)數(shù)據(jù)初始化處理，客觀的減小了評(píng)估數(shù)據(jù)的偏差，并結(jié)合到灰色關(guān)聯(lián)分析法中，該方法簡(jiǎn)單有效，能比較準(zhǔn)確的評(píng)估復(fù)雜信息系統(tǒng)的風(fēng)險(xiǎn)；但由于本文所選取的評(píng)估對(duì)象范圍比較大，因此最后的結(jié)果不能很明確的知道風(fēng)險(xiǎn)具體是什么，有待于建立更完善的風(fēng)險(xiǎn)評(píng)估體系。
參考文獻(xiàn)：
[1]劉霞,蔡佳妮,江建慧.熵權(quán)和三角模糊數(shù)相結(jié)合的定量風(fēng)險(xiǎn)評(píng)估方法[J].計(jì)算機(jī)應(yīng)用與軟件.2010,27,6:263-267
[2]董軍,馬博.基于改進(jìn)熵權(quán)TOPSIS法的輸電項(xiàng)目外部環(huán)境分析[J].水電能源科學(xué),2010,28,2:152-154,162
[3]谷震離.基于改進(jìn)熵值法的MCAI軟件評(píng)價(jià)模型研究[J].計(jì)算機(jī)工程與科學(xué),2010,32,7:134-136
承壓類(lèi)特種設(shè)備主要是指那些能夠?qū)θ藗兊纳踩a(chǎn)生巨大危害性的大型承壓設(shè)備，如危害較大的大型鍋爐和眾多的壓力容器以及重大的壓力管道等設(shè)施和設(shè)備?，F(xiàn)今隨著我國(guó)工業(yè)化進(jìn)程的不斷發(fā)展，承壓類(lèi)特種設(shè)備的應(yīng)用逐漸增加，尤其是在工業(yè)和各項(xiàng)建設(shè)都比較發(fā)達(dá)的大型城市中分布更加的廣泛。在2011年的全國(guó)特種設(shè)備的安全運(yùn)行的相關(guān)報(bào)告中，指出，目前我國(guó)的承壓類(lèi)鍋爐的用量已經(jīng)達(dá)到62.03萬(wàn)臺(tái)，相關(guān)的壓力容器也達(dá)到了251.54萬(wàn)臺(tái)，在夜里容器之中不包括壓力氣瓶，而壓力氣瓶的用量也達(dá)到13563.64萬(wàn)只。同樣的大型的壓力管道的建設(shè)里程也達(dá)到83.68萬(wàn)千米。從這些數(shù)據(jù)中可以看出我國(guó)的承壓類(lèi)特種設(shè)備的應(yīng)用已經(jīng)非常廣泛，所以在事故安全的保障上必須得到相關(guān)部門(mén)的突出重視。同時(shí)數(shù)據(jù)還顯示，這些承壓類(lèi)特種設(shè)備事故發(fā)生的頻率在使用環(huán)節(jié)達(dá)到79.62%；在裝載環(huán)節(jié)為6.64%；安裝環(huán)節(jié)為6.16%；改造環(huán)節(jié)為7.11%；檢驗(yàn)環(huán)節(jié)為0.47%。所以需要運(yùn)用風(fēng)險(xiǎn)分級(jí)評(píng)價(jià)方法，來(lái)抑制事故的發(fā)生[1]。
1 承壓類(lèi)特種設(shè)備的發(fā)展趨勢(shì)
1.1 石油化工的承壓裝置的發(fā)展趨勢(shì)
國(guó)家經(jīng)濟(jì)的不斷發(fā)展，促使社會(huì)對(duì)石油化工的產(chǎn)品需求量日益增加，從而使我國(guó)的石油化工產(chǎn)品的生產(chǎn)，向更加規(guī)模化和大型化的方向發(fā)展。在我國(guó)大型的石油化工集團(tuán)（中石化、中海油、中石油）雖然資產(chǎn)已經(jīng)上萬(wàn)億元，并且在各個(gè)區(qū)域也形成了石油化工產(chǎn)業(yè)區(qū)域競(jìng)爭(zhēng)的形式，但是為了滿(mǎn)足社會(huì)不斷增長(zhǎng)的石油化工需求，彌補(bǔ)我國(guó)加入世貿(mào)后的國(guó)際競(jìng)爭(zhēng)壓力就必須將石油化工的生產(chǎn)向更加規(guī)?；姆较蚪?jīng)營(yíng)，所以在石油化工中主要應(yīng)用的承壓類(lèi)特種設(shè)備也相應(yīng)的面臨這停產(chǎn)改革的趨勢(shì)。所以促使著承壓類(lèi)特種裝置向更加規(guī)?；透邊?shù)以及長(zhǎng)周期的方向發(fā)展。如乙烯單套裝置，從最初的只能生產(chǎn)幾萬(wàn)噸，到現(xiàn)在的生產(chǎn)量能達(dá)到近百萬(wàn)噸。
1.2 電站鍋爐和工業(yè)鍋爐的發(fā)展趨勢(shì)
鍋爐是我國(guó)電站中重要的裝置之一，建國(guó)之初我國(guó)的電站鍋爐建設(shè)主要依賴(lài)別國(guó)的技術(shù)，如前蘇聯(lián)、波蘭等。那是溫度只為450℃，后來(lái)有了自主研發(fā)能力后達(dá)到540℃。隨著各項(xiàng)技術(shù)的不斷發(fā)展，電站以煤燃料的發(fā)電方式成為了我國(guó)發(fā)電廠的主要?jiǎng)恿?lái)源，所以電力鍋爐逐漸向超臨界的清潔煤技術(shù)方向發(fā)展。近幾年我國(guó)正在積極的發(fā)展循環(huán)式流化床鍋爐的發(fā)電技術(shù)。將推動(dòng)我國(guó)電力鍋爐向更加現(xiàn)代化發(fā)展。而工業(yè)化鍋爐在我國(guó)制造業(yè)中已經(jīng)有了一定的規(guī)模，但是隨著工業(yè)化進(jìn)程的加快，工業(yè)鍋爐將向更加大型化和高效率化以及低排放量的方向發(fā)展。
1.3 城市加壓管道的發(fā)展趨勢(shì)
在城市化進(jìn)程的不斷推動(dòng)中，城市各項(xiàng)加壓管道相繼的建設(shè)起來(lái)，主要有城市的燃?xì)庀到y(tǒng)是城市中加壓管道的重要組成部分，如加氣站建設(shè)、調(diào)壓裝置、輸配管網(wǎng)等。先進(jìn)城市燃?xì)庀到y(tǒng)正在向天然氣這種清潔能源發(fā)展，所以對(duì)清潔能源的應(yīng)用將更加普遍。
2 承壓類(lèi)特種設(shè)備典型事故現(xiàn)實(shí)風(fēng)險(xiǎn)分級(jí)評(píng)價(jià)方法
承壓類(lèi)特種設(shè)備的事故風(fēng)險(xiǎn)分級(jí)評(píng)價(jià)方法，主要是依據(jù)事故發(fā)生的時(shí)間、位置和類(lèi)型等具有不同性，在各個(gè)環(huán)節(jié)中都有可能發(fā)生事故，所以運(yùn)用這種評(píng)價(jià)的方法是承壓類(lèi)特種設(shè)備的風(fēng)險(xiǎn)管理的核心內(nèi)容。在承壓類(lèi)特種設(shè)備的典型事故類(lèi)型中分為固有風(fēng)險(xiǎn)和現(xiàn)實(shí)風(fēng)險(xiǎn)，現(xiàn)實(shí)風(fēng)險(xiǎn)中包括固有風(fēng)險(xiǎn)的因素和現(xiàn)實(shí)風(fēng)險(xiǎn)的因素，是反映的事故在特定的時(shí)間、地點(diǎn)、環(huán)境等動(dòng)態(tài)的風(fēng)險(xiǎn)類(lèi)型。所以我們主要探討事故的現(xiàn)實(shí)風(fēng)險(xiǎn)類(lèi)型。
2.1 承壓類(lèi)特種設(shè)備的事故的分級(jí)模型
探究承壓類(lèi)特種事故的分級(jí)評(píng)價(jià)方法，需要根據(jù)有效預(yù)防事故發(fā)生的角度出發(fā)，根據(jù)事故的3E理論，包括技術(shù)、教育和管理，以及保證設(shè)備安全的重要保障系統(tǒng)4M，包括工作人員、機(jī)械設(shè)備、環(huán)境因素、風(fēng)險(xiǎn)管理，從而確定承壓類(lèi)特種設(shè)備可能發(fā)生的事故的概率以及事故發(fā)生后的影響程度。來(lái)確定承壓類(lèi)特種設(shè)備的事故分級(jí)模型。這種模型的方式主要是從事故的風(fēng)險(xiǎn)角度考慮，考慮設(shè)備在使用中的動(dòng)態(tài)狀況和現(xiàn)實(shí)風(fēng)險(xiǎn)發(fā)生的相對(duì)頻率。運(yùn)用風(fēng)險(xiǎn)矩陣的模型以及風(fēng)險(xiǎn)的數(shù)學(xué)函數(shù)來(lái)確定承壓類(lèi)特種設(shè)備的事故分級(jí)模型。具體的模型構(gòu)成和類(lèi)型如圖1 所示。
圖1 承壓類(lèi)特種設(shè)備風(fēng)險(xiǎn)定性的分級(jí)模型
2.2 典型事故現(xiàn)實(shí)風(fēng)險(xiǎn)分級(jí)評(píng)價(jià)方法
我們可以根據(jù)以定的風(fēng)險(xiǎn)定性的分級(jí)模型來(lái)來(lái)計(jì)算現(xiàn)實(shí)風(fēng)險(xiǎn)中的風(fēng)險(xiǎn)指數(shù)，運(yùn)用風(fēng)險(xiǎn)指數(shù)的分級(jí)評(píng)價(jià)方法，是承壓類(lèi)特種設(shè)備的風(fēng)險(xiǎn)分級(jí)評(píng)價(jià)方法的主要依據(jù)，具體的風(fēng)險(xiǎn)綜合指數(shù)如下所示：
在此公式中，R主要是指現(xiàn)實(shí)風(fēng)險(xiǎn)中的指數(shù)，其它的依次為評(píng)價(jià)指標(biāo)的權(quán)重以及評(píng)價(jià)指標(biāo)的得分，n則為評(píng)價(jià)指標(biāo)的數(shù)量。我們可以根據(jù)風(fēng)險(xiǎn)評(píng)價(jià)的綜合指數(shù)來(lái)對(duì)承壓類(lèi)特種設(shè)備的事故現(xiàn)實(shí)風(fēng)險(xiǎn)進(jìn)行分級(jí)評(píng)價(jià)，從而有效的對(duì)設(shè)備在運(yùn)行中發(fā)生事故進(jìn)行風(fēng)險(xiǎn)的分級(jí)管理和控制。從指數(shù)函數(shù)中我們可以總結(jié)出當(dāng)R的值非常大時(shí)，則說(shuō)明所評(píng)價(jià)的承壓類(lèi)特種設(shè)備在測(cè)評(píng)的時(shí)間內(nèi)相對(duì)發(fā)生的風(fēng)險(xiǎn)頻率較大，同樣的當(dāng)R值出于小值時(shí)，就說(shuō)明該設(shè)備在評(píng)定的時(shí)間內(nèi)所發(fā)生的風(fēng)險(xiǎn)頻率較小，從而有效的測(cè)定承壓類(lèi)特種設(shè)備的典型事故風(fēng)險(xiǎn)發(fā)生的時(shí)間和環(huán)境和類(lèi)型。通過(guò)分級(jí)評(píng)價(jià)的方法我們可以根據(jù)檢測(cè)的數(shù)據(jù)來(lái)劃分風(fēng)險(xiǎn)的等級(jí)并相應(yīng)的提出風(fēng)險(xiǎn)的控制策略，具體的如圖2所示[2]。
圖2 風(fēng)險(xiǎn)等級(jí)的劃分及控制策略
2.3 特種設(shè)備的事故現(xiàn)實(shí)風(fēng)險(xiǎn)分級(jí)評(píng)價(jià)以鍋爐為例
承壓類(lèi)特種設(shè)備在我國(guó)應(yīng)用最為廣泛的就是鍋爐設(shè)備，所以我們主要以鍋爐為例，來(lái)具體的運(yùn)用分級(jí)評(píng)價(jià)的方法：（1）首先要確定鍋爐風(fēng)險(xiǎn)的評(píng)價(jià)指標(biāo)，具體的根據(jù)鍋爐的額定功率，以及相關(guān)的能源種類(lèi)，考慮人員管理方面以及司爐人員的持證時(shí)間等因素對(duì)鍋爐風(fēng)險(xiǎn)發(fā)生的影響來(lái)確定鍋爐的風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)。（2）根據(jù)鍋爐的風(fēng)險(xiǎn)可能性影響因素矩陣模型，包括技術(shù)因素、管理因素以及使用運(yùn)行因素和后果影響因素等的矩陣模型來(lái)確定鍋爐風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)的權(quán)重。（3）以承壓類(lèi)特種設(shè)備的分級(jí)風(fēng)險(xiǎn)定性模型為基礎(chǔ)來(lái)確定鍋爐的風(fēng)險(xiǎn)分級(jí)模型，然后通過(guò)該模型可以準(zhǔn)確的收集鍋爐風(fēng)險(xiǎn)指標(biāo)的數(shù)據(jù)信息，從而有效的確定鍋爐的風(fēng)險(xiǎn)值，從而在風(fēng)險(xiǎn)存在的各個(gè)方面加以控制和管理。保證鍋爐運(yùn)行的安全[3]。
3 結(jié)語(yǔ)
我國(guó)工業(yè)化進(jìn)程的不斷深化，促使了承壓類(lèi)特種設(shè)備的應(yīng)用將向更加廣泛的方向發(fā)展，有效的保證承壓類(lèi)特種設(shè)備的安全，不僅可以保障人民的財(cái)產(chǎn)和生命的安全，同時(shí)還有利于整個(gè)城市的建設(shè)發(fā)展，所以就必須對(duì)會(huì)發(fā)生大型事故和危害的特種設(shè)備進(jìn)行有效的風(fēng)險(xiǎn)評(píng)價(jià)，從而找出風(fēng)險(xiǎn)的存在類(lèi)型，對(duì)事故發(fā)生的風(fēng)險(xiǎn)進(jìn)行有效的管理和控制。
參考文獻(xiàn)：
[1] 王新杰，羅云，何毅 等.承壓類(lèi)特種設(shè)備使用過(guò)程風(fēng)險(xiǎn)分級(jí)方法研究[J].工業(yè)安全與環(huán)保，2014（4）：52-55，59.
中圖分類(lèi)號(hào)：x924.3 文獻(xiàn)標(biāo)識(shí)碼：a 文章編號(hào)：1671-7597（2014）04-0129-02
安全防范系統(tǒng)，即為了有效維護(hù)社會(huì)安全穩(wěn)定，通過(guò)人力、技術(shù)以及實(shí)體防范措施等相結(jié)合，分析探測(cè)、延遲、反應(yīng)功能要素，同時(shí)每一個(gè)要素密切結(jié)合、彼此依存，具有防范作用的一個(gè)系統(tǒng)，其屬于社會(huì)治安防控體系的有機(jī)內(nèi)容，其核心是技術(shù)防范，在各種安全事件以及違法犯罪活動(dòng)的預(yù)防以及應(yīng)對(duì)方面，發(fā)揮著非常重要的作用。
然而，因現(xiàn)階段我國(guó)安防系統(tǒng)風(fēng)險(xiǎn)與防護(hù)效能評(píng)估一味的關(guān)注經(jīng)驗(yàn)與管理等方面，只是出于初級(jí)的定性時(shí)期，還沒(méi)有形成合理定量評(píng)估的技術(shù)與理論，無(wú)法為構(gòu)建系統(tǒng)全面的綜合防控體系提供堅(jiān)實(shí)的保障。所以，探討構(gòu)建系統(tǒng)防護(hù)效能和風(fēng)險(xiǎn)客觀評(píng)價(jià)體系，客觀、科學(xué)的度量安全防范系統(tǒng)的防護(hù)效能與風(fēng)險(xiǎn)，已經(jīng)發(fā)展成為現(xiàn)階段我國(guó)的一個(gè)戰(zhàn)略問(wèn)題。鑒于這個(gè)原因，筆者細(xì)致深入的探討了我國(guó)安全防范系統(tǒng)相關(guān)問(wèn)題，指出其中存在的主要問(wèn)題，以期為安全防范理論研究與實(shí)踐探討提供借鑒。
1 國(guó)內(nèi)安全防范系統(tǒng)風(fēng)險(xiǎn)與效能評(píng)估
現(xiàn)階段，在我國(guó)安全防范體系的研究相比發(fā)達(dá)國(guó)家來(lái)說(shuō)，仍然存在很大差距，停留在定型階段。近年來(lái)，包括中國(guó)安防協(xié)會(huì)等諸多安全相關(guān)組織機(jī)構(gòu)以及信息技術(shù)院所在內(nèi)的單位，探討了安全防范系統(tǒng)的效能評(píng)估有關(guān)問(wèn)題，同時(shí)有了很大的進(jìn)展。
2003年，“公安部信息安全等級(jí)保護(hù)評(píng)估中心”建成，屬于國(guó)家公安部第三研究所的下設(shè)單位，這個(gè)單位主要是負(fù)責(zé)研究信息系統(tǒng)安全保護(hù)等級(jí)的測(cè)試評(píng)估、以及全球先進(jìn)安保系統(tǒng)等方面，及時(shí)把握該領(lǐng)域的全球最新動(dòng)向，屬于國(guó)家信息安全專(zhuān)控隊(duì)伍的其中一員，該單位主動(dòng)配合上級(jí)主管單位的信息安全檢查工作，同時(shí)還專(zhuān)門(mén)評(píng)估一些重要的信息系統(tǒng)的安全性能，并對(duì)其進(jìn)行等級(jí)測(cè)試等業(yè)務(wù)，目前，該單位已經(jīng)完成的重要系統(tǒng)的信息安全等級(jí)測(cè)評(píng)工作數(shù)目超過(guò)100個(gè)。
陳志華教授（2006）在研究過(guò)程中，主要針對(duì)安全防范系統(tǒng)的效能評(píng)估問(wèn)題展開(kāi)了細(xì)致深入的探討，提出了相應(yīng)的評(píng)價(jià)方法與指標(biāo)體系。其在研究中提出的方法具有一定的局限性，只是從管理科學(xué)的視角入手做出的定性評(píng)估。這個(gè)方法在確定評(píng)估指標(biāo)于獲取指標(biāo)值等方面依舊具有或多或少的主觀性。
魏蓮芳（2007）在研究過(guò)程中，主要針對(duì)其風(fēng)險(xiǎn)評(píng)估過(guò)程展開(kāi)細(xì)致深入的探討，其主要是把評(píng)估的過(guò)程進(jìn)行了進(jìn)一步的細(xì)分，將其劃分成以下七個(gè)流程，也就是確定評(píng)估對(duì)象和預(yù)期目標(biāo)、概述對(duì)象的主要特征、確定初級(jí)評(píng)估指標(biāo)及其權(quán)重、對(duì)系統(tǒng)打分、評(píng)估結(jié)果等。在研究過(guò)程中，以某系統(tǒng)為案例進(jìn)行探討，為我們闡明了評(píng)估過(guò)程。
武漢大學(xué)國(guó)家多媒體軟件技術(shù)工程研究中心的“安防應(yīng)急信息技術(shù)”的博士學(xué)科點(diǎn)于2008年獲得批準(zhǔn)，同時(shí)其自2003年開(kāi)始就已經(jīng)在該方面建立起本校的學(xué)科特色。利用技術(shù)合作與自主創(chuàng)新，現(xiàn)階段已經(jīng)在安防應(yīng)急風(fēng)險(xiǎn)與效能評(píng)估方面取得了很大的進(jìn)展。對(duì)以往的安防工程相關(guān)理論取得了突破性的進(jìn)展，把監(jiān)控和應(yīng)進(jìn)行有機(jī)結(jié)合，最終構(gòu)建起一個(gè)大安防系統(tǒng)架構(gòu)。另一方面，其還承擔(dān)研制國(guó)家與行業(yè)標(biāo)準(zhǔn)工作，以標(biāo)準(zhǔn)化引領(lǐng)產(chǎn)業(yè)技術(shù)不斷優(yōu)化升級(jí)，推動(dòng)其不斷向前發(fā)展。最終，利用研發(fā)引導(dǎo)性產(chǎn)品，主持重大項(xiàng)目，推動(dòng)整個(gè)領(lǐng)域不斷發(fā)展。
孫亞華（2009）等在研究過(guò)程中，通過(guò)形態(tài)學(xué)分析的手段進(jìn)行建模，構(gòu)建起核電站入侵路徑風(fēng)險(xiǎn)分析模型，同時(shí)設(shè)計(jì)出風(fēng)險(xiǎn)分析評(píng)估安全防范系統(tǒng)路徑型模型軟件。在研究中還進(jìn)行了實(shí)證分析，通過(guò)定量法探討了安全防范系統(tǒng)的探測(cè)、延遲等方面的問(wèn)題。通過(guò)研究發(fā)現(xiàn)，路徑型及時(shí)探測(cè)分析方法能夠非常便捷的發(fā)現(xiàn)核電站安防系統(tǒng)之中存在的不足之處，并且還能夠獲得系統(tǒng)費(fèi)-效比偏大的優(yōu)化策略，能夠科學(xué)合理的對(duì)系統(tǒng)的性能進(jìn)行評(píng)估。
吳穹和閆黎黎（2010）在研究過(guò)程中，主要探討了安全防范
統(tǒng)的性能與管理工作者方面存在的相關(guān)風(fēng)險(xiǎn)，通過(guò)研究構(gòu)建起一個(gè)基于“空間風(fēng)險(xiǎn)和時(shí)間風(fēng)險(xiǎn)”的風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系，另一方面，他們根據(jù)權(quán)重，利用層次模糊評(píng)價(jià)法對(duì)其中涉及到的各個(gè)指標(biāo)參數(shù)的重要性進(jìn)行評(píng)價(jià)，最終獲得其安全級(jí)別。
通過(guò)廣泛搜索并分析相關(guān)文獻(xiàn)資料發(fā)現(xiàn)，現(xiàn)階段，我國(guó)在安全防范系統(tǒng)的效能評(píng)估方面缺乏足夠的理論支撐。大體上通過(guò)管理科學(xué)的模擬仿真試驗(yàn)與許多評(píng)估法，對(duì)系統(tǒng)進(jìn)行評(píng)估，發(fā)現(xiàn)其中存在的不足之處，而并未構(gòu)建起一套系統(tǒng)全面的效能評(píng)估體系，此外，還無(wú)法客觀、合理的通過(guò)定量的方法分析這一個(gè)系統(tǒng)的風(fēng)險(xiǎn)與效能。
2 安全防范系統(tǒng)風(fēng)險(xiǎn)與效能評(píng)估面臨的問(wèn)題
0、引言
電力作為高風(fēng)險(xiǎn)產(chǎn)業(yè)，不僅源于其公用事業(yè)屬性，以及技術(shù)資金密集、供求瞬時(shí)平衡、生產(chǎn)運(yùn)行連續(xù)等特征，同時(shí)電力項(xiàng)目投資額巨大、建設(shè)周期長(zhǎng)、沉沒(méi)成本高，而且，隨著電力體制改革和電力市場(chǎng)建設(shè)進(jìn)程的深入，市場(chǎng)主體越來(lái)越多，電力交易關(guān)系復(fù)雜，不同主體之間協(xié)調(diào)困難，電力行業(yè)規(guī)劃建設(shè)、生產(chǎn)經(jīng)營(yíng)的不確定性加大、電力市場(chǎng)風(fēng)險(xiǎn)增加。根據(jù)“十一五”期間電力體制改革的任務(wù)，面對(duì)我國(guó)電力市場(chǎng)化發(fā)展的現(xiàn)狀，增強(qiáng)風(fēng)險(xiǎn)意識(shí)，樹(shù)立風(fēng)險(xiǎn)觀念，加強(qiáng)風(fēng)險(xiǎn)管理將是電力企業(yè)的重要任務(wù)。本文在闡述了企業(yè)風(fēng)險(xiǎn)管理基本框架流程及其主要內(nèi)容的基礎(chǔ)上，提出電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容及方法，以期推動(dòng)電力系統(tǒng)風(fēng)險(xiǎn)管理工作的開(kāi)展。
1、風(fēng)險(xiǎn)管理的主要內(nèi)容
風(fēng)險(xiǎn)作為客觀存在，要求人們考察研究風(fēng)險(xiǎn)時(shí)，要從決策角度認(rèn)識(shí)到風(fēng)險(xiǎn)與人們有目的活動(dòng)、行動(dòng)方案選擇及事物的未來(lái)變化有關(guān)。風(fēng)險(xiǎn)的形成過(guò)程和風(fēng)險(xiǎn)的客觀性、損失性、不確定性特征共同構(gòu)成風(fēng)險(xiǎn)形成機(jī)制分析和風(fēng)險(xiǎn)管理的基礎(chǔ)。
人們一般對(duì)風(fēng)險(xiǎn)持厭惡態(tài)度，都想減小風(fēng)險(xiǎn)損失，追求風(fēng)險(xiǎn)與收益的均衡優(yōu)化。風(fēng)險(xiǎn)管理的提出與發(fā)展與企業(yè)發(fā)展?fàn)顩r、社會(huì)背景密不可分。風(fēng)險(xiǎn)管理作為一門(mén)管理學(xué)科，首先在美國(guó)應(yīng)運(yùn)而生，之后傳到西歐、亞洲、拉丁美洲。美國(guó)大多數(shù)企業(yè)都設(shè)置專(zhuān)職部門(mén)進(jìn)行風(fēng)險(xiǎn)管理，許多大學(xué)的工商管理學(xué)院都開(kāi)設(shè)風(fēng)險(xiǎn)管理課程。風(fēng)險(xiǎn)管理作為一門(mén)科學(xué)與藝術(shù)，既需要定性分析，又需要定量估計(jì)；既要求理性，又要求人性；不但需要多學(xué)科理論指導(dǎo)，還需要多種方法支持。
源于風(fēng)險(xiǎn)意識(shí)的風(fēng)險(xiǎn)管理主要包括風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)與風(fēng)險(xiǎn)控制三大部份。根據(jù)風(fēng)險(xiǎn)形成的過(guò)程，風(fēng)險(xiǎn)分析需要進(jìn)行風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)估計(jì)。風(fēng)險(xiǎn)估計(jì)需要進(jìn)行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過(guò)風(fēng)險(xiǎn)分析，可得到特定系統(tǒng)所有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)估計(jì)，對(duì)此再參照相應(yīng)的風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性，判斷系統(tǒng)的風(fēng)險(xiǎn)是否可接受，是否采取安全措施，這就是風(fēng)險(xiǎn)評(píng)價(jià)。風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)價(jià)總稱(chēng)為風(fēng)險(xiǎn)評(píng)估。為進(jìn)行風(fēng)險(xiǎn)定量化估算，要進(jìn)行定量風(fēng)險(xiǎn)評(píng)估(quantitative risk assessment—qra)。在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，針對(duì)風(fēng)險(xiǎn)狀況采取相應(yīng)的措施與對(duì)策方案，以控制、抑制、降低風(fēng)險(xiǎn)，即風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)管理不僅要定性分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)事故及損失狀況，而且要盡可能基于風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性對(duì)風(fēng)險(xiǎn)進(jìn)行定量評(píng)價(jià)。對(duì)于以盈利為目的的工業(yè)企業(yè)也希望將風(fēng)險(xiǎn)損失價(jià)值化并給出貨幣衡量標(biāo)準(zhǔn)。風(fēng)險(xiǎn)管理就是風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)控制三者密切相聯(lián)的動(dòng)態(tài)過(guò)程，見(jiàn)圖1。
2、風(fēng)險(xiǎn)管理的組織實(shí)施與基本流程
為有效實(shí)施風(fēng)險(xiǎn)管理，企業(yè)應(yīng)由專(zhuān)門(mén)的組織及相關(guān)人員按一定程序組織實(shí)施風(fēng)險(xiǎn)管理工作。據(jù)《幸?！冯s志對(duì)美國(guó)500多家大公司的調(diào)查知，84％的公司由中層以上的經(jīng)理人員負(fù)責(zé)風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理的趨勢(shì)是董事會(huì)下屬設(shè)立風(fēng)險(xiǎn)管理委員會(huì)全面負(fù)責(zé)公司風(fēng)險(xiǎn)管理，組織實(shí)施的流程是：①制定風(fēng)險(xiǎn)管理規(guī)劃；②風(fēng)險(xiǎn)辯識(shí)；③風(fēng)險(xiǎn)評(píng)估；④風(fēng)險(xiǎn)管理策略方案選擇；⑤風(fēng)險(xiǎn)管理策略實(shí)施；⑥風(fēng)險(xiǎn)管理策略實(shí)施評(píng)價(jià)。
3、電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估(qra)
電力企業(yè)qra的建立與發(fā)展從內(nèi)部來(lái)看，不僅已有可靠性分析、安全分析、質(zhì)量管理、項(xiàng)目管理等各專(zhuān)業(yè)分析作基礎(chǔ)，從外部而言有電力用戶(hù)、政府與社會(huì)公眾、咨詢(xún)機(jī)構(gòu)等眾多相關(guān)主體的關(guān)注。電力企業(yè)qra對(duì)企業(yè)的作用主要體現(xiàn)在：通過(guò)qra有利于企業(yè)將風(fēng)險(xiǎn)水平控制在規(guī)定標(biāo)準(zhǔn)的風(fēng)險(xiǎn)水平之內(nèi)，并符合最低合理可行原則；通過(guò)開(kāi)展qra可幫助企業(yè)全面識(shí)別風(fēng)險(xiǎn)，并按輕重緩急排序，以有助于管理者將精力、財(cái)力、物力集中于風(fēng)險(xiǎn)控制的重要緊急領(lǐng)域，使風(fēng)險(xiǎn)管理決策更為合理、效果更好、成本最??；通過(guò)對(duì)各種風(fēng)險(xiǎn)控制方案或安全改進(jìn)措施進(jìn)行qra，使決策者對(duì)方案措施進(jìn)行優(yōu)劣選擇，為公司提出決策支持。電力企業(yè)的風(fēng)險(xiǎn)將對(duì)其它企業(yè)和主體帶來(lái)連帶影響，并產(chǎn)生放大效應(yīng)，電力系統(tǒng)安全、可靠、高效、優(yōu)質(zhì)是各行各業(yè)和政府管理部門(mén)共同的愿望。電力企業(yè)實(shí)施qra具有現(xiàn)實(shí)意義。
3.1 電力企業(yè)qha的基本框架模式
電力企業(yè)qra是指在工業(yè)系統(tǒng)qra的基礎(chǔ)上，考慮電力系統(tǒng)的技術(shù)經(jīng)濟(jì)特點(diǎn)及運(yùn)行規(guī)律，結(jié)合電力體制改革及電力市場(chǎng)化進(jìn)程而以概率模型表征的全面風(fēng)險(xiǎn)管理理論方法。為便于實(shí)施風(fēng)險(xiǎn)管理，保證風(fēng)險(xiǎn)評(píng)估質(zhì)量，滿(mǎn)足風(fēng)險(xiǎn)評(píng)估過(guò)程各階段的不同要求，構(gòu)建如圖3所示的適用于電力企業(yè)qra的基本框架模式。在具體實(shí)施時(shí)，允許依實(shí)際情況而有所改變。
3.2 電力企業(yè)qra的主要工作內(nèi)容
(1)確定目標(biāo)及范圍。包括風(fēng)險(xiǎn)管理的目的與意義，待分析系統(tǒng)的設(shè)備配置、工作流程、資金、人員、管理、信息、地區(qū)、人文環(huán)境等，即確定qra實(shí)現(xiàn)目標(biāo)和實(shí)施條件等。
(2)風(fēng)險(xiǎn)辨識(shí)。即找出待評(píng)價(jià)系統(tǒng)中所有潛在的風(fēng)險(xiǎn)因素，并進(jìn)行初步分析，通過(guò)安全檢查看系統(tǒng)是否達(dá)到規(guī)范要求。風(fēng)險(xiǎn)辯識(shí)的基本途徑有歷史事故統(tǒng)計(jì)分析、安全檢查表分析、風(fēng)險(xiǎn)與可操作性研究(hzops)、故障模式與影響分析(fmea)、故障模式影響及危急分析(fmeca)、故障樹(shù)分析(eta)、事故樹(shù)分析(eta)、風(fēng)險(xiǎn)分析調(diào)查表、保單檢視表、資產(chǎn)風(fēng)險(xiǎn)暴露分析表、財(cái)務(wù)報(bào)表、流程圖、現(xiàn)場(chǎng)檢查表、風(fēng)險(xiǎn)趨勢(shì)估計(jì)表等。為配合保險(xiǎn)公司對(duì)出險(xiǎn)事項(xiàng)的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運(yùn)用。針對(duì)特定風(fēng)險(xiǎn)，可選用基于系統(tǒng)平面布置的區(qū)域分析、隱含事件分析、德?tīng)柗品盎谑鹿蕵?shù)分析的風(fēng)險(xiǎn)事故網(wǎng)絡(luò)法等。風(fēng)險(xiǎn)辯識(shí)不只局限于系統(tǒng)硬件，還應(yīng)考慮人為因素、組織制度等系統(tǒng)軟件。
風(fēng)險(xiǎn)綜合集成是指對(duì)所有風(fēng)險(xiǎn)按其特性類(lèi)型分門(mén)別類(lèi)加以匯總因電力工業(yè)特點(diǎn)及電力市場(chǎng)化改革特點(diǎn)，把電力系統(tǒng)風(fēng)險(xiǎn)按廠網(wǎng)分開(kāi)的行業(yè)結(jié)構(gòu)進(jìn)行分類(lèi)。
對(duì)于發(fā)電企業(yè)而言，主要有電源規(guī)劃風(fēng)險(xiǎn)、報(bào)價(jià)競(jìng)價(jià)上網(wǎng)風(fēng)險(xiǎn)、供求平衡風(fēng)險(xiǎn)、市場(chǎng)力抑制風(fēng)險(xiǎn)、備用容量風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、項(xiàng)目風(fēng)險(xiǎn)、中介機(jī)構(gòu)風(fēng)險(xiǎn)等。對(duì)于電網(wǎng)企業(yè)而言，主要有電網(wǎng)規(guī)劃風(fēng)險(xiǎn)、電網(wǎng)融資風(fēng)險(xiǎn)、購(gòu)電電價(jià)風(fēng)險(xiǎn)、電力交易轉(zhuǎn)移風(fēng)險(xiǎn)、輔助服務(wù)風(fēng)險(xiǎn)、成本分?jǐn)傦L(fēng)險(xiǎn)、輸電阻塞風(fēng)險(xiǎn)、輸電能力風(fēng)險(xiǎn)、備用率風(fēng)險(xiǎn)、電力監(jiān)管風(fēng)險(xiǎn)等。另外，電力企業(yè)還將面臨電力可靠性、安全性、穩(wěn)定性風(fēng)險(xiǎn)及電能質(zhì)量風(fēng)險(xiǎn)等。
風(fēng)險(xiǎn)綜合集成后的初步風(fēng)險(xiǎn)分析是對(duì)已辯識(shí)出的風(fēng)險(xiǎn)進(jìn)行初步分析評(píng)估，確定風(fēng)險(xiǎn)的等級(jí)或水平。風(fēng)險(xiǎn)水平低的可忽略不計(jì)或僅作定性評(píng)估，風(fēng)險(xiǎn)水平高的要在定性分析基礎(chǔ)上，進(jìn)行定量評(píng)估。
(3)頻率分析。即確定風(fēng)險(xiǎn)可能發(fā)生的頻率，其方法主要有歷史數(shù)據(jù)統(tǒng)計(jì)分析、故障樹(shù)分析與失效理論模型分析。歷史數(shù)據(jù)統(tǒng)計(jì)分析是根據(jù)有關(guān)事故的歷史數(shù)據(jù)預(yù)測(cè)今后可能發(fā)生的頻率。因此要建立
風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，既作為qra的基礎(chǔ)，又作為風(fēng)險(xiǎn)決策的依據(jù)。故障樹(shù)分析作為一種自上而下的邏輯分析法，把可能發(fā)生的事故或系統(tǒng)失效(頂事件)與基本部件的失效聯(lián)系起來(lái)，根據(jù)基本部件的失效概率計(jì)算出頂事件的發(fā)生概率。失效理論模型分析是在歷史數(shù)據(jù)與專(zhuān)家經(jīng)驗(yàn)的基礎(chǔ)上，采用某種失效理論模型來(lái)計(jì)算風(fēng)險(xiǎn)發(fā)生頻率。
(4)風(fēng)險(xiǎn)測(cè)定估計(jì)。根據(jù)風(fēng)險(xiǎn)特性及類(lèi)型，運(yùn)用一定的數(shù)學(xué)工具測(cè)定或估計(jì)風(fēng)險(xiǎn)大小。常用方法主要有主觀估計(jì)法、客觀估計(jì)法、期望值法、數(shù)學(xué)模型法、隨機(jī)模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風(fēng)險(xiǎn)在某種環(huán)境作用下可能導(dǎo)致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過(guò)事件樹(shù)模型分析特定風(fēng)險(xiǎn)在環(huán)境作用下可能導(dǎo)致的各種事故后果。損失分析是分析特定后果對(duì)其它事物的影響及利益損失并歸結(jié)為某種風(fēng)險(xiǎn)指標(biāo)。
(6)風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性。風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性應(yīng)遵循最低合理可行(alarp)原則。alarp原則是指任何系統(tǒng)都存在風(fēng)險(xiǎn)，而且風(fēng)險(xiǎn)水平越低，即風(fēng)險(xiǎn)程度越小要進(jìn)一步減少風(fēng)險(xiǎn)越困難，其成本會(huì)呈指數(shù)曲線上升。也就是說(shuō)，風(fēng)險(xiǎn)改進(jìn)措施投資的邊際效益遞減，最終趨于零，甚至為負(fù)值。因此，必須在風(fēng)險(xiǎn)水平與成本間折衷考慮。如果電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估所得風(fēng)險(xiǎn)水平在不可接受線之上，則該風(fēng)險(xiǎn)被拒絕，如果風(fēng)險(xiǎn)水平在可接受線之下，則該風(fēng)險(xiǎn)可接受，無(wú)需采取風(fēng)險(xiǎn)改進(jìn)措施；如風(fēng)險(xiǎn)水平在不可接受線與可接受線之間，即落人alarp區(qū)(可容忍區(qū))，這時(shí)要進(jìn)行風(fēng)險(xiǎn)改進(jìn)措施投資成本風(fēng)險(xiǎn)分析或風(fēng)險(xiǎn)成本收益分析。轉(zhuǎn)載于范文中國(guó)網(wǎng) 。
分析結(jié)果如果證明進(jìn)一步增加風(fēng)險(xiǎn)改進(jìn)投資對(duì)電力企業(yè)的風(fēng)險(xiǎn)水平減小貢獻(xiàn)不大，則該風(fēng)險(xiǎn)是可接受的，即允許該風(fēng)險(xiǎn)存在，以節(jié)省投資成本。alarp原則的經(jīng)濟(jì)學(xué)解釋類(lèi)似投入要素的邊際收益遞減規(guī)律一樣，風(fēng)險(xiǎn)與風(fēng)險(xiǎn)措施投入間的風(fēng)險(xiǎn)曲線也呈邊際收益遞減規(guī)律。
3.3 電力企業(yè)qra常用方法
一、引言
信息安全不是一個(gè)孤立靜止的概念，信息安全是一個(gè)多層面的多因素的綜合的動(dòng)態(tài)的過(guò)程。在HTP模型中，信息安全建設(shè)是從體系建設(shè)過(guò)程、運(yùn)行及改進(jìn)過(guò)程、風(fēng)險(xiǎn)評(píng)估過(guò)程再到體系建設(shè)過(guò)程的一個(gè)循環(huán)往復(fù)的過(guò)程。沒(méi)有絕對(duì)的安全，信息安全的技術(shù)是不斷的前進(jìn)的。所以面向企業(yè)網(wǎng)絡(luò)的安全體系建設(shè)是一個(gè)需要在不斷考察企業(yè)自身發(fā)展環(huán)境和安全需求的基礎(chǔ)上，通過(guò)對(duì)現(xiàn)有系統(tǒng)的風(fēng)險(xiǎn)評(píng)估，不斷改進(jìn)的過(guò)程。整個(gè)安全體系統(tǒng)建設(shè)，不能一勞永逸，一成不變。因此，引入安全風(fēng)險(xiǎn)評(píng)估的概念和方法相當(dāng)重要，它為企業(yè)網(wǎng)絡(luò)的自身評(píng)估提供了良好的手段，是企業(yè)網(wǎng)絡(luò)安全體系不斷發(fā)展的動(dòng)力。
二、風(fēng)險(xiǎn)評(píng)估的基本步驟和方法
進(jìn)行風(fēng)險(xiǎn)評(píng)估，首先應(yīng)按照信息系統(tǒng)業(yè)務(wù)運(yùn)行流程進(jìn)行資產(chǎn)識(shí)別，明確要保護(hù)的資產(chǎn)、資產(chǎn)的位置，并根據(jù)估價(jià)原則評(píng)價(jià)資產(chǎn)的重要性。在對(duì)資產(chǎn)進(jìn)行估價(jià)時(shí)，不僅要考慮資產(chǎn)的市場(chǎng)價(jià)格，更重要的是要考慮資產(chǎn)對(duì)于信息系統(tǒng)業(yè)務(wù)的重要性，即根據(jù)資產(chǎn)損失所引發(fā)的潛在的影響來(lái)決定。為確保資產(chǎn)估價(jià)的一致性和準(zhǔn)確性，信息系統(tǒng)應(yīng)按照建立一個(gè)統(tǒng)一的價(jià)值尺度，以明確如何對(duì)資產(chǎn)進(jìn)行賦值。還要注意特定信息資產(chǎn)的價(jià)值的時(shí)效性和動(dòng)態(tài)性。
其次系統(tǒng)管理員、操作員、安全專(zhuān)家對(duì)信息系統(tǒng)進(jìn)行全面的安全性分析。對(duì)系統(tǒng)進(jìn)行安全性分析的方法包括調(diào)查研究、會(huì)議座談、理論分析、進(jìn)行模擬滲透式攻擊等方法，可運(yùn)用的分析技術(shù)包括貝葉斯信任網(wǎng)絡(luò)法、事件樹(shù)分析法、軟件故障樹(shù)分析法、危害性與可操作性分析法、Petri網(wǎng)法、寄生電路分析法以及系統(tǒng)影響和危險(xiǎn)度分析法。
再次對(duì)已采取的安全控制進(jìn)行確認(rèn)。
最后，建立風(fēng)險(xiǎn)測(cè)量方法及風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)原則，確定風(fēng)險(xiǎn)的大小與等級(jí)。按照風(fēng)險(xiǎn)評(píng)估的深度，風(fēng)險(xiǎn)評(píng)估方法可分為：①基本的風(fēng)險(xiǎn)評(píng)估方法：對(duì)組織所面臨的風(fēng)險(xiǎn)全部采用統(tǒng)一、簡(jiǎn)單的方法進(jìn)行評(píng)估分析并確定一個(gè)安全標(biāo)準(zhǔn)，這種方法僅適用于規(guī)模小、構(gòu)成簡(jiǎn)單、信息安全要求不是很高的組織；②詳細(xì)的風(fēng)險(xiǎn)評(píng)估方法：對(duì)信息系統(tǒng)中所有的部分都進(jìn)行詳細(xì)的評(píng)估分析；③聯(lián)合的風(fēng)險(xiǎn)評(píng)估方法：先鑒定出一個(gè)信息系統(tǒng)中高風(fēng)險(xiǎn)、關(guān)鍵、敏感部分進(jìn)行詳細(xì)的評(píng)估分析，然后對(duì)其他的部分采取基本的評(píng)估分析。
在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，可采用定性或定量分析方法。定性評(píng)估時(shí)并不使用具體的數(shù)據(jù)表示絕對(duì)數(shù)值，而是用語(yǔ)言描述表示相對(duì)程度。由此得出的評(píng)估結(jié)果只是風(fēng)險(xiǎn)的相對(duì)等級(jí)，并不代表風(fēng)險(xiǎn)的絕對(duì)大小。
定量風(fēng)險(xiǎn)分析方法要求特別關(guān)注資產(chǎn)的價(jià)值損失和威脅的量化數(shù)據(jù)。對(duì)于具體環(huán)境的某一個(gè)安全風(fēng)險(xiǎn)時(shí)間發(fā)生的概率是安全威脅發(fā)生概率與系統(tǒng)脆弱點(diǎn)被利用概率的函數(shù)，根據(jù)聯(lián)合概率分布計(jì)算公式可得出安全事件L發(fā)生概率為PL=TL×VL。其中TL是未考慮資產(chǎn)脆弱點(diǎn)因素的威脅發(fā)生的發(fā)生概率，VL是資產(chǎn)的脆弱點(diǎn)被威脅利用的概率。
目前風(fēng)險(xiǎn)評(píng)估工具存在以下幾類(lèi)：①掃描工具：包括主機(jī)掃描、網(wǎng)絡(luò)掃描、數(shù)據(jù)庫(kù)掃描，用于分析系統(tǒng)的常見(jiàn)漏洞；②人侵監(jiān)測(cè)系統(tǒng)(IDS)：用于收集與統(tǒng)計(jì)威脅數(shù)據(jù)；③滲透性測(cè)試工具：黑客工具，用于人工滲透，評(píng)估系統(tǒng)的深層次漏洞；④主機(jī)安全性審計(jì)工具：用于分析主機(jī)系統(tǒng)配置的安全性；⑤安全管理評(píng)價(jià)系統(tǒng)：用于安全訪談，評(píng)價(jià)安全管理措施；⑥風(fēng)險(xiǎn)綜合分析系統(tǒng)：在基礎(chǔ)數(shù)據(jù)基礎(chǔ)上，定量、綜合分析系統(tǒng)的風(fēng)險(xiǎn)，并且提供分類(lèi)統(tǒng)計(jì)、查詢(xún)、TOPN查詢(xún)以及報(bào)表輸出功能；⑦評(píng)估支撐環(huán)境工具：評(píng)估指標(biāo)庫(kù)、知識(shí)庫(kù)、漏洞庫(kù)、算法庫(kù)、模型庫(kù)。
三、面向運(yùn)行的風(fēng)險(xiǎn)評(píng)估
由于還沒(méi)有一個(gè)標(biāo)準(zhǔn)的建設(shè)程序和規(guī)范，因此在國(guó)內(nèi)很少有企業(yè)在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上進(jìn)行系統(tǒng)建設(shè)，而且很多情況下選擇將網(wǎng)絡(luò)一次性安裝完畢。針對(duì)這種情況，我們覺(jué)得可以考慮采用面向運(yùn)行的風(fēng)險(xiǎn)評(píng)估的方法，對(duì)已經(jīng)建成的、正在運(yùn)行的網(wǎng)絡(luò)進(jìn)行風(fēng)險(xiǎn)評(píng)估，查找問(wèn)題，然后針對(duì)風(fēng)險(xiǎn)點(diǎn)，逐步加以建設(shè)完善。在此基礎(chǔ)上，可對(duì)網(wǎng)絡(luò)再進(jìn)行一次風(fēng)險(xiǎn)評(píng)估。檢查信息系統(tǒng)安全績(jī)效，并為進(jìn)一步提升安全性能做好準(zhǔn)備。對(duì)于一個(gè)企業(yè)來(lái)講，網(wǎng)絡(luò)可以由多個(gè)功能模塊組成，包括核心網(wǎng)絡(luò)、服務(wù)器組、廣域網(wǎng)、互聯(lián)網(wǎng)、撥號(hào)用戶(hù)等。
1.企業(yè)網(wǎng)絡(luò)分析
企業(yè)園區(qū)網(wǎng)絡(luò)主要包括核心網(wǎng)絡(luò)、分布層網(wǎng)絡(luò)、接人層網(wǎng)絡(luò)、服務(wù)器網(wǎng)絡(luò)等幾個(gè)部分。各個(gè)部分都可能受到來(lái)自企業(yè)內(nèi)部的安全威脅。(1)核心網(wǎng)絡(luò)，核心網(wǎng)絡(luò)主要實(shí)現(xiàn)核心交換功能，主要的威脅為分組竊聽(tīng)。(2)分布層網(wǎng)絡(luò)，分布層網(wǎng)絡(luò)為接入設(shè)備提供路由、服務(wù)質(zhì)量和訪問(wèn)控制等分布層服務(wù)，完成核心網(wǎng)絡(luò)與接入網(wǎng)絡(luò)的信息交互，它是針對(duì)內(nèi)部發(fā)起攻擊的第一道防御。在這個(gè)網(wǎng)絡(luò)中可能存在未授權(quán)訪問(wèn)、IP電子欺騙、分組竊聽(tīng)等威脅。(3)接人層網(wǎng)絡(luò)，接入層網(wǎng)絡(luò)是為企業(yè)內(nèi)部網(wǎng)絡(luò)最終用戶(hù)提供服務(wù)。用戶(hù)設(shè)備是網(wǎng)絡(luò)中最大規(guī)模的元素，因此該部分網(wǎng)絡(luò)可能存在大量的來(lái)自?xún)?nèi)部網(wǎng)絡(luò)用戶(hù)的安全威脅。如外來(lái)筆記本等不安全機(jī)器可接入內(nèi)部網(wǎng)，對(duì)內(nèi)部網(wǎng)的安全造成威脅，可能造成內(nèi)部數(shù)據(jù)的泄露，網(wǎng)絡(luò)受到惡意攻擊；企業(yè)內(nèi)部網(wǎng)上使用的電腦擅自撥號(hào)上互聯(lián)網(wǎng)，造成一機(jī)多網(wǎng)，可能感染病毒，受到互聯(lián)網(wǎng)上用戶(hù)的攻擊；內(nèi)部網(wǎng)客戶(hù)端的安全補(bǔ)丁和殺毒軟件病毒庫(kù)沒(méi)有及時(shí)更新，無(wú)法有效地防范病毒，因此有病毒泛濫的風(fēng)險(xiǎn)等。(4)服務(wù)器網(wǎng)絡(luò)，服務(wù)器網(wǎng)絡(luò)因?yàn)橄蜃罱K用戶(hù)提供應(yīng)用服務(wù)，存儲(chǔ)大量的企業(yè)內(nèi)部數(shù)據(jù)，通常會(huì)成為內(nèi)部攻擊的主要目標(biāo)，因此未授權(quán)訪問(wèn)、應(yīng)用層攻擊、IP電子欺騙、分組竊聽(tīng)、信任關(guān)系利用、端口重定向等威脅時(shí)刻存在。
2.確定已經(jīng)采取的安全控制手段
對(duì)于企業(yè)園區(qū)網(wǎng)應(yīng)當(dāng)采取的安全控制手段，在這里我們不做詳細(xì)講解。我們要做的就是根據(jù)網(wǎng)絡(luò)安全管理的設(shè)計(jì)方案，結(jié)合上面確定的風(fēng)險(xiǎn)點(diǎn)，進(jìn)行檢查，確定在這些風(fēng)險(xiǎn)點(diǎn)上已經(jīng)采取的安全控制措施，并確保這些措施切實(shí)有效。比如：(1)防火墻設(shè)置是否安全；(2)防火墻是否使用NAT地址轉(zhuǎn)換；(3)是否安裝入侵監(jiān)測(cè)系統(tǒng)；(4)是否使用電子郵件內(nèi)容過(guò)濾；(5)是否使用RFC2827和1918過(guò)濾；(6)撥號(hào)用戶(hù)是否簽訂安全協(xié)議；(7)撥號(hào)用戶(hù)是否進(jìn)行強(qiáng)身份認(rèn)證；(8)是否對(duì)用戶(hù)線路采用撥號(hào)回送程序和控制措施；(9)是否對(duì)撥號(hào)上網(wǎng)用戶(hù)流經(jīng)關(guān)鍵接口的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行監(jiān)視記錄。當(dāng)然這只是需要確認(rèn)內(nèi)容的一小部分。在確認(rèn)過(guò)程中需要做到的是耐心仔細(xì)，不放過(guò)每一個(gè)細(xì)節(jié)。同時(shí)我們應(yīng)當(dāng)與各個(gè)部門(mén)負(fù)責(zé)人和系統(tǒng)管理員協(xié)同工作，以便取得更大的成效。
3.確定風(fēng)險(xiǎn)的等級(jí)
我們需要使用一些掃描工具，對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行掃描，以便建立風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)原則，確定風(fēng)險(xiǎn)的大小與等級(jí)。根據(jù)掃描結(jié)果，我們可以結(jié)合已經(jīng)收集到的大量網(wǎng)絡(luò)信息，進(jìn)行認(rèn)真比較和評(píng)估。最后我們可以總結(jié)出發(fā)現(xiàn)的問(wèn)題，并提出化解風(fēng)險(xiǎn)的建議。
引言：危險(xiǎn)化學(xué)品由于自身的特征，使得在生產(chǎn)過(guò)程中有著巨大的風(fēng)險(xiǎn)及隱患，一旦發(fā)生泄漏后，不單單對(duì)經(jīng)濟(jì)有著一定的影響，對(duì)人身安全也有著巨大的危害。這就要求我國(guó)要對(duì)危險(xiǎn)化學(xué)品企業(yè)在安全生產(chǎn)中作出一定的風(fēng)險(xiǎn)評(píng)估，這不單單對(duì)企業(yè)生產(chǎn)更加安全有著主要的引導(dǎo)作用，這也可以促使我國(guó)經(jīng)濟(jì)可以更快發(fā)展。
一、危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)的分析
危險(xiǎn)化學(xué)品行業(yè)是具有極大的危險(xiǎn)性，其危險(xiǎn)性的主要來(lái)源是由物品原料、生產(chǎn)工藝及方式所導(dǎo)致的。
（一）物品原料
在危險(xiǎn)化學(xué)品企業(yè)中，往往會(huì)存在具有易燃及易爆的特征，例如石油、汽油、H2、CO、CH4等。甚至在物品原料中都含有毒，甚至是劇毒，例如CO、Cl2、H2S、COCl2等。甚至有些原料還有一定的腐蝕性，例如HCl、H2SO4等。
（二）生產(chǎn)工藝
在危險(xiǎn)化學(xué)品企業(yè)中，有著非常復(fù)雜的生產(chǎn)工藝，并且生產(chǎn)條件也極為嚴(yán)苛，這使得在工藝中需要進(jìn)行高溫、高壓或深度制冷等等多種形式。
（三）生產(chǎn)方式
（1）在危險(xiǎn)化學(xué)品企業(yè)中，有著多樣化的生產(chǎn)方式。例如在進(jìn)行石油煉制及相關(guān)產(chǎn)業(yè)生產(chǎn)所選擇的生產(chǎn)方式是大型的、連續(xù)并且自動(dòng)化的；在進(jìn)行化工染料及農(nóng)藥的生產(chǎn)方式是間歇的，但產(chǎn)量較少、品種較多；在進(jìn)行鉆井及采油工作時(shí)，由于是要進(jìn)行野外操作，這使得氣候條件無(wú)法得到保障。在進(jìn)行危險(xiǎn)化學(xué)品安全生產(chǎn)的核心及主要內(nèi)容就是，要對(duì)危險(xiǎn)化學(xué)品進(jìn)行一定的危險(xiǎn)辨識(shí)、危險(xiǎn)系數(shù)的評(píng)估及采取怎樣控制。依照危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)的理論，可以將員工在生產(chǎn)中受到傷害的風(fēng)險(xiǎn)可以通過(guò)企業(yè)所處于的特性、企業(yè)所選用的危險(xiǎn)設(shè)備、及其企業(yè)所在的危險(xiǎn)的環(huán)境來(lái)將其反應(yīng)，風(fēng)險(xiǎn)模型如圖1所示。
二、危險(xiǎn)化學(xué)品企業(yè)綜合風(fēng)險(xiǎn)的評(píng)估分級(jí)模型
我國(guó)在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，其完成標(biāo)準(zhǔn)預(yù)期及測(cè)試方法，都是依照系統(tǒng)性和科學(xué)性相融合發(fā)展的原則，將企業(yè)綜合風(fēng)險(xiǎn)一般分有固有風(fēng)險(xiǎn)及動(dòng)態(tài)風(fēng)險(xiǎn)（如圖2所示），固有風(fēng)險(xiǎn)主要是指企業(yè)中最為基礎(chǔ)的風(fēng)險(xiǎn)，一般是由于危險(xiǎn)化學(xué)品殊含量所導(dǎo)致的；動(dòng)態(tài)風(fēng)險(xiǎn)，主要是對(duì)企業(yè)進(jìn)行安全生產(chǎn)進(jìn)行管理和效益水平的一種反應(yīng)，這就使得由于標(biāo)準(zhǔn)的不同，企業(yè)類(lèi)型的不同，導(dǎo)致評(píng)估動(dòng)態(tài)風(fēng)險(xiǎn)的標(biāo)準(zhǔn)也有所不同。
圖2企業(yè)綜合風(fēng)險(xiǎn)
一般情況下，企業(yè)會(huì)將危險(xiǎn)化學(xué)品中的物理量、環(huán)境及安全措施作為固有風(fēng)險(xiǎn)，然后將評(píng)估的因素將其風(fēng)險(xiǎn)按照由低到高的進(jìn)行有序排列；另外，將基礎(chǔ)管理及現(xiàn)場(chǎng)管理作為動(dòng)態(tài)風(fēng)險(xiǎn)，然后將評(píng)估的因素依照好壞進(jìn)行有序排列；使其得到一個(gè)評(píng)估矩陣，依照這個(gè)矩陣，可以將企業(yè)進(jìn)行一定的安全生產(chǎn)風(fēng)險(xiǎn)評(píng)估分級(jí)。
三、評(píng)估分級(jí)標(biāo)準(zhǔn)的選取的分析
在進(jìn)行企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)評(píng)估分級(jí)標(biāo)準(zhǔn)的選取時(shí)，要遵循以下四種準(zhǔn)則：
（一）科學(xué)性準(zhǔn)則
要清楚的意識(shí)到，所選擇的標(biāo)準(zhǔn)要能夠正確的反應(yīng)危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)的面貌及內(nèi)容，并且評(píng)估標(biāo)準(zhǔn)的有一定的層次感，既有表現(xiàn)出大體的標(biāo)準(zhǔn)，也要有細(xì)微的標(biāo)準(zhǔn)。
（二）系統(tǒng)性準(zhǔn)則
在進(jìn)行選取評(píng)估標(biāo)準(zhǔn)時(shí)，要確保選擇到全面的及系統(tǒng)的，可以先從總體目標(biāo)著手，然后將其要點(diǎn)進(jìn)行一定的分解，使其可以建立一個(gè)健全的評(píng)估標(biāo)準(zhǔn)的體系，有效的防止過(guò)度著重一點(diǎn)，進(jìn)而會(huì)將其他忽視的問(wèn)題。
（三）合理性準(zhǔn)則
要選擇一個(gè)合理的標(biāo)準(zhǔn)，首先要將影響巨大的因素選擇出來(lái)，使得保障了選擇標(biāo)準(zhǔn)具有一定的代表性，并且與危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)有較大的關(guān)聯(lián)性。
（四）可行性準(zhǔn)則
2信息系統(tǒng)管理中信息安全風(fēng)險(xiǎn)評(píng)估方法
2.1信息安全風(fēng)險(xiǎn)評(píng)估內(nèi)容
信息安全風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容包括評(píng)估資產(chǎn)的威脅性和脆弱性,對(duì)已有安全措施進(jìn)行風(fēng)險(xiǎn)評(píng)估分析。信息資產(chǎn)是指對(duì)信息資源產(chǎn)生一定利用價(jià)值的總稱(chēng),是信息安全評(píng)估中的重點(diǎn)保護(hù)對(duì)象,主要分為人員、數(shù)據(jù)、軟件和硬件等資源,根據(jù)各種資源的完整性、保密性以及可用性進(jìn)行等級(jí)劃分,評(píng)估組織系統(tǒng)中資產(chǎn)的威脅性,包括直接威脅和間接威脅等,根本目的在于對(duì)安全風(fēng)險(xiǎn)需求的分析,建立風(fēng)險(xiǎn)防范措施,有效降低信息安全的威脅性因素。
2.2風(fēng)險(xiǎn)評(píng)估方法
信息系統(tǒng)管理中的信息安全風(fēng)險(xiǎn)評(píng)估方法較多,本文主要從人工評(píng)估法和定性評(píng)估法兩方面進(jìn)行分析。人工評(píng)估法。又稱(chēng)為手工評(píng)估法,是指在整個(gè)風(fēng)險(xiǎn)評(píng)估的過(guò)程中,運(yùn)用人工作業(yè)的形式進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估,通過(guò)對(duì)資產(chǎn)、投資成本的風(fēng)險(xiǎn)的安全需求、威脅性、脆弱性以及安全措施等,進(jìn)行有效評(píng)估,根據(jù)其風(fēng)險(xiǎn)效益制定出與之相對(duì)應(yīng)的決策。定性評(píng)估法。定性評(píng)估法是根據(jù)專(zhuān)業(yè)機(jī)構(gòu)以及專(zhuān)家等對(duì)風(fēng)險(xiǎn)的判斷分析,屬于一種相對(duì)主觀的評(píng)估方法,該評(píng)估方法偏向于關(guān)注風(fēng)險(xiǎn)帶來(lái)的損失,忽略了風(fēng)險(xiǎn)的發(fā)生頻率。其他評(píng)估方法包括工具輔助評(píng)估和定量評(píng)估等方法。
2.3層次分析方法
通過(guò)運(yùn)用層次分析法對(duì)信息安全的評(píng)價(jià)體系進(jìn)行構(gòu)建,進(jìn)而對(duì)風(fēng)險(xiǎn)進(jìn)行綜合性評(píng)價(jià)。通過(guò)運(yùn)用層次分析法對(duì)信息安全的風(fēng)險(xiǎn)作出評(píng)估,評(píng)價(jià)信息安全風(fēng)險(xiǎn)所涉及到的各個(gè)要素間的相對(duì)重要的權(quán)數(shù),根據(jù)各個(gè)要素的排序,作出橫向比較分析,為信息安全的風(fēng)險(xiǎn)評(píng)估提供可靠依據(jù)。對(duì)信息安全的風(fēng)險(xiǎn)評(píng)估中,通過(guò)運(yùn)用層次分析法進(jìn)行有效評(píng)估,進(jìn)而增強(qiáng)風(fēng)險(xiǎn)評(píng)估的有效性。通過(guò)分析資產(chǎn)、威脅性、脆弱性以及安全措施的四個(gè)評(píng)價(jià)指標(biāo)體系,對(duì)安全風(fēng)險(xiǎn)進(jìn)行合理性的分析評(píng)估,降低安全風(fēng)險(xiǎn)系數(shù)。
關(guān)鍵詞 高危妊娠 妊娠風(fēng)險(xiǎn)因素 健康教育
Pregnancy risk factors analysis of Tilanqiao community from 2011 to 2013
Cao Kaiqun
The Community Health Center of Tilanqiao street of Shanghai City，200082
Abstract Objective：In order to furtherly improve the perinatal health education and strengthen the management of high risk pregnancy and then reduce the incidence of adverse outcomes of pregnancy，we analyzed the changes of pregnancy risk factors in 3 years.Methods：According to the "Shanghai City Maternal management norms" requirements，we analyzed the data of maternal who construct volumes in the community health center and follow-up to the delivery by retrospective study.Results：In 3 years，the top three of pregnancy risk factors were BMI>24，the elderly，scar uterus，subsequently，the sequence had changed.Conclusion：We must strengthen perinatal health education an complete the high-risk pregnancy management，so the safety of mother and infant will be guaranteed.
Key words High risk pregnancy；Pregnancy risk factors；Health Education
上海市孕產(chǎn)婦管理規(guī)范將妊娠風(fēng)險(xiǎn)評(píng)估分類(lèi)為綠色、黃色、橙色、紅色及紫色。綠色屬正常孕婦；黃色屬一般監(jiān)護(hù)疾病；橙色為高風(fēng)險(xiǎn)疾病，需重點(diǎn)監(jiān)護(hù)；紅色屬高風(fēng)險(xiǎn)疾病，部分不宜繼續(xù)妊娠的嚴(yán)重疾?。蛔仙珜俑唢L(fēng)險(xiǎn)的傳染性疾病。除綠色外的孕婦均稱(chēng)為重點(diǎn)孕婦。現(xiàn)將2011-2013年妊娠風(fēng)險(xiǎn)因素分析報(bào)告如下。
資料與方法
通過(guò)回顧研究2011-2013年在本社區(qū)衛(wèi)生服務(wù)中心建冊(cè)并隨訪至分娩的孕產(chǎn)婦資料，分析早孕建卡、產(chǎn)院產(chǎn)檢記錄、分娩記錄及產(chǎn)后訪視記錄，將孕早、中、晚期篩查出的妊娠風(fēng)險(xiǎn)因素進(jìn)行統(tǒng)計(jì)分析。
結(jié) 果
2011年建冊(cè)1 211人，篩查高危妊娠421例，發(fā)生率34.76%。妊娠風(fēng)險(xiǎn)人次數(shù)506例，平均1.20人次。風(fēng)險(xiǎn)評(píng)估分類(lèi)中無(wú)1例紅色，橙色10例，紫色6例，其余均為黃色。全年無(wú)孕產(chǎn)婦死亡，雙胎早產(chǎn)低體重兒死亡1例。妊娠風(fēng)險(xiǎn)因素排名前3位的是BMI>24、高齡、瘢痕子宮，見(jiàn)表1。
2012年建冊(cè)1 429人，篩查高危妊娠564例，發(fā)生率39.47%。妊娠風(fēng)險(xiǎn)人次數(shù)662例，平均1.17人次。風(fēng)險(xiǎn)評(píng)估分類(lèi)中紅色1例，橙色11例，紫色9例，其余均為黃色。全年無(wú)孕產(chǎn)婦死亡，早產(chǎn)兒死亡1例。妊娠風(fēng)險(xiǎn)因素排名前3位的是BMI>24、高齡、瘢痕子宮，見(jiàn)表2。
2013年建冊(cè)1 297人，高危妊娠545例，發(fā)生率42.02%。妊娠風(fēng)險(xiǎn)人次數(shù)715例，平均1.31人次。風(fēng)險(xiǎn)評(píng)估分類(lèi)中紅色1例，橙色7例，紫色4例，其余均為黃色。全年無(wú)孕產(chǎn)婦死亡，早產(chǎn)兒死亡1例，足月死胎1例。妊娠風(fēng)險(xiǎn)因素排名前3位的是BMI>24、高齡、瘢痕子宮，見(jiàn)表3。
討 論
近幾年上海市妊娠風(fēng)險(xiǎn)因素規(guī)定有所變化：將流產(chǎn)≥2次更改為≥3次并歸類(lèi)為不良孕產(chǎn)史內(nèi)；BMI
從表1、2、3中可以看出2011-2013年妊娠風(fēng)險(xiǎn)前3位都為BMI>24、高齡、瘢痕子宮。其后順序有所不同，主要包括流產(chǎn)次數(shù)、甲狀腺疾病、妊娠期糖尿病、肝臟疾病、不孕史、不良孕產(chǎn)史、妊娠合并子宮肌瘤、巨大兒等。妊娠風(fēng)險(xiǎn)因素以孕婦自身情況為主，合并癥較少。分類(lèi)中以黃色類(lèi)別占絕大部分。上海地區(qū)經(jīng)濟(jì)發(fā)達(dá)，生活水平高，體重超標(biāo)人群較多，這也是目前整個(gè)社會(huì)的問(wèn)題。2013年篩查出的BMI>24及BMI
目前上海所有的產(chǎn)院及社區(qū)衛(wèi)生服務(wù)中心已全面開(kāi)展孕婦學(xué)校，進(jìn)行了大量的健康教育宣教，參加孕婦學(xué)校學(xué)習(xí)后的孕婦保健知識(shí)明顯提高[3]。家屬是孕婦強(qiáng)有力的支持，他們的觀念常常影響孕婦的決定。因此需動(dòng)員每個(gè)孕婦及家屬參與孕婦學(xué)校的學(xué)習(xí)，提高保健知識(shí)知曉率。根據(jù)上述結(jié)果應(yīng)重點(diǎn)加強(qiáng)以下工作：①加強(qiáng)孕前保健知識(shí)宣教?？刂企w重、適齡懷孕、正確的避孕方法、定期的體檢等等。②孕期強(qiáng)調(diào)合理膳食，適度運(yùn)動(dòng)，控制體重在正常范圍。③提高孕婦對(duì)分娩是一種生理過(guò)程的認(rèn)識(shí)，消除恐懼心理，增強(qiáng)分娩的信心；產(chǎn)院多開(kāi)展促進(jìn)陰道分娩的各種方式，如無(wú)痛分娩、陪伴分娩等等，醫(yī)生嚴(yán)格控制剖宮產(chǎn)指征，從而降低剖宮產(chǎn)率。④加強(qiáng)重點(diǎn)孕婦的管理，做到早篩查、早干預(yù)，定期隨訪，有針對(duì)性地指導(dǎo)。進(jìn)一步做好高危妊娠管理，減少妊娠不良結(jié)局的發(fā)生，保障母嬰安全。
參考文獻(xiàn)
[中圖分類(lèi)號(hào)] F276.3 [文獻(xiàn)標(biāo)識(shí)碼] B
企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系是企業(yè)內(nèi)部控制體系的重要組成部分。中小型企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系不但是適應(yīng)國(guó)家對(duì)中小企業(yè)的監(jiān)管需要，同時(shí)也是企業(yè)加強(qiáng)風(fēng)險(xiǎn)管理、實(shí)現(xiàn)全面發(fā)展的重要手段。近些年來(lái)，隨著中小型企業(yè)在國(guó)民經(jīng)濟(jì)發(fā)展中作用的日益突出，規(guī)范中小企業(yè)管理，增強(qiáng)中小企業(yè)抗風(fēng)險(xiǎn)能力已經(jīng)成為擺在我們面前的重要課題。
一、調(diào)研對(duì)象的基本情況
我們共對(duì)湘中地區(qū)37家中小企業(yè)進(jìn)行了調(diào)研，涉及農(nóng)業(yè)、工業(yè)、商業(yè)、建筑業(yè)、餐飲業(yè)、交通運(yùn)輸業(yè)、旅店業(yè)等7大行業(yè)，全部為民營(yíng)企業(yè)。3家為3名以上不同家族股東合股經(jīng)營(yíng)，9家為2個(gè)不同家族股東合股經(jīng)營(yíng)，其余全部為同一家族成員持股或獨(dú)資。除2家餐飲旅店業(yè)企業(yè)外，35家企業(yè)建立有的內(nèi)部控制書(shū)面制度，其中29家企業(yè)聘請(qǐng)過(guò)外部專(zhuān)家進(jìn)行過(guò)內(nèi)部控制制度設(shè)計(jì)，9家企業(yè)長(zhǎng)期接受注冊(cè)會(huì)計(jì)師事務(wù)所的審計(jì)咨詢(xún)，4家企業(yè)聘請(qǐng)了長(zhǎng)期的法律顧問(wèn)。
二、中小型企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系存在的主要問(wèn)題
（一）風(fēng)險(xiǎn)評(píng)估意識(shí)尚在萌芽
大多數(shù)中小企業(yè)實(shí)行的是家族式管理或是一人決策領(lǐng)導(dǎo)型管理模式，管理者對(duì)于企業(yè)內(nèi)部控制風(fēng)險(xiǎn)問(wèn)題有較大憂(yōu)慮，確無(wú)力構(gòu)建企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估制度體系。在起步階段的管理者甚至認(rèn)為自己經(jīng)營(yíng)的就是一個(gè)小企業(yè)，人數(shù)較少，業(yè)務(wù)單一，企業(yè)主對(duì)于業(yè)內(nèi)形勢(shì)洞若觀火，風(fēng)險(xiǎn)一目了然。更多初有規(guī)模的中小企業(yè)管理者盡管對(duì)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系建設(shè)有一些粗略的認(rèn)識(shí)，也做了可貴的探索和實(shí)踐，但缺乏系統(tǒng)化。
（二）參與評(píng)估主體相對(duì)單一
從37家中小企業(yè)的整體情況看，多數(shù)企業(yè)在進(jìn)行內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的主題是企業(yè)內(nèi)部財(cái)務(wù)或?qū)徲?jì)人員，外部專(zhuān)家來(lái)企業(yè)調(diào)研基本上是走馬觀花，沒(méi)有潛心研究企業(yè)的自身特點(diǎn)。同時(shí)由于中小企業(yè)內(nèi)部審計(jì)缺乏獨(dú)立性，內(nèi)部審計(jì)評(píng)估未能真正發(fā)揮作用，很難有效的實(shí)施工作，保證內(nèi)部控制風(fēng)險(xiǎn)發(fā)揮作用。
（三）評(píng)估前期信息基礎(chǔ)欠缺
不少中小企業(yè)由于成立時(shí)間較短，內(nèi)部管理尚待加強(qiáng)，對(duì)內(nèi)部控制所需的基礎(chǔ)數(shù)據(jù)統(tǒng)計(jì)不到位。目前，多數(shù)中小企業(yè)對(duì)于國(guó)家政策等外部風(fēng)險(xiǎn)因素信息較為重視，而對(duì)于組織風(fēng)險(xiǎn)、決策風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)等內(nèi)部風(fēng)險(xiǎn)信息的搜集、整理、利用方面存在短板。在3家股份制企業(yè)和6家有限責(zé)任公司中，大小股東之間存在嚴(yán)重的信息不對(duì)稱(chēng)，小股東對(duì)于企業(yè)經(jīng)營(yíng)的狀況了解甚少。
（四）評(píng)估指標(biāo)體系尚待完善
中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)因素中存在大量的往往無(wú)法量化或不便量化的定性指標(biāo)，這就使風(fēng)險(xiǎn)因素得不到有效和確切的評(píng)估，進(jìn)而影響對(duì)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性。即使采用專(zhuān)家打分法來(lái)將無(wú)法量化的定性指標(biāo)進(jìn)行定量估計(jì)時(shí)，由于基礎(chǔ)條件較差，導(dǎo)致專(zhuān)家對(duì)于大量的評(píng)價(jià)指標(biāo)數(shù)量難以把握，評(píng)估結(jié)果有效性較差。而在企業(yè)內(nèi)部控制風(fēng)險(xiǎn)定量衡量指標(biāo)的選擇方面，中小企業(yè)在資產(chǎn)負(fù)債率、資產(chǎn)收益率、銷(xiāo)售利潤(rùn)率等短期、顯性財(cái)務(wù)指標(biāo)考慮較多，對(duì)債務(wù)保障率、資產(chǎn)周轉(zhuǎn)率、社會(huì)貢獻(xiàn)率等長(zhǎng)期、隱性發(fā)展指標(biāo)等重要的財(cái)務(wù)指標(biāo)考慮較少。這樣，財(cái)務(wù)危機(jī)預(yù)警分析系統(tǒng)的功能常打折扣。
三、構(gòu)建和完善中小型企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系的建議
（一）增強(qiáng)中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估意識(shí)
中小企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估一般需要經(jīng)歷風(fēng)險(xiǎn)辨別、分析、管理、控制等過(guò)程，這些環(huán)節(jié)中無(wú)論哪一個(gè)環(huán)節(jié)的實(shí)施，都需要管理人員和員工以強(qiáng)烈的風(fēng)險(xiǎn)評(píng)估意識(shí)為指導(dǎo)才能有效開(kāi)展工作。中小企業(yè)管理層要高度重視企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系建設(shè)，要充分認(rèn)識(shí)其在企業(yè)內(nèi)部控制中、企業(yè)發(fā)展的作用，將企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估當(dāng)成一項(xiàng)常新的工作來(lái)抓。要經(jīng)常開(kāi)展企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估方面的學(xué)習(xí)、教育、培訓(xùn)等，深入學(xué)習(xí)這方面的知識(shí)，將理論與實(shí)踐結(jié)合起來(lái)，并將其內(nèi)化為風(fēng)險(xiǎn)評(píng)估文化，為后期工作的開(kāi)展打下思想基礎(chǔ)。
（二）豐富中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估主體對(duì)象類(lèi)型
針對(duì)評(píng)估主體不全的現(xiàn)象，中小企業(yè)在構(gòu)建內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系的時(shí)候，有必要豐富評(píng)估主體類(lèi)型，加強(qiáng)對(duì)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的監(jiān)督。一是要加強(qiáng)內(nèi)部審計(jì)隊(duì)伍建設(shè)，保障內(nèi)部審計(jì)的獨(dú)立性。要聘用專(zhuān)業(yè)的內(nèi)部審計(jì)人員，確保內(nèi)部控制質(zhì)量。二是要在內(nèi)部控制管理框架下加強(qiáng)自我評(píng)估。參與風(fēng)險(xiǎn)評(píng)估自我評(píng)估的人員應(yīng)包括管理人員和普通員工，采用的辦法可以是結(jié)構(gòu)化的方式，其評(píng)估對(duì)象為業(yè)務(wù)過(guò)程和控制效果。定期或不定期的自我評(píng)估活動(dòng)，有助于經(jīng)常發(fā)現(xiàn)和解決內(nèi)部控制風(fēng)險(xiǎn)評(píng)估過(guò)程中出現(xiàn)的問(wèn)題。同時(shí)，聘請(qǐng)相關(guān)專(zhuān)家或第三方機(jī)構(gòu)對(duì)自身現(xiàn)有的內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系進(jìn)行評(píng)價(jià)，全面改進(jìn)和優(yōu)化，集思廣益，促進(jìn)自身評(píng)估體系的健康發(fā)展。
（三）夯實(shí)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估前期信息來(lái)源基礎(chǔ)
一方面，要加強(qiáng)風(fēng)險(xiǎn)評(píng)估信息的共享。要建立有效的信息采集、溝通機(jī)制，避免因信息不暢所帶來(lái)的風(fēng)險(xiǎn)。另一方面，要提高重點(diǎn)領(lǐng)域以下領(lǐng)域的信息搜集的質(zhì)量，保障風(fēng)險(xiǎn)信息的全面性。
1.財(cái)務(wù)風(fēng)險(xiǎn)方面。重點(diǎn)調(diào)查負(fù)債、或有負(fù)債、負(fù)債率、償債能力，現(xiàn)金流、應(yīng)收賬款及其占主營(yíng)業(yè)務(wù)收入的比重、資金周轉(zhuǎn)率，應(yīng)付賬款及其占購(gòu)貨額的比重，成本和管理費(fèi)用、財(cái)務(wù)費(fèi)用、營(yíng)業(yè)費(fèi)用，成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)。
2.市場(chǎng)風(fēng)險(xiǎn)方面。重點(diǎn)調(diào)查產(chǎn)品（服務(wù)）的價(jià)格及供需變化，產(chǎn)品供應(yīng)的充足性、穩(wěn)定性和價(jià)格變化，主要客戶(hù)、主要供應(yīng)商的信用情況，潛在競(jìng)爭(zhēng)者、競(jìng)爭(zhēng)者及其主要產(chǎn)品情況。
3.運(yùn)營(yíng)風(fēng)險(xiǎn)方面。重點(diǎn)掌握新市場(chǎng)開(kāi)發(fā)、市場(chǎng)營(yíng)銷(xiāo)策略，企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化、中、高層管理人員和重要業(yè)務(wù)流程中專(zhuān)業(yè)人員的知識(shí)結(jié)構(gòu)、專(zhuān)業(yè)經(jīng)驗(yàn)，質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)，因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈，企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀和能力。
（四）健全企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估定性定量指標(biāo)體系
一方面，對(duì)于定性的指標(biāo)，可以采用專(zhuān)家打分法和問(wèn)卷調(diào)查法進(jìn)行科學(xué)合理的評(píng)估。專(zhuān)家團(tuán)的組成人員需要涵蓋企業(yè)內(nèi)部一線管理人員，也需要聘請(qǐng)一定數(shù)量的企業(yè)外部管理咨詢(xún)專(zhuān)家。另一方面，對(duì)于定量指標(biāo)的評(píng)估，在采用單變量方式進(jìn)行分析的基礎(chǔ)上，采用APH分析法和指標(biāo)對(duì)比法進(jìn)行分析。中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)定量衡量指標(biāo)如下表所示：
中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估定量衡量指標(biāo)表
該指標(biāo)直接反映企業(yè)收益的質(zhì)量，如果比率小于1，說(shuō)明凈利潤(rùn)中存在尚未變現(xiàn)的收入。此時(shí)即使企業(yè)盈利，也可能發(fā)生現(xiàn)金短缺，嚴(yán)重時(shí)會(huì)導(dǎo)致企業(yè)破產(chǎn)
（五）加強(qiáng)中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估分析過(guò)程管理
一方面，中小企業(yè)需要全面認(rèn)識(shí)企業(yè)所面臨的風(fēng)險(xiǎn)，通過(guò)進(jìn)行SWOT分析，做到知己知彼。另一方面，要提高對(duì)風(fēng)險(xiǎn)反映的靈敏度。如可建立風(fēng)險(xiǎn)分析模型，通過(guò)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理方法、壓力測(cè)試和情景分析等定量技術(shù)手段和會(huì)談、工作組會(huì)議等定性評(píng)價(jià)技術(shù)對(duì)風(fēng)險(xiǎn)發(fā)生的條件因素進(jìn)行分析。這樣不僅可以全面了解風(fēng)險(xiǎn)發(fā)生的條件，同時(shí)也能提高評(píng)估分析效率。在此過(guò)程中，要將企業(yè)自查與外部檢查、事前與事后檢查相結(jié)合。
湘中地區(qū)是我國(guó)中部地區(qū)中小企業(yè)較為發(fā)達(dá)的地區(qū)，從一定程度上反映了我國(guó)中小企業(yè)發(fā)展的現(xiàn)狀。隨著中小企業(yè)的迅速發(fā)展和壯大，其對(duì)企業(yè)內(nèi)部控制體系建設(shè)的要求越來(lái)越高。加強(qiáng)企業(yè)內(nèi)部風(fēng)險(xiǎn)評(píng)估，不僅是中小企業(yè)應(yīng)對(duì)市場(chǎng)風(fēng)險(xiǎn)和挑戰(zhàn)的需要，同時(shí)也是企業(yè)提高競(jìng)爭(zhēng)力的必然要求。中小型企業(yè)必須高度重視企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估工作的開(kāi)展，建立健全企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系，使各項(xiàng)制度規(guī)范化和制度化，有效促進(jìn)企業(yè)控制目標(biāo)的實(shí)現(xiàn)。
[參 考 文 獻(xiàn)]
[1]任齊偉.企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)系統(tǒng)構(gòu)建問(wèn)題的研究[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2012（2）
