安全風(fēng)險(xiǎn)分析方案

時(shí)間：2023-08-30 16:47:08

開(kāi)篇：寫(xiě)作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇安全風(fēng)險(xiǎn)分析方案，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。

第1篇

關(guān)鍵詞工程現(xiàn)場(chǎng)；安全管理；風(fēng)險(xiǎn)分析

中圖分類(lèi)號(hào)TQ53 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708（2011）46-0026-02

1 工程現(xiàn)場(chǎng)安全管理實(shí)行風(fēng)險(xiǎn)分析的必要性

科學(xué)技術(shù)的發(fā)展和人們生活方式的不斷變化，使得今天的經(jīng)濟(jì)與社會(huì)發(fā)生了巨大的變化，企業(yè)所處的環(huán)境越來(lái)越復(fù)雜，工程項(xiàng)目所面對(duì)的不確定性因素正在日益增加，風(fēng)險(xiǎn)也越來(lái)越大，而風(fēng)險(xiǎn)發(fā)生給企業(yè)所帶來(lái)的損失也日益增加。實(shí)際上，可行性研究中風(fēng)險(xiǎn)分析可以幫助克服工程現(xiàn)場(chǎng)安全管理的片面性，有助于科學(xué)決策和合理安排。工程項(xiàng)目的現(xiàn)場(chǎng)安全管理許多方面都存在著風(fēng)險(xiǎn)，對(duì)現(xiàn)場(chǎng)的全過(guò)程風(fēng)險(xiǎn)分析，可以為工程現(xiàn)場(chǎng)創(chuàng)造出安全、平穩(wěn)的工作環(huán)境[1]。

當(dāng)前，對(duì)現(xiàn)代工程現(xiàn)場(chǎng)安全管理迫切需要加強(qiáng)風(fēng)險(xiǎn)分析，其意義主要表現(xiàn)為：一是風(fēng)險(xiǎn)分析可以通過(guò)對(duì)現(xiàn)場(chǎng)安全管理中風(fēng)險(xiǎn)的預(yù)測(cè)與識(shí)別、評(píng)估與判斷來(lái)科學(xué)處置風(fēng)險(xiǎn)，提供風(fēng)險(xiǎn)應(yīng)對(duì)策略；二是風(fēng)險(xiǎn)分析克服了現(xiàn)場(chǎng)安全管理中單一的保險(xiǎn)手段，使得許多保險(xiǎn)無(wú)法涉及的事故能夠被最早發(fā)現(xiàn)出來(lái)，降低了工程現(xiàn)場(chǎng)安全事故發(fā)生的概率；三是隨著科學(xué)技術(shù)的發(fā)展，各種風(fēng)險(xiǎn)因素正逐漸增加，損失也較大，工程現(xiàn)場(chǎng)管理的責(zé)任較重，這使得風(fēng)險(xiǎn)分析已經(jīng)成為工程項(xiàng)目管理中的必要環(huán)節(jié)和內(nèi)在要求，各種風(fēng)險(xiǎn)分析工具日益流行。

2 工程現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)分析原則和方法

工程現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)處理原則與方法基本包括風(fēng)險(xiǎn)回避、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)移，除了采取保險(xiǎn)等方式進(jìn)行風(fēng)險(xiǎn)轉(zhuǎn)移之外，現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)控制是最為重要的。對(duì)風(fēng)險(xiǎn)來(lái)源的識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)控制成為工程現(xiàn)場(chǎng)安全管理風(fēng)險(xiǎn)分析的主要內(nèi)容[2]。風(fēng)險(xiǎn)來(lái)源識(shí)別是風(fēng)險(xiǎn)評(píng)價(jià)和控制的基礎(chǔ)，它們相互關(guān)聯(lián)和相互滲透。工程現(xiàn)場(chǎng)安全管理中風(fēng)險(xiǎn)的源頭總是存在的，由于受到現(xiàn)實(shí)人、財(cái)、物以及技術(shù)的影響，不可能完全消除風(fēng)險(xiǎn)的來(lái)源，只能去盡力控制這些風(fēng)險(xiǎn)的來(lái)源；在風(fēng)險(xiǎn)評(píng)價(jià)的基礎(chǔ)上，按照風(fēng)險(xiǎn)的大小、損害程度等進(jìn)行排序，為風(fēng)險(xiǎn)控制的先后順序提供依據(jù)。

2.1 工程現(xiàn)場(chǎng)安全管理中風(fēng)險(xiǎn)分析的原則

這些原則主要包括：消除風(fēng)險(xiǎn)：就是要對(duì)風(fēng)險(xiǎn)來(lái)源，可能造成事故的危險(xiǎn)源頭進(jìn)行分析，通過(guò)工程技術(shù)原理來(lái)消除工程現(xiàn)場(chǎng)作業(yè)中存在的不安全狀態(tài)和行為。限制風(fēng)險(xiǎn)：就是要通過(guò)采取工程現(xiàn)場(chǎng)技術(shù)受到來(lái)降低安全事故可能發(fā)生的幾率或降低其損害程度。轉(zhuǎn)移風(fēng)險(xiǎn)：就是要將一些可能的風(fēng)險(xiǎn)轉(zhuǎn)移到其他部門(mén)或在社會(huì)保險(xiǎn)機(jī)構(gòu)來(lái)承擔(dān)。程度控制：就是對(duì)于一些較為嚴(yán)重的風(fēng)險(xiǎn)或者損失較大的風(fēng)險(xiǎn)立即進(jìn)行整改，對(duì)在可控范圍內(nèi)的風(fēng)險(xiǎn)要加強(qiáng)監(jiān)控和保護(hù)。對(duì)于已經(jīng)識(shí)別出來(lái)的需要通過(guò)職業(yè)健康和管理方案來(lái)消除或控制的不可承受風(fēng)險(xiǎn)，組織應(yīng)將其作為職業(yè)健康安全目標(biāo)和管理方案的重要輸入信息。

2.2 工程現(xiàn)場(chǎng)安全管理中風(fēng)險(xiǎn)分析的方法

工程現(xiàn)場(chǎng)安全管理分析的方法主要有：確定工程現(xiàn)場(chǎng)安全管理的工作目標(biāo)和評(píng)價(jià)標(biāo)準(zhǔn)，建立相應(yīng)機(jī)構(gòu)，落實(shí)工作職能；制定工程現(xiàn)場(chǎng)安全管理方案，落實(shí)風(fēng)險(xiǎn)控制措施；制定工程現(xiàn)場(chǎng)工作程序手冊(cè)、作業(yè)指導(dǎo)書(shū)、操作流程和規(guī)范、工程現(xiàn)場(chǎng)管理規(guī)章制度等；加強(qiáng)工程現(xiàn)場(chǎng)作業(yè)的監(jiān)督、檢測(cè)與檢查；對(duì)一些工程現(xiàn)場(chǎng)的危險(xiǎn)作業(yè)、高危設(shè)備、危險(xiǎn)場(chǎng)所要有針對(duì)性地制定運(yùn)行控制措施；對(duì)員工開(kāi)展安全培訓(xùn)，提高員工的安全行為表現(xiàn)和安全意識(shí)；及時(shí)處理安全管理中發(fā)現(xiàn)的事故苗頭，分析原因并進(jìn)行預(yù)防和糾正等。

3 工程現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)分析要素

工程現(xiàn)場(chǎng)中存在的風(fēng)險(xiǎn)源頭往往是安全事故的根源。因此要降低安全事故發(fā)生的概率，就必須消除或降低風(fēng)險(xiǎn)源所帶來(lái)的風(fēng)險(xiǎn)入手。工程現(xiàn)場(chǎng)安全管理應(yīng)該圍繞風(fēng)險(xiǎn)源管理而展開(kāi)，對(duì)風(fēng)險(xiǎn)源頭進(jìn)行識(shí)別、評(píng)價(jià)和控制，確定風(fēng)險(xiǎn)分析的目標(biāo)和實(shí)施方案，并落實(shí)其執(zhí)行情況。工程現(xiàn)場(chǎng)安全管理體系應(yīng)該圍繞風(fēng)險(xiǎn)源這一核心，按照工程現(xiàn)場(chǎng)安全管理體系的標(biāo)準(zhǔn)要求，實(shí)現(xiàn)對(duì)工程現(xiàn)場(chǎng)過(guò)程風(fēng)險(xiǎn)持續(xù)長(zhǎng)效的監(jiān)控。

3.1 合理科學(xué)的風(fēng)險(xiǎn)分析方針是首要基礎(chǔ)

工程現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)分析方針應(yīng)該體現(xiàn)工程現(xiàn)場(chǎng)安全管理方向和宗旨，方針要體現(xiàn)一段時(shí)間的風(fēng)險(xiǎn)分析方向和行動(dòng)準(zhǔn)則，不能流于口號(hào)、標(biāo)語(yǔ)等形式。風(fēng)險(xiǎn)分析方針的制定應(yīng)該做到：一是要闡明工程現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)控制方針，如零安全事故的追求、提供安全人性化的工作環(huán)境等；二是要做出持續(xù)改進(jìn)安全管理績(jī)效的承諾[3]。要簡(jiǎn)短清晰地描述在這一段時(shí)間內(nèi)安全管理績(jī)效的改善情況，并提出相應(yīng)保障措施；三是工程現(xiàn)場(chǎng)安全管理的風(fēng)險(xiǎn)分析方針要明確遵守相關(guān)法律法規(guī)；四是要確保方針的適宜性，要能夠體現(xiàn)工程現(xiàn)場(chǎng)安全管理的特點(diǎn)，能夠體現(xiàn)對(duì)風(fēng)險(xiǎn)源的辨識(shí)，體現(xiàn)風(fēng)險(xiǎn)評(píng)價(jià)和控制的特點(diǎn)；五是要通過(guò)工程最高管理者在正式渠道，并形成文件，以保證員工貫徹實(shí)施并獲得廣泛認(rèn)可。

3.2 明確可行的風(fēng)險(xiǎn)分析目標(biāo)和實(shí)施方案是重要途徑

工程現(xiàn)場(chǎng)安全管理風(fēng)險(xiǎn)分析目標(biāo)是企業(yè)為了降低風(fēng)險(xiǎn)源所帶來(lái)的風(fēng)險(xiǎn)程度而制定的，這一目標(biāo)要考慮到工程現(xiàn)場(chǎng)安全方針、相關(guān)法律法規(guī)要求、確定風(fēng)險(xiǎn)的承受程度等。實(shí)施方案是為了實(shí)現(xiàn)目標(biāo)而制定的謀劃方案，執(zhí)行程序，過(guò)程控制等。

風(fēng)險(xiǎn)分析目標(biāo)應(yīng)該根據(jù)職能和層次有針對(duì)性地建立，以落實(shí)風(fēng)險(xiǎn)分析的方針?？紤]各種風(fēng)險(xiǎn)源辨識(shí)、風(fēng)險(xiǎn)評(píng)價(jià)和控制的效果，工程現(xiàn)場(chǎng)管理者應(yīng)當(dāng)通過(guò)風(fēng)險(xiǎn)評(píng)價(jià)所識(shí)別出的需求，通過(guò)建立相應(yīng)的目標(biāo)來(lái)消除和降低這些風(fēng)險(xiǎn)；并具體落實(shí)到相關(guān)的職能和執(zhí)行層次。一般而言，目標(biāo)經(jīng)過(guò)分解后，應(yīng)該為不同層次的目標(biāo)分別制定相應(yīng)的實(shí)施方案，落實(shí)風(fēng)險(xiǎn)分析監(jiān)控的具體頻率和時(shí)間。工程現(xiàn)場(chǎng)管理者應(yīng)該在風(fēng)險(xiǎn)分析目標(biāo)分解的基礎(chǔ)上，通過(guò)具體實(shí)施方案的落實(shí)，降低工程現(xiàn)場(chǎng)安全風(fēng)險(xiǎn)，提高安全績(jī)效，改進(jìn)工程現(xiàn)場(chǎng)的安全狀況，不斷持續(xù)改進(jìn)，促進(jìn)工程現(xiàn)場(chǎng)管理工作的良性有序發(fā)展。

3.3 有效的安全運(yùn)行控制是關(guān)鍵步驟

工程現(xiàn)場(chǎng)安全管理中要對(duì)所認(rèn)定的風(fēng)險(xiǎn)采取控制措施加以規(guī)劃，保障這些風(fēng)險(xiǎn)在可控的范圍與條件中運(yùn)行，使得許多風(fēng)險(xiǎn)源出于受控狀態(tài)。有效的安全運(yùn)行控制程序?qū)こ态F(xiàn)場(chǎng)運(yùn)行與活動(dòng)指定了相應(yīng)的標(biāo)準(zhǔn)，保障了安全事故的低發(fā)生率。因此，工程現(xiàn)場(chǎng)安全管理風(fēng)險(xiǎn)分析中，還應(yīng)當(dāng)對(duì)工程現(xiàn)場(chǎng)運(yùn)行的控制程序文件進(jìn)行編制。只有這樣，才能使員工遵循執(zhí)行，有效避免事故的發(fā)生。

參考文獻(xiàn)

[1]史向東.工程現(xiàn)場(chǎng)管理制度的分析[J].黑龍江科技信息，2007(16)：239.

第2篇

企業(yè)災(zāi)難恢復(fù)建設(shè)似乎是一個(gè)成本巨大、技術(shù)復(fù)雜的工程，不僅要投入冗余的設(shè)備作為備用處理系統(tǒng)，還要考慮諸如使用數(shù)據(jù)庫(kù)遠(yuǎn)程復(fù)制或者智能磁盤(pán)遠(yuǎn)程復(fù)制之類(lèi)復(fù)雜的技術(shù)，付出昂貴的通信線路費(fèi)用。這種印象讓很多企業(yè)對(duì)災(zāi)難恢復(fù)項(xiàng)目望而生畏，遲遲不敢投資。是不是每個(gè)企業(yè)都需要這種技術(shù)級(jí)別的模式呢？

根據(jù)國(guó)際災(zāi)難恢復(fù)行業(yè)規(guī)范，任何準(zhǔn)備建設(shè)災(zāi)難備份系統(tǒng)的機(jī)構(gòu)，首先應(yīng)該對(duì)自身的工作現(xiàn)狀、風(fēng)險(xiǎn)以及隨之所遭受的業(yè)務(wù)影響有清醒認(rèn)知，并應(yīng)盡可能多地考慮到所有可能的風(fēng)險(xiǎn)，同時(shí)還需要分析關(guān)鍵性的業(yè)務(wù)功能，以及這些功能一旦失去作用時(shí)可能造成的損失和影響，這就需要對(duì)機(jī)構(gòu)的物理環(huán)境進(jìn)行調(diào)查研究，并進(jìn)行相應(yīng)的風(fēng)險(xiǎn)分析 (Risk Analysis, 簡(jiǎn)稱(chēng)“RA”)和業(yè)務(wù)影響分析(BusinessImpact Analysis, 簡(jiǎn)稱(chēng)“BIA”)。

為什么要做容災(zāi)需求分析

信息系統(tǒng)災(zāi)難恢復(fù)的建設(shè)是針對(duì)高風(fēng)險(xiǎn)、小概率事件準(zhǔn)備的，對(duì)于準(zhǔn)備建設(shè)災(zāi)難恢復(fù)系統(tǒng)的用戶來(lái)說(shuō)，應(yīng)如何啟動(dòng)災(zāi)難恢復(fù)系統(tǒng)建設(shè)，投入多少才能有效保護(hù)企業(yè)的資產(chǎn)并避免浪費(fèi)呢？

我們都知道，企業(yè)的損失和業(yè)務(wù)中斷時(shí)間之間存在關(guān)聯(lián)，業(yè)務(wù)中斷時(shí)間越長(zhǎng)，企業(yè)的損失就越大; 同時(shí)，恢復(fù)數(shù)據(jù)所需的時(shí)間越少，業(yè)務(wù)處理服務(wù)中斷的時(shí)間就越短，所需方案的成本就越高。根據(jù)經(jīng)驗(yàn)，業(yè)務(wù)中斷損失和中斷時(shí)間之間可以用曲線表示出來(lái)，同時(shí)方案投入和恢復(fù)時(shí)間的關(guān)系也可以用曲線表示出來(lái)，這兩條曲線之間的關(guān)系如圖1所示。

圖1中兩條曲線的交點(diǎn)是最隹投資點(diǎn)，在這一點(diǎn)上可以實(shí)現(xiàn)投入和收益的平衡點(diǎn)，結(jié)合用戶可以容忍的損失數(shù)據(jù)和中斷時(shí)間，從而制定企業(yè)的災(zāi)難恢復(fù)策略和預(yù)案。那么在規(guī)劃災(zāi)難恢復(fù)策略和方案時(shí)，這一點(diǎn)對(duì)應(yīng)的時(shí)間和最隹投資分別是多少呢？這需要進(jìn)行災(zāi)難恢復(fù)需求分析。

與其他信息系統(tǒng)建設(shè)一樣，災(zāi)難恢復(fù)系統(tǒng)的建設(shè)也面臨著無(wú)限需求和有限資源、有限投入之間的矛盾。災(zāi)難恢復(fù)系統(tǒng)的建設(shè)絕不是簡(jiǎn)單的數(shù)據(jù)復(fù)制或生產(chǎn)系統(tǒng)的克隆。和其他IT系統(tǒng)建設(shè)一樣它也必須以服務(wù)于業(yè)務(wù)為目標(biāo)。

有限性鑒于災(zāi)難恢復(fù)系統(tǒng)的啟用和切換是一個(gè)小概率的事件，災(zāi)難恢復(fù)系統(tǒng)投入的效率必然很低。作為臨時(shí)性的代用系統(tǒng)，對(duì)于災(zāi)難恢復(fù)系統(tǒng)的投入必然和生產(chǎn)系統(tǒng)的投入存在一定差距。而企業(yè)往往希望在災(zāi)難發(fā)生時(shí)，能夠在最短的時(shí)間內(nèi)獲得與災(zāi)難發(fā)生前沒(méi)有差異的信息系統(tǒng)。如何利用有限的資源滿足災(zāi)難發(fā)生時(shí)的業(yè)務(wù)需要是災(zāi)難恢復(fù)系統(tǒng)建設(shè)必須做的。

關(guān)聯(lián)性災(zāi)難發(fā)生后，IT系統(tǒng)的恢復(fù)必然存在這些問(wèn)題: 用有限的資源恢復(fù)不同的系統(tǒng)和業(yè)務(wù)的次序; 災(zāi)難恢復(fù)系統(tǒng)與其他企業(yè)互連互通的要求。災(zāi)難恢復(fù)系統(tǒng)不是一個(gè)孤立的系統(tǒng)，其內(nèi)部也存在對(duì)恢復(fù)資源的依賴(lài)性和優(yōu)先級(jí)的協(xié)調(diào)，必須合理地處理好災(zāi)難恢復(fù)系統(tǒng)的這種外部和內(nèi)部的關(guān)聯(lián)性才能夠保證其有效運(yùn)作。

連續(xù)性在災(zāi)難發(fā)生后，災(zāi)難恢復(fù)系統(tǒng)作為臨時(shí)性替代系統(tǒng)，必須保證持續(xù)的服務(wù)提供能力，直到生產(chǎn)系統(tǒng)完成重建和回退。災(zāi)難恢復(fù)系統(tǒng)提供服務(wù)連續(xù)性的時(shí)間越長(zhǎng)，建設(shè)成本會(huì)越高。如何合理地確定災(zāi)難恢復(fù)系統(tǒng)的持續(xù)能力也是災(zāi)難恢復(fù)系統(tǒng)建設(shè)需求分析的重要內(nèi)容。同時(shí)，災(zāi)難恢復(fù)系統(tǒng)完成建設(shè)后，必須保證持續(xù)的更新和維護(hù)才能夠保證災(zāi)難恢復(fù)系統(tǒng)的長(zhǎng)期有效。

如何分析企業(yè)存在的風(fēng)險(xiǎn)

風(fēng)險(xiǎn)分析是標(biāo)識(shí)信息系統(tǒng)的資產(chǎn)價(jià)值，識(shí)別信息系統(tǒng)面臨著自然的和人為的威脅，識(shí)別信息系統(tǒng)的脆弱性，分析各種威脅發(fā)生的可能性，并定量或定性描述可能造成的損失。通過(guò)技術(shù)和管理手段，防范或控制信息系統(tǒng)的風(fēng)險(xiǎn)。

信息系統(tǒng)災(zāi)難恢復(fù)的風(fēng)險(xiǎn)分析主要根據(jù)企業(yè)機(jī)構(gòu)現(xiàn)狀和業(yè)務(wù)特點(diǎn)，全面識(shí)別并分析影響信息系統(tǒng)正常運(yùn)行的風(fēng)險(xiǎn)因素，并分析這些因素發(fā)生的可能性。風(fēng)險(xiǎn)分析的范圍主要考慮企業(yè)所在地區(qū)范圍和與之在經(jīng)濟(jì)、業(yè)務(wù)上有緊密聯(lián)系的鄰近地區(qū)的交通、電信、能源及其他關(guān)鍵基礎(chǔ)設(shè)施遭到嚴(yán)重破壞后企業(yè)所面對(duì)的可能性風(fēng)險(xiǎn)，同時(shí)還需要考慮企業(yè)信息系統(tǒng)中斷所造成的系統(tǒng)性風(fēng)險(xiǎn)。系統(tǒng)性風(fēng)險(xiǎn)是指企業(yè)不能開(kāi)展業(yè)務(wù)，造成的各種社會(huì)影響和損失。

所有的風(fēng)險(xiǎn)都應(yīng)納入企業(yè)的風(fēng)險(xiǎn)分析范圍，并且應(yīng)對(duì)各種風(fēng)險(xiǎn)的可能來(lái)源進(jìn)行較準(zhǔn)確的定位。而對(duì)于每一種風(fēng)險(xiǎn)的來(lái)源都應(yīng)該認(rèn)識(shí)到: 風(fēng)險(xiǎn)的類(lèi)型; 風(fēng)險(xiǎn)的程度; 風(fēng)險(xiǎn)發(fā)生的可能性。

信息系統(tǒng)風(fēng)險(xiǎn)分析的范圍

脆弱性是對(duì)信息系統(tǒng)弱點(diǎn)的總稱(chēng)。脆弱性識(shí)別是風(fēng)險(xiǎn)分析中最重要的一個(gè)環(huán)節(jié)。脆弱性識(shí)別可以從環(huán)境、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等層次進(jìn)行識(shí)別。脆弱性識(shí)別的依據(jù)可以是國(guó)際或國(guó)家安全標(biāo)準(zhǔn)，也可以是行業(yè)規(guī)范、應(yīng)用流程的安全要求。在分析企業(yè)信息系統(tǒng)面臨風(fēng)險(xiǎn)的脆弱性時(shí)，主要從以下兩個(gè)方面考慮:

技術(shù)脆弱性。如物理環(huán)境、應(yīng)用系統(tǒng)的安全問(wèn)題;

管理脆弱性。包括技術(shù)管理和組織管理兩個(gè)方面。

風(fēng)險(xiǎn)計(jì)算是采用適當(dāng)?shù)姆椒ㄅc工具確定威脅利用脆弱性導(dǎo)致信息系統(tǒng)災(zāi)難發(fā)生的可能性，主要包括: 計(jì)算災(zāi)難發(fā)生的可能性; 計(jì)算災(zāi)難發(fā)生后的損失; 計(jì)算風(fēng)險(xiǎn)值。

災(zāi)難發(fā)生造成業(yè)務(wù)中斷，可能造成的損失主要包括: 直接經(jīng)濟(jì)損失; 間接經(jīng)濟(jì)損失; 負(fù)面影響損失。

風(fēng)險(xiǎn)分析的過(guò)程

對(duì)于要建立災(zāi)難恢復(fù)系統(tǒng)的企業(yè)來(lái)說(shuō)，如何進(jìn)行風(fēng)險(xiǎn)分析呢？我們可以按照《信息安全風(fēng)險(xiǎn)評(píng)估指南》中所定義的路線圖來(lái)進(jìn)行分析，如圖2所示:

確定哪些系統(tǒng)存在風(fēng)險(xiǎn) 企業(yè)中存在著業(yè)務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、郵件系統(tǒng)等各種系統(tǒng)，風(fēng)險(xiǎn)評(píng)估者需要確定對(duì)哪些系統(tǒng)進(jìn)行分析。比如，是對(duì)IT系統(tǒng)進(jìn)行分析還是對(duì)非IT系統(tǒng)及部門(mén)進(jìn)行分析。

確定風(fēng)險(xiǎn)分析目標(biāo) 風(fēng)險(xiǎn)分析階段應(yīng)先明確分析的目標(biāo)，即風(fēng)險(xiǎn)分析所要實(shí)現(xiàn)的功能，同時(shí)設(shè)置合理的期望值，為風(fēng)險(xiǎn)分析的過(guò)程提供導(dǎo)向。

之后要確定風(fēng)險(xiǎn)分析團(tuán)隊(duì); 確定風(fēng)險(xiǎn)分析方法; 獲取用戶高層的支持。

資產(chǎn)分析資產(chǎn)是具有價(jià)值的信息或資源，是企業(yè)風(fēng)險(xiǎn)分析所要保護(hù)的對(duì)象。它能夠以多種形式存在: 無(wú)形的、有形的，有硬件、軟件，有文檔、代碼，也有服務(wù)、人員等等。機(jī)密性、完整性和可用性是評(píng)價(jià)資產(chǎn)的三個(gè)安全屬性。

經(jīng)過(guò)分析，得到企業(yè)相關(guān)的資產(chǎn)清單后，有必要對(duì)資產(chǎn)進(jìn)行分類(lèi)以區(qū)分不同資產(chǎn)的重要性，為下面制定災(zāi)難備份策略提供依據(jù)。

威脅識(shí)別造成威脅的因素可分為人為因素和環(huán)境因素。識(shí)別信息資產(chǎn)面臨的威脅后，還應(yīng)該評(píng)估威脅發(fā)生的可能性。風(fēng)險(xiǎn)分析團(tuán)隊(duì)?wèi)?yīng)該根據(jù)經(jīng)驗(yàn)或者相關(guān)的統(tǒng)計(jì)數(shù)據(jù)來(lái)判斷威脅發(fā)生的頻率或概率。

脆弱性識(shí)別脆弱性識(shí)別也稱(chēng)為弱點(diǎn)識(shí)別，脆弱性識(shí)別主要以企業(yè)資產(chǎn)為核心，從技術(shù)和管理兩個(gè)方面進(jìn)行,所采用的方法主要有: 問(wèn)卷調(diào)查、工具檢測(cè)、人工核查、文檔查閱、滲透性測(cè)試等。

風(fēng)險(xiǎn)計(jì)算經(jīng)過(guò)前面的風(fēng)險(xiǎn)分析步驟，分析團(tuán)隊(duì)己經(jīng)對(duì)企業(yè)的資產(chǎn)、威脅、脆弱性進(jìn)行了識(shí)別和賦值，下面考慮如何計(jì)算風(fēng)險(xiǎn)。對(duì)于如何計(jì)算風(fēng)險(xiǎn)，不同的標(biāo)準(zhǔn)制定了不同的計(jì)算方法，可以參照《信息安全分析評(píng)估指南》的風(fēng)險(xiǎn)計(jì)算原理來(lái)計(jì)算風(fēng)險(xiǎn)值。根據(jù)風(fēng)險(xiǎn)計(jì)算得到的風(fēng)險(xiǎn)值，企業(yè)應(yīng)制定相應(yīng)級(jí)別的防范措施以有效削減或降低風(fēng)險(xiǎn)。

第3篇

關(guān)鍵詞：電力企業(yè)，風(fēng)險(xiǎn)管理，定量風(fēng)險(xiǎn)評(píng)估

0、引言

電力作為高風(fēng)險(xiǎn)產(chǎn)業(yè)，不僅源于其公用事業(yè)屬性，以及技術(shù)資金密集、供求瞬時(shí)平衡、生產(chǎn)運(yùn)行連續(xù)等特征，同時(shí)電力項(xiàng)目投資額巨大、建設(shè)周期長(zhǎng)、沉沒(méi)成本高，而且，隨著電力體制改革和電力市場(chǎng)建設(shè)進(jìn)程的深入，市場(chǎng)主體越來(lái)越多，電力交易關(guān)系復(fù)雜，不同主體之間協(xié)調(diào)困難，電力行業(yè)規(guī)劃建設(shè)、生產(chǎn)經(jīng)營(yíng)的不確定性加大、電力市場(chǎng)風(fēng)險(xiǎn)增加。根據(jù)“十一五”期間電力體制改革的任務(wù)，面對(duì)我國(guó)電力市場(chǎng)化發(fā)展的現(xiàn)狀，增強(qiáng)風(fēng)險(xiǎn)意識(shí)，樹(shù)立風(fēng)險(xiǎn)觀念，加強(qiáng)風(fēng)險(xiǎn)管理將是電力企業(yè)的重要任務(wù)。本文在闡述了企業(yè)風(fēng)險(xiǎn)管理基本框架流程及其主要內(nèi)容的基礎(chǔ)上，提出電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容及方法，以期推動(dòng)電力系統(tǒng)風(fēng)險(xiǎn)管理工作的開(kāi)展。

1、風(fēng)險(xiǎn)管理的主要內(nèi)容

風(fēng)險(xiǎn)作為客觀存在，要求人們考察研究風(fēng)險(xiǎn)時(shí)，要從決策角度認(rèn)識(shí)到風(fēng)險(xiǎn)與人們有目的活動(dòng)、行動(dòng)方案選擇及事物的未來(lái)變化有關(guān)。風(fēng)險(xiǎn)的形成過(guò)程和風(fēng)險(xiǎn)的客觀性、損失性、不確定性特征共同構(gòu)成風(fēng)險(xiǎn)形成機(jī)制分析和風(fēng)險(xiǎn)管理的基礎(chǔ)。

人們一般對(duì)風(fēng)險(xiǎn)持厭惡態(tài)度，都想減小風(fēng)險(xiǎn)損失，追求風(fēng)險(xiǎn)與收益的均衡優(yōu)化。風(fēng)險(xiǎn)管理的提出與發(fā)展與企業(yè)發(fā)展?fàn)顩r、社會(huì)背景密不可分。風(fēng)險(xiǎn)管理作為一門(mén)管理學(xué)科，首先在美國(guó)應(yīng)運(yùn)而生，之后傳到西歐、亞洲、拉丁美洲。美國(guó)大多數(shù)企業(yè)都設(shè)置專(zhuān)職部門(mén)進(jìn)行風(fēng)險(xiǎn)管理，許多大學(xué)的工商管理學(xué)院都開(kāi)設(shè)風(fēng)險(xiǎn)管理課程。風(fēng)險(xiǎn)管理作為一門(mén)科學(xué)與藝術(shù)，既需要定性分析，又需要定量估計(jì)；既要求理性，又要求人性；不但需要多學(xué)科理論指導(dǎo)，還需要多種方法支持。

源于風(fēng)險(xiǎn)意識(shí)的風(fēng)險(xiǎn)管理主要包括風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)與風(fēng)險(xiǎn)控制三大部份。根據(jù)風(fēng)險(xiǎn)形成的過(guò)程，風(fēng)險(xiǎn)分析需要進(jìn)行風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)估計(jì)。風(fēng)險(xiǎn)估計(jì)需要進(jìn)行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過(guò)風(fēng)險(xiǎn)分析，可得到特定系統(tǒng)所有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)估計(jì)，對(duì)此再參照相應(yīng)的風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性，判斷系統(tǒng)的風(fēng)險(xiǎn)是否可接受，是否采取安全措施，這就是風(fēng)險(xiǎn)評(píng)價(jià)。風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)價(jià)總稱(chēng)為風(fēng)險(xiǎn)評(píng)估。為進(jìn)行風(fēng)險(xiǎn)定量化估算，要進(jìn)行定量風(fēng)險(xiǎn)評(píng)估(QuantitativeRiskAssessment—QRA)。在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，針對(duì)風(fēng)險(xiǎn)狀況采取相應(yīng)的措施與對(duì)策方案，以控制、抑制、降低風(fēng)險(xiǎn)，即風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)管理不僅要定性分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)事故及損失狀況，而且要盡可能基于風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性對(duì)風(fēng)險(xiǎn)進(jìn)行定量評(píng)價(jià)。對(duì)于以盈利為目的的工業(yè)企業(yè)也希望將風(fēng)險(xiǎn)損失價(jià)值化并給出貨幣衡量標(biāo)準(zhǔn)。風(fēng)險(xiǎn)管理就是風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)控制三者密切相聯(lián)的動(dòng)態(tài)過(guò)程，見(jiàn)圖1。

2、風(fēng)險(xiǎn)管理的組織實(shí)施與基本流程

為有效實(shí)施風(fēng)險(xiǎn)管理，企業(yè)應(yīng)由專(zhuān)門(mén)的組織及相關(guān)人員按一定程序組織實(shí)施風(fēng)險(xiǎn)管理工作。據(jù)《幸?！冯s志對(duì)美國(guó)500多家大公司的調(diào)查知，84％的公司由中層以上的經(jīng)理人員負(fù)責(zé)風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理的趨勢(shì)是董事會(huì)下屬設(shè)立風(fēng)險(xiǎn)管理委員會(huì)全面負(fù)責(zé)公司風(fēng)險(xiǎn)管理，組織實(shí)施的流程是：①制定風(fēng)險(xiǎn)管理規(guī)劃；②風(fēng)險(xiǎn)辯識(shí)；③風(fēng)險(xiǎn)評(píng)估；④風(fēng)險(xiǎn)管理策略方案選擇；⑤風(fēng)險(xiǎn)管理策略實(shí)施；⑥風(fēng)險(xiǎn)管理策略實(shí)施評(píng)價(jià)。

3、電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估(QRA)

電力企業(yè)QRA的建立與發(fā)展從內(nèi)部來(lái)看，不僅已有可靠性分析、安全分析、質(zhì)量管理、項(xiàng)目管理等各專(zhuān)業(yè)分析作基礎(chǔ)，從外部而言有電力用戶、政府與社會(huì)公眾、咨詢(xún)機(jī)構(gòu)等眾多相關(guān)主體的關(guān)注。電力企業(yè)QRA對(duì)企業(yè)的作用主要體現(xiàn)在：通過(guò)QRA有利于企業(yè)將風(fēng)險(xiǎn)水平控制在規(guī)定標(biāo)準(zhǔn)的風(fēng)險(xiǎn)水平之內(nèi)，并符合最低合理可行原則；通過(guò)開(kāi)展QRA可幫助企業(yè)全面識(shí)別風(fēng)險(xiǎn)，并按輕重緩急排序，以有助于管理者將精力、財(cái)力、物力集中于風(fēng)險(xiǎn)控制的重要緊急領(lǐng)域，使風(fēng)險(xiǎn)管理決策更為合理、效果更好、成本最?。煌ㄟ^(guò)對(duì)各種風(fēng)險(xiǎn)控制方案或安全改進(jìn)措施進(jìn)行QRA，使決策者對(duì)方案措施進(jìn)行優(yōu)劣選擇，為公司提出決策支持。電力企業(yè)的風(fēng)險(xiǎn)將對(duì)其它企業(yè)和主體帶來(lái)連帶影響，并產(chǎn)生放大效應(yīng)，電力系統(tǒng)安全、可靠、高效、優(yōu)質(zhì)是各行各業(yè)和政府管理部門(mén)共同的愿望。電力企業(yè)實(shí)施QRA具有現(xiàn)實(shí)意義。3.1電力企業(yè)QHA的基本框架模式

電力企業(yè)QRA是指在工業(yè)系統(tǒng)QRA的基礎(chǔ)上，考慮電力系統(tǒng)的技術(shù)經(jīng)濟(jì)特點(diǎn)及運(yùn)行規(guī)律，結(jié)合電力體制改革及電力市場(chǎng)化進(jìn)程而以概率模型表征的全面風(fēng)險(xiǎn)管理理論方法。為便于實(shí)施風(fēng)險(xiǎn)管理，保證風(fēng)險(xiǎn)評(píng)估質(zhì)量，滿足風(fēng)險(xiǎn)評(píng)估過(guò)程各階段的不同要求，構(gòu)建如圖3所示的適用于電力企業(yè)QRA的基本框架模式。在具體實(shí)施時(shí)，允許依實(shí)際情況而有所改變。

3.2電力企業(yè)QRA的主要工作內(nèi)容

(1)確定目標(biāo)及范圍。包括風(fēng)險(xiǎn)管理的目的與意義，待分析系統(tǒng)的設(shè)備配置、工作流程、資金、人員、管

理、信息、地區(qū)、人文環(huán)境等，即確定QRA實(shí)現(xiàn)目標(biāo)和實(shí)施條件等。

(2)風(fēng)險(xiǎn)辨識(shí)。即找出待評(píng)價(jià)系統(tǒng)中所有潛在的風(fēng)險(xiǎn)因素，并進(jìn)行初步分析，通過(guò)安全檢查看系統(tǒng)是否達(dá)到規(guī)范要求。風(fēng)險(xiǎn)辯識(shí)的基本途徑有歷史事故統(tǒng)計(jì)分析、安全檢查表分析、風(fēng)險(xiǎn)與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹(shù)分析(ETA)、事故樹(shù)分析(ETA)、風(fēng)險(xiǎn)分析調(diào)查表、保單檢視表、資產(chǎn)風(fēng)險(xiǎn)暴露分析表、財(cái)務(wù)報(bào)表、流程圖、現(xiàn)場(chǎng)檢查表、風(fēng)險(xiǎn)趨勢(shì)估計(jì)表等。為配合保險(xiǎn)公司對(duì)出險(xiǎn)事項(xiàng)的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運(yùn)用。針對(duì)特定風(fēng)險(xiǎn)，可選用基于系統(tǒng)平面布置的區(qū)域分析、隱含事件分析、德?tīng)柗品盎谑鹿蕵?shù)分析的風(fēng)險(xiǎn)事故網(wǎng)絡(luò)法等。風(fēng)險(xiǎn)辯識(shí)不只局限于系統(tǒng)硬件，還應(yīng)考慮人為因素、組織制度等系統(tǒng)軟件。風(fēng)險(xiǎn)綜合集成是指對(duì)所有風(fēng)險(xiǎn)按其特性類(lèi)型分門(mén)別類(lèi)加以匯總整理。因電力工業(yè)特點(diǎn)及電力市場(chǎng)化改革特點(diǎn)，把電力系統(tǒng)風(fēng)險(xiǎn)按廠網(wǎng)分開(kāi)的行業(yè)結(jié)構(gòu)進(jìn)行分類(lèi)。

對(duì)于發(fā)電企業(yè)而言，主要有電源規(guī)劃風(fēng)險(xiǎn)、報(bào)價(jià)競(jìng)價(jià)上網(wǎng)風(fēng)險(xiǎn)、供求平衡風(fēng)險(xiǎn)、市場(chǎng)力抑制風(fēng)險(xiǎn)、備用容量風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、項(xiàng)目風(fēng)險(xiǎn)、中介機(jī)構(gòu)風(fēng)險(xiǎn)等。對(duì)于電網(wǎng)企業(yè)而言，主要有電網(wǎng)規(guī)劃風(fēng)險(xiǎn)、電網(wǎng)融資風(fēng)險(xiǎn)、購(gòu)電電價(jià)風(fēng)險(xiǎn)、電力交易轉(zhuǎn)移風(fēng)險(xiǎn)、輔助服務(wù)風(fēng)險(xiǎn)、成本分?jǐn)傦L(fēng)險(xiǎn)、輸電阻塞風(fēng)險(xiǎn)、輸電能力風(fēng)險(xiǎn)、備用率風(fēng)險(xiǎn)、電力監(jiān)管風(fēng)險(xiǎn)等。另外，電力企業(yè)還將面臨電力可靠性、安全性、穩(wěn)定性風(fēng)險(xiǎn)及電能質(zhì)量風(fēng)險(xiǎn)等。

風(fēng)險(xiǎn)綜合集成后的初步風(fēng)險(xiǎn)分析是對(duì)已辯識(shí)出的風(fēng)險(xiǎn)進(jìn)行初步分析評(píng)估，確定風(fēng)險(xiǎn)的等級(jí)或水平。風(fēng)險(xiǎn)水平低的可忽略不計(jì)或僅作定性評(píng)估，風(fēng)險(xiǎn)水平高的要在定性分析基礎(chǔ)上，進(jìn)行定量評(píng)估。

風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，既作為QRA的基礎(chǔ)，又作為風(fēng)險(xiǎn)決策的依據(jù)。故障樹(shù)分析作為一種自上而下的邏輯分析法，把可能發(fā)生的事故或系統(tǒng)失效(頂事件)與基本部件的失效聯(lián)系起來(lái)，根據(jù)基本部件的失效概率計(jì)算出頂事件的發(fā)生概率。失效理論模型分析是在歷史數(shù)據(jù)與專(zhuān)家經(jīng)驗(yàn)的基礎(chǔ)上，采用某種失效理論模型來(lái)計(jì)算風(fēng)險(xiǎn)發(fā)生頻率。

(4)風(fēng)險(xiǎn)測(cè)定估計(jì)。根據(jù)風(fēng)險(xiǎn)特性及類(lèi)型，運(yùn)用一定的數(shù)學(xué)工具測(cè)定或估計(jì)風(fēng)險(xiǎn)大小。常用方法主要有主觀估計(jì)法、客觀估計(jì)法、期望值法、數(shù)學(xué)模型法、隨機(jī)模擬法和馬爾可夫模型法等。

(5)后果分析。即分析特定風(fēng)險(xiǎn)在某種環(huán)境作用下可能導(dǎo)致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過(guò)事件樹(shù)模型分析特定風(fēng)險(xiǎn)在環(huán)境作用下可能導(dǎo)致的各種事故后果。損失分析是分析特定后果對(duì)其它事物的影響及利益損失并歸結(jié)為某種風(fēng)險(xiǎn)指標(biāo)。

(6)風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性。風(fēng)險(xiǎn)標(biāo)準(zhǔn)及可接受性應(yīng)遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統(tǒng)都存在風(fēng)險(xiǎn)，而且風(fēng)險(xiǎn)水平越低，即風(fēng)險(xiǎn)程度越小要進(jìn)一步減少風(fēng)險(xiǎn)越困難，其成本會(huì)呈指數(shù)曲線上升。也就是說(shuō)，風(fēng)險(xiǎn)改進(jìn)措施投資的邊際效益遞減，最終趨于零，甚至為負(fù)值。因此，必須在風(fēng)險(xiǎn)水平與成本間折衷考慮。如果電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估所得風(fēng)險(xiǎn)水平在不可接受線之上，則該風(fēng)險(xiǎn)被拒絕，如果風(fēng)險(xiǎn)水平在可接受線之下，則該風(fēng)險(xiǎn)可接受，無(wú)需采取風(fēng)險(xiǎn)改進(jìn)措施；如風(fēng)險(xiǎn)水平在不可接受線與可接受線之間，即落人ALARP區(qū)(可容忍區(qū))，這時(shí)要進(jìn)行風(fēng)險(xiǎn)改進(jìn)措施投資成本風(fēng)險(xiǎn)分析或風(fēng)險(xiǎn)成本收益分析。

分析結(jié)果如果證明進(jìn)一步增加風(fēng)險(xiǎn)改進(jìn)投資對(duì)電力企業(yè)的風(fēng)險(xiǎn)水平減小貢獻(xiàn)不大，則該風(fēng)險(xiǎn)是可接受的，即允許該風(fēng)險(xiǎn)存在，以節(jié)省投資成本。ALARP原則的經(jīng)濟(jì)學(xué)解釋類(lèi)似投入要素的邊際收益遞減規(guī)律一樣，風(fēng)險(xiǎn)與風(fēng)險(xiǎn)措施投入間的風(fēng)險(xiǎn)曲線也呈邊際收益遞減規(guī)律。3.3電力企業(yè)QRA常用方法

根據(jù)電力企業(yè)QRA的工作內(nèi)容和實(shí)現(xiàn)要求，結(jié)合電力企業(yè)本身特點(diǎn)，電力企業(yè)QRA常用的方法主要有：安全檢查表即實(shí)施安全檢查的項(xiàng)目明細(xì)表；故障模式與影響分析技術(shù)和故障模式影響分析與致命度分析(FMEACA)技術(shù)；風(fēng)險(xiǎn)與可操作性研究技術(shù)；事件樹(shù)分析技術(shù)；基于概率影響圖技術(shù)、人工智能、專(zhuān)家系統(tǒng)、可靠性工程技術(shù)期望值法、風(fēng)險(xiǎn)主觀、客觀估計(jì)法、模糊評(píng)估法等。

第4篇

關(guān)鍵詞：電力企業(yè)，風(fēng)險(xiǎn)管理，定量風(fēng)險(xiǎn)評(píng)估

引言

1、風(fēng)險(xiǎn)管理的主要內(nèi)容

2、風(fēng)險(xiǎn)管理的組織實(shí)施與基本流程

為有效實(shí)施風(fēng)險(xiǎn)管理，企業(yè)應(yīng)由專(zhuān)門(mén)的組織及相關(guān)人員按一定程序組織實(shí)施風(fēng)險(xiǎn)管理工作。據(jù)《幸福》雜志對(duì)美國(guó)500多家大公司的調(diào)查知，84％的公司由中層以上的經(jīng)理人員負(fù)責(zé)風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理的趨勢(shì)是董事會(huì)下屬設(shè)立風(fēng)險(xiǎn)管理委員會(huì)全面負(fù)責(zé)公司風(fēng)險(xiǎn)管理，組織實(shí)施的流程是：①制定風(fēng)險(xiǎn)管理規(guī)劃；②風(fēng)險(xiǎn)辯識(shí)；③風(fēng)險(xiǎn)評(píng)估；④風(fēng)險(xiǎn)管理策略方案選擇；⑤風(fēng)險(xiǎn)管理策略實(shí)施；⑥風(fēng)險(xiǎn)管理策略實(shí)施評(píng)價(jià)。

3、電力企業(yè)定量風(fēng)險(xiǎn)評(píng)估(QRA)

電力企業(yè)QRA的建立與發(fā)展從內(nèi)部來(lái)看，不僅已有可靠性分析、安全分析、質(zhì)量管理、項(xiàng)目管理等各專(zhuān)業(yè)分析作基礎(chǔ)，從外部而言有電力用戶、政府與社會(huì)公眾、咨詢(xún)機(jī)構(gòu)等眾多相關(guān)主體的關(guān)注。電力企業(yè)QRA對(duì)企業(yè)的作用主要體現(xiàn)在：通過(guò)QRA有利于企業(yè)將風(fēng)險(xiǎn)水平控制在規(guī)定標(biāo)準(zhǔn)的風(fēng)險(xiǎn)水平之內(nèi)，并符合最低合理可行原則；通過(guò)開(kāi)展QRA可幫助企業(yè)全面識(shí)別風(fēng)險(xiǎn)，并按輕重緩急排序，以有助于管理者將精力、財(cái)力、物力集中于風(fēng)險(xiǎn)控制的重要緊急領(lǐng)域，使風(fēng)險(xiǎn)管理決策更為合理、效果更好、成本最??；通過(guò)對(duì)各種風(fēng)險(xiǎn)控制方案或安全改進(jìn)措施進(jìn)行QRA，使決策者對(duì)方案措施進(jìn)行優(yōu)劣選擇，為公司提出決策支持。電力企業(yè)的風(fēng)險(xiǎn)將對(duì)其它企業(yè)和主體帶來(lái)連帶影響，并產(chǎn)生放大效應(yīng)，電力系統(tǒng)安全、可靠、高效、優(yōu)質(zhì)是各行各業(yè)和政府管理部門(mén)共同的愿望。電力企業(yè)實(shí)施QRA具有現(xiàn)實(shí)意義。

3.1電力企業(yè)QHA的基本框架模式

3.2電力企業(yè)QRA的主要工作內(nèi)容

(1)確定目標(biāo)及范圍。包括風(fēng)險(xiǎn)管理的目的與意義，待分析系統(tǒng)的設(shè)備配置、工作流程、資金、人員、管

理、信息、地區(qū)、人文環(huán)境等，即確定QRA實(shí)現(xiàn)目標(biāo)和實(shí)施條件等。

(3)頻率分析。即確定風(fēng)險(xiǎn)可能發(fā)生的頻率，其方法主要有歷史數(shù)據(jù)統(tǒng)計(jì)分析、故障樹(shù)分析與失效理論模型分析。歷史數(shù)據(jù)統(tǒng)計(jì)分析是根據(jù)有關(guān)事故的歷史數(shù)據(jù)預(yù)測(cè)今后可能發(fā)生的頻率。因此要建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，既作為QRA的基礎(chǔ)，又作為風(fēng)險(xiǎn)決策的依據(jù)。故障樹(shù)分析作為一種自上而下的邏輯分析法，把可能發(fā)生的事故或系統(tǒng)失效(頂事件)與基本部件的失效聯(lián)系起來(lái)，根據(jù)基本部件的失效概率計(jì)算出頂事件的發(fā)生概率。失效理論模型分析是在歷史數(shù)據(jù)與專(zhuān)家經(jīng)驗(yàn)的基礎(chǔ)上，采用某種失效理論模型來(lái)計(jì)算風(fēng)險(xiǎn)發(fā)生頻率。

3.3電力企業(yè)QRA常用方法

第5篇

經(jīng)營(yíng)策劃的理論依據(jù)

項(xiàng)目的經(jīng)營(yíng)策劃本質(zhì)上是進(jìn)行項(xiàng)目成本風(fēng)險(xiǎn)控制的組成部分，其主要理論依據(jù)是風(fēng)險(xiǎn)控制原理。基本原理是：首先進(jìn)行風(fēng)險(xiǎn)辨識(shí)，判定風(fēng)險(xiǎn)出現(xiàn)的概率、可能造成的損失，針對(duì)風(fēng)險(xiǎn)采取預(yù)防、控制措施，達(dá)到規(guī)避風(fēng)險(xiǎn)的目的，或降低風(fēng)險(xiǎn)可能發(fā)生的概率或降低可能造成的損失，達(dá)到降低風(fēng)險(xiǎn)等級(jí)的目的。

具體實(shí)施過(guò)程是，第一步，羅列所有的經(jīng)營(yíng)活動(dòng)過(guò)程，針對(duì)每一個(gè)經(jīng)營(yíng)活動(dòng)過(guò)程再將可能發(fā)生的風(fēng)險(xiǎn)全部羅列出來(lái)，再分析各個(gè)風(fēng)險(xiǎn)可能造成的后果、風(fēng)險(xiǎn)發(fā)生的概率，確定風(fēng)險(xiǎn)等級(jí)。針對(duì)每一個(gè)風(fēng)險(xiǎn)采取控制措施，最后，分析采取控制措施后的風(fēng)險(xiǎn)等級(jí)，當(dāng)風(fēng)險(xiǎn)等級(jí)降至企業(yè)可接受的范圍時(shí)，不再進(jìn)行分析。對(duì)降低等級(jí)后仍不能接受的風(fēng)險(xiǎn)，進(jìn)行第下一輪的分析、控制循環(huán)，直至達(dá)到目的。如發(fā)現(xiàn)采取任何措施后仍存在不可接受風(fēng)險(xiǎn)，則可考慮承擔(dān)違約損失，終止合同。

經(jīng)營(yíng)策劃的必要性

經(jīng)營(yíng)策劃的目的是降低企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)、增加企業(yè)的預(yù)期收入，并制定采取的控制措施，對(duì)工程項(xiàng)目的實(shí)施過(guò)程具有指導(dǎo)意義。

工程項(xiàng)目的最終產(chǎn)品一般是生產(chǎn)裝置、建筑物、構(gòu)筑物、管網(wǎng)系統(tǒng)、通訊系統(tǒng)等工程實(shí)體，其特點(diǎn)是：投資總額大、施工過(guò)程復(fù)雜、受外部環(huán)境影響大、持續(xù)時(shí)間長(zhǎng)等。工程項(xiàng)目的特點(diǎn)決定了其施工經(jīng)營(yíng)風(fēng)險(xiǎn)較大，應(yīng)采取必要的措施控制風(fēng)險(xiǎn)。

工程項(xiàng)目的復(fù)雜多變同時(shí)也給能力較強(qiáng)的企業(yè)提供了利潤(rùn)增長(zhǎng)的機(jī)遇，如賺取材料價(jià)差等機(jī)會(huì)，經(jīng)過(guò)策劃，在機(jī)會(huì)出現(xiàn)時(shí)，則可以為企業(yè)獲取更多的收益。

綜上所述，工程項(xiàng)目的前期經(jīng)營(yíng)策劃十分必要，策劃的水平高低將決定整個(gè)工程項(xiàng)目的總體經(jīng)營(yíng)水平和盈利能力。

經(jīng)營(yíng)策劃的內(nèi)容

經(jīng)營(yíng)策劃的內(nèi)容應(yīng)包括以下內(nèi)容

工程概況

說(shuō)明本工程的地理位置、工程承包范圍、工期要求、涵蓋的專(zhuān)業(yè)內(nèi)容、工程實(shí)物量、工程特點(diǎn)、工程難點(diǎn)、工程相關(guān)方（包括業(yè)主、監(jiān)理、聯(lián)營(yíng)單位等）情況。

經(jīng)營(yíng)總體方案

工程經(jīng)營(yíng)總體方案包括以下內(nèi)容：工程分包范圍、分包方式、項(xiàng)目目標(biāo)成本、目標(biāo)利潤(rùn)、經(jīng)營(yíng)管理的主要控制措施、擬采用的先進(jìn)技術(shù)及其成本、效益預(yù)測(cè)、主要施工技術(shù)方案的技術(shù)經(jīng)濟(jì)比選。

項(xiàng)目經(jīng)營(yíng)風(fēng)險(xiǎn)分析

項(xiàng)目風(fēng)險(xiǎn)分析主要是羅列全部的項(xiàng)目經(jīng)營(yíng)風(fēng)險(xiǎn)，并分析其可能發(fā)生的概率、造成的損失等，確定經(jīng)營(yíng)風(fēng)險(xiǎn)的等級(jí)。風(fēng)險(xiǎn)分析包括以下內(nèi)容：

合同風(fēng)險(xiǎn)分析：墊資風(fēng)險(xiǎn)、材料價(jià)格風(fēng)險(xiǎn)、業(yè)主反索賠風(fēng)險(xiǎn)、合同不確定內(nèi)容的風(fēng)險(xiǎn)；

環(huán)境風(fēng)險(xiǎn)：自然環(huán)境風(fēng)險(xiǎn)、氣候風(fēng)險(xiǎn)、外部社會(huì)環(huán)境風(fēng)險(xiǎn)（窩工、工期延誤等可能性）；

組織模式風(fēng)險(xiǎn)：分析擬采用的工程項(xiàng)目組織機(jī)構(gòu)、經(jīng)營(yíng)模式可能產(chǎn)生的風(fēng)險(xiǎn)

作業(yè)風(fēng)險(xiǎn)：各專(zhuān)業(yè)工程的施工工序可能發(fā)生的質(zhì)量、安全問(wèn)題及不良后果。本項(xiàng)內(nèi)容繁雜、分析工作量較大。

經(jīng)營(yíng)風(fēng)險(xiǎn)控制措施

企業(yè)可接受的風(fēng)險(xiǎn)，一般風(fēng)險(xiǎn)等級(jí)較低，出現(xiàn)的概率較小，即便發(fā)生風(fēng)險(xiǎn)，造成的損失較小可忽略不計(jì)，而消除此類(lèi)風(fēng)險(xiǎn)，企業(yè)消耗的成本將大于可能出現(xiàn)的損失，因此，對(duì)此類(lèi)風(fēng)險(xiǎn)僅需辨識(shí)，不采取控制措施。

對(duì)企業(yè)不能接受的風(fēng)險(xiǎn)，需要采取相應(yīng)的控制措施，以降低風(fēng)險(xiǎn)等級(jí)，或轉(zhuǎn)移風(fēng)險(xiǎn)。

對(duì)合同風(fēng)險(xiǎn)、環(huán)境風(fēng)險(xiǎn)、組織模式風(fēng)險(xiǎn)，分析風(fēng)險(xiǎn)產(chǎn)生的原因，采取針對(duì)措施，消除風(fēng)險(xiǎn)產(chǎn)生的條件，規(guī)避風(fēng)險(xiǎn)或轉(zhuǎn)移風(fēng)險(xiǎn)，或降低風(fēng)險(xiǎn)發(fā)生的概率，或減少風(fēng)險(xiǎn)發(fā)生帶來(lái)的損失。

對(duì)作業(yè)風(fēng)險(xiǎn)，需在專(zhuān)業(yè)工程師、安全工程師的協(xié)助下，針對(duì)風(fēng)險(xiǎn)發(fā)生的原因，采取技術(shù)保障措施、安全保障措施，降低風(fēng)險(xiǎn)等級(jí)。如采取架設(shè)、隔離等安全措施；加大預(yù)制深度，減少高處作業(yè)，降低風(fēng)險(xiǎn)等。

經(jīng)營(yíng)風(fēng)險(xiǎn)控制的分析、對(duì)比工作量較大，且需要進(jìn)行二至三輪的循環(huán)，不斷降低風(fēng)險(xiǎn)等級(jí)，直至全部風(fēng)險(xiǎn)達(dá)到企業(yè)可接受的等級(jí)。如仍有風(fēng)險(xiǎn)等級(jí)較高，企業(yè)無(wú)法接受，則需要與業(yè)主進(jìn)行協(xié)商，終止合同，并承擔(dān)違約損失。

利潤(rùn)增長(zhǎng)點(diǎn)分析

在進(jìn)行風(fēng)險(xiǎn)分析的同時(shí)，一般會(huì)發(fā)現(xiàn)可能出現(xiàn)利潤(rùn)增長(zhǎng)的方面，對(duì)此應(yīng)進(jìn)行充分的研究，并做好制度、措施方面的準(zhǔn)備，爭(zhēng)取效益的最大化。

利潤(rùn)增長(zhǎng)點(diǎn)應(yīng)包括以下內(nèi)容：

合同利潤(rùn)：工程量變化、材料價(jià)差、索賠等；

組織措施降耗：合理組織，消減人工峰值；加強(qiáng)管理，合理降低材料損耗等；

先進(jìn)技術(shù)運(yùn)用:運(yùn)用先進(jìn)技術(shù)，如自動(dòng)焊接技術(shù)、電動(dòng)倒鏈技術(shù)等降低成本；

市場(chǎng)開(kāi)拓：利用現(xiàn)有資源，承攬額外的工程任務(wù)。例如，利用大型吊車(chē)就近承攬吊裝任務(wù)，以最低的成本增加獲取較大的營(yíng)業(yè)收入，達(dá)到攤薄工程項(xiàng)目成本的目的?；蚶帽＿\(yùn)人員承接短期的零星工程等。

市場(chǎng)開(kāi)拓需要熟悉周邊環(huán)境，預(yù)測(cè)潛在市場(chǎng)，并提前做好準(zhǔn)備工作，制定相應(yīng)的管理制度、激勵(lì)機(jī)制等。

工程項(xiàng)目經(jīng)營(yíng)策劃的要點(diǎn)

經(jīng)營(yíng)策劃是超前管理的手段之一，其可操作性、準(zhǔn)確性，取決于經(jīng)營(yíng)策劃的水平。工程項(xiàng)目經(jīng)營(yíng)策劃應(yīng)細(xì)化至作業(yè)工序，以加強(qiáng)策劃的可操作性；應(yīng)進(jìn)行充分的調(diào)查、收集基礎(chǔ)信息，提高策劃的準(zhǔn)確性。

總體方案策劃要點(diǎn)：

總體方案是經(jīng)營(yíng)策劃的總體框架，決定了策劃的總體定位高度，因此應(yīng)慎重選擇總體方案。確定總體方案時(shí)，應(yīng)充分考慮以下因素：

工程概況

工程概況主要注意核實(shí)項(xiàng)目的主要工程實(shí)物量，保證策劃分析的基礎(chǔ)數(shù)據(jù)準(zhǔn)確、細(xì)致，從而保證策劃的可操作性、準(zhǔn)確性。

重點(diǎn)進(jìn)行項(xiàng)目特點(diǎn)分析，根據(jù)項(xiàng)目的地理位置、周邊資源情況、施工的技術(shù)質(zhì)量難點(diǎn)、HSE控制難點(diǎn)、極端天氣的影響、項(xiàng)目生產(chǎn)工藝對(duì)施工的特殊要求等，充分分析工程的各方面特點(diǎn)，為抓住重點(diǎn)進(jìn)行管理做好準(zhǔn)備。

分包范圍

---如分包單位的成本+總包單位的管理成本，小于自行施工成本+管理成本，則應(yīng)考慮分包，并分析分包可能存在的風(fēng)險(xiǎn)、風(fēng)險(xiǎn)控制措施；

---如工程涉及專(zhuān)有技術(shù)，自行施工困難，則考慮分包，并考慮分包風(fēng)險(xiǎn)。

---受資源限制自行無(wú)法完成的工程量，考慮分包，并考慮分包風(fēng)險(xiǎn)。

---將風(fēng)險(xiǎn)較大的工程與較小的工程搭配分包，使分包單位的總體風(fēng)險(xiǎn)降低，便于分包風(fēng)險(xiǎn)控制。

經(jīng)營(yíng)管理的主要措施

一般經(jīng)營(yíng)管理的主要措施容易照搬公司的管理規(guī)定，流于形式，可操作性不強(qiáng)，注意結(jié)合本工程項(xiàng)目的特點(diǎn)，針對(duì)每個(gè)工程特點(diǎn)提出管理措施，突出管理的重點(diǎn)，解決主要矛盾。

風(fēng)險(xiǎn)分析要點(diǎn)

風(fēng)險(xiǎn)分析的主要工作量集中在作業(yè)風(fēng)險(xiǎn)分析上，全部工程按專(zhuān)業(yè)分解至工序，再分析每道工序的風(fēng)險(xiǎn)，羅列出的風(fēng)險(xiǎn)數(shù)成千上萬(wàn)，然后對(duì)每個(gè)風(fēng)險(xiǎn)進(jìn)行分析、確定風(fēng)險(xiǎn)發(fā)生的概率和可能造成的損失，確定風(fēng)險(xiǎn)等級(jí)，此過(guò)程可能循環(huán)二至三次，需要消耗較多的資源和精力。

如作業(yè)風(fēng)險(xiǎn)分析水平較高，則總體工程的風(fēng)險(xiǎn)可實(shí)現(xiàn)真正的預(yù)控，防止出現(xiàn)大量的事后補(bǔ)救現(xiàn)象，對(duì)成本的節(jié)約作用不言而喻。但如風(fēng)險(xiǎn)分析時(shí)分解不夠細(xì)致，則可能遺漏重大風(fēng)險(xiǎn)，使風(fēng)險(xiǎn)策劃化為空中樓閣。

合同風(fēng)險(xiǎn)、環(huán)境風(fēng)險(xiǎn)、組織風(fēng)險(xiǎn)的分析，需要組織人員進(jìn)行基礎(chǔ)的調(diào)查工作，再組織專(zhuān)家組進(jìn)行全面的討論、分析，本項(xiàng)分析需要綜合知識(shí)、能力較強(qiáng)的人員完成，一般人員難以達(dá)到要求。

風(fēng)險(xiǎn)控制措施要點(diǎn)

風(fēng)險(xiǎn)控制措施主要強(qiáng)調(diào)針對(duì)性，任何措施必須針對(duì)于某一可能發(fā)生的風(fēng)險(xiǎn)提出，風(fēng)險(xiǎn)分析中列明的風(fēng)險(xiǎn)成千上萬(wàn)，而每個(gè)控制措施一般不止一項(xiàng)，因此，控制措施的數(shù)量龐大，非一己之力所能承擔(dān)，需要將控制措施落實(shí)到職能部門(mén)，傳達(dá)到作業(yè)層的崗組，發(fā)動(dòng)全體人員落實(shí)控制措施，充分依靠團(tuán)隊(duì)力量完成控制。

為提高主動(dòng)進(jìn)行風(fēng)險(xiǎn)控制的積極性，需要制定相應(yīng)的激勵(lì)機(jī)制，以提高控制的實(shí)際效果。

充分利用管理軟件、先進(jìn)技術(shù)，提升控制能力。管理軟件課利用微機(jī)和軟件系統(tǒng)消除大量人為波動(dòng)影響、減少大量的簡(jiǎn)單重復(fù)計(jì)算，將管理人員的主要精力解放出來(lái)，用于事前的控制、分析，可極大的提高管理效果。先進(jìn)技術(shù)可大大降低操作難度，降低對(duì)操作人員的技能要求、降低作業(yè)風(fēng)險(xiǎn)、提高功效，從本質(zhì)上實(shí)現(xiàn)風(fēng)險(xiǎn)控制，提升風(fēng)險(xiǎn)控制的總體水平。

利潤(rùn)增長(zhǎng)點(diǎn)分析要點(diǎn)

利潤(rùn)增長(zhǎng)點(diǎn)分析主要目的是充分利用現(xiàn)有的人員、機(jī)具、材料，實(shí)現(xiàn)額外的營(yíng)業(yè)收入。

先進(jìn)技術(shù)的運(yùn)用，可提高功效，降低成本利潤(rùn)增長(zhǎng)點(diǎn)應(yīng)充分考慮先進(jìn)技術(shù)的運(yùn)用；

先進(jìn)的管理軟件、理念，可提高施工組織效率、加強(qiáng)材料控制，對(duì)降低成本有較大幫助。

其他可能出現(xiàn)的機(jī)會(huì)是：市場(chǎng)擴(kuò)展、合同效益增加等，在經(jīng)營(yíng)策劃中應(yīng)進(jìn)行充分的預(yù)測(cè)，并制定相應(yīng)的措施，一旦機(jī)會(huì)到來(lái)，立即緊緊抓住機(jī)遇，創(chuàng)造最大的收益。

第6篇

【關(guān)鍵詞】懸索橋；施工；安全風(fēng)險(xiǎn)；分析

懸索橋具有的跨徑大、材料耗費(fèi)較少、橋型輕巧優(yōu)美等特點(diǎn)，越來(lái)越受人們的歡迎。懸索橋的主要結(jié)構(gòu)由錨碇、主塔、主纜、加勁梁（或稱(chēng)鋼箱梁）組成，與普通的橋梁有相似但也有不同的地方。懸索橋的施工既包括懸索橋引橋（梁橋）施工部分，如：棧橋搭設(shè)施工、樁基開(kāi)挖施工、承臺(tái)建造施工、墩身施工、箱梁制作與吊裝施工、橋面鋪裝施工等分部分項(xiàng)的施工；同時(shí)又具有懸索橋特有的錨碇施工、主塔施工、索鞍吊裝、貓道架設(shè)與拆除、主纜架設(shè)、吊索與索夾安裝、鋼箱梁吊裝等分部分項(xiàng)的施工。

下面從懸索橋特有的錨碇施工、主塔施工、索鞍吊裝、貓道架設(shè)、主纜架設(shè)、吊索與索夾安裝、鋼箱梁吊裝等分部分項(xiàng)施工中，對(duì)頗為復(fù)雜的懸索橋施工進(jìn)行安全風(fēng)險(xiǎn)分項(xiàng)，為施工安全管理做好準(zhǔn)備。

一、錨碇施工安全風(fēng)險(xiǎn)分析

錨碇作為懸索橋主纜荷載的傳遞與承重的重要結(jié)構(gòu)，從錨碇的分部分項(xiàng)施工來(lái)看存在了大量的挖掘，鉆、銑、鑿、錘等施工作業(yè)，鋼筋制作、鋼筋籠運(yùn)輸、鋼筋籠吊裝作業(yè)；模板的運(yùn)輸、拼裝、安裝與拆除作業(yè)，混凝土澆筑、養(yǎng)護(hù)作業(yè)，以及錨固系統(tǒng)施工作業(yè)。而這些作業(yè)環(huán)境特點(diǎn)是：作業(yè)場(chǎng)所狹窄、作業(yè)人員混雜、施工設(shè)備繁多、臨時(shí)用電較多，施工過(guò)程稍有不慎，便易發(fā)高處墜落、物體打擊、起重傷害、觸電、坍塌事故。

二、主塔施工安全風(fēng)險(xiǎn)分析

主塔施工涵蓋了：基礎(chǔ)、承臺(tái)、系梁、塔座、塔柱、橫梁、塔身以及橋梁基礎(chǔ)設(shè)施施工等分部分項(xiàng)施工。在這些分部分項(xiàng)施工環(huán)節(jié)里，由于施工方案與施工安全技術(shù)措施的設(shè)計(jì)、施工過(guò)程的安全、施工作業(yè)環(huán)境、施工氣候條件以及各種施工作業(yè)的安全措施落實(shí)等諸多因素的存在與影響，施工過(guò)程的疏忽大意勢(shì)必易發(fā)高處墜落、物體打擊、起重傷害、觸電等安全事故。

三、索鞍吊裝施工安全風(fēng)險(xiǎn)分析

懸索橋的索鞍吊裝包括主索鞍、散索鞍的吊裝施工，由于懸索橋的主索鞍、散索鞍等構(gòu)件屬于大型的構(gòu)件，這些構(gòu)件是懸索橋梁的主纜支撐、定位構(gòu)件，其重量較大，主、散索鞍的鞍體重量達(dá)幾十噸甚至近百?lài)?，?gòu)件的體積較大，最大的長(zhǎng)寬高可達(dá)近10米、寬度與高度可達(dá)4～5米，起吊的高度一般在20～40m左右。因此索鞍等大型構(gòu)件的吊裝施工易發(fā)生起吊傷害（甚至導(dǎo)致機(jī)毀人亡的嚴(yán)重事故）、高處墜落、物體打擊、觸電身亡等安全生產(chǎn)事故。

四、先導(dǎo)索過(guò)江（海）、貓道搭設(shè)與拆除施工安全風(fēng)險(xiǎn)分析

懸索橋在完成錨碇、索塔、索鞍等施工后，馬上要進(jìn)入主纜的架設(shè)，在主纜架設(shè)前，必須進(jìn)行先導(dǎo)索過(guò)江（海）與貓道搭設(shè)等施工流程。在先導(dǎo)索牽引過(guò)程中，使用的船只、卷?yè)P(yáng)系統(tǒng)、指揮與牽引施工的作業(yè)人員，必須在規(guī)范、可靠、可行的施工方案要求進(jìn)行，并且要在海事部門(mén)嚴(yán)密的封航措施配合下，才能得以順利完成。在索道牽引、貓道架設(shè)與拆除作業(yè)中，長(zhǎng)時(shí)間的高空、水上作業(yè)，必須在嚴(yán)謹(jǐn)、可行的施工方案與施工前的安全技術(shù)交底的前提下，方能順利完成先導(dǎo)索過(guò)江（海）及貓道架設(shè)與拆除施工。這些作業(yè)往往容易發(fā)生：車(chē)輛傷害、淹溺、物體打擊、高處墜落、觸電安全事故。

五、主纜架設(shè)施工安全風(fēng)險(xiǎn)分析

懸索橋梁主纜索股牽引依靠牽引系統(tǒng)完成，大橋主纜架設(shè)一般采用門(mén)架式單線往復(fù)式牽引系統(tǒng)。主牽引卷?yè)P(yáng)機(jī)布置于兩岸錨碇后方，放索機(jī)構(gòu)布置于其中一錨后方地面上。牽引系統(tǒng)由主牽引、輔助牽引等兩部分組成：主牽引部分為一錨碇錨塊、另一錨碇后錨面間牽引，采用兩臺(tái)卷?yè)P(yáng)機(jī)進(jìn)行牽引；輔助牽引部分為放索支架于一錨后錨面間短距離的牽引，直接采用布置與錨塊的卷?yè)P(yáng)機(jī)作為動(dòng)力。由于主牽引、輔助牽引分別在陡峭的錨面間安裝放索支架、在錨面安裝牽引繩索，錨面的支架支撐地面平整壓實(shí)問(wèn)題、高處焊接作業(yè)的站立穩(wěn)妥、鋼絲繩的安全可靠性、施工人員的安全防護(hù)用品的佩戴、卷?yè)P(yáng)機(jī)與手拉葫蘆等設(shè)施的安全可靠性、貓道上的高空（高處）作業(yè)與水上作業(yè)均受到天氣條件的影響等諸多方面的因素，直接影響了施工作業(yè)的安全，稍有疏忽大意，將極易發(fā)生高處墜落與跌傷、高處墜物（物體打擊）、起重傷害、淹溺等事故。

六、吊索與索夾安裝施工安全風(fēng)險(xiǎn)分析

懸索橋上的幾十甚至上百對(duì)的主纜夾與吊索是將鋼箱梁、橋面系等恒載荷及鋼箱梁的活載荷傳遞給主纜，同時(shí)保持主纜的形狀，使鋼絲受力較為均勻的重要結(jié)構(gòu)。在主纜夾與吊索的安裝施工中，使用平板車(chē)、駁船將索夾運(yùn)送到塔底及錨碇處向塔頂逐套安裝。在索夾的吊運(yùn)、安裝時(shí)，需要拆除貓道門(mén)架，保留固定在散索鞍門(mén)架、塔頂門(mén)架之間的天車(chē)承重索，需要安裝簡(jiǎn)易的天車(chē)梁。為了保證懸索橋主纜的工藝要求，必須保證索夾安裝過(guò)程的溫度穩(wěn)定。因此，吊索與索夾的安裝存在著起重傷害、物體打擊、淹溺、觸電等施工安全風(fēng)險(xiǎn)。

七、鋼箱梁吊裝施工安全風(fēng)險(xiǎn)分析

鋼箱梁的吊裝，集中了水上、陸地、高空等多層面的立體作業(yè)，是懸索橋施工中作業(yè)風(fēng)險(xiǎn)極大、施工情況復(fù)雜、作業(yè)工序較多、施工周期較長(zhǎng)、使用設(shè)備繁多施工。由于鋼箱梁的吊裝施工一般采用：跨纜機(jī)、卷?yè)P(yáng)機(jī)、滑輪組、拖輪、平駁船等設(shè)備，施工過(guò)程受到施工周期、海面潮汐、天氣變化、施工環(huán)境等多方面的影響，非常易發(fā)高處（高空）墜落、物體打擊、起重傷害、水上淹溺、機(jī)械傷害、船只碰撞等特大或重大安全事故。

第7篇

關(guān)鍵詞:高路堤施工風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)控制

一、前言

在山區(qū)修建高等級(jí)公路,不可避免會(huì)遇到大量的高填路堤,近年來(lái)的工程實(shí)踐表明,路堤邊坡失穩(wěn)仍然是最為普遍和突出的問(wèn)題之一。如何減少高路堤施工中的失穩(wěn)發(fā)生率及災(zāi)害損失,已成為一個(gè)迫切需要重視的課題,可引入風(fēng)險(xiǎn)分析理論進(jìn)行分析與解決。

目前,在土木工程的其他方面風(fēng)險(xiǎn)的研究取得了一些研究成果,專(zhuān)門(mén)關(guān)于高填路堤風(fēng)險(xiǎn)的研究幾乎沒(méi)有。風(fēng)險(xiǎn)分析技術(shù)在大型工程項(xiàng)目(如地鐵、越江隧道)中的應(yīng)用較多,可為高填路堤風(fēng)險(xiǎn)的研究提供借鑒。國(guó)內(nèi)在此方面的研究相對(duì)更少,風(fēng)險(xiǎn)分析技術(shù)在大型工程項(xiàng)目(如地鐵、越江隧道)中的應(yīng)用較多。同濟(jì)大學(xué)丁士昭教授(1992)主持編制了廣州地鐵首期工程、上海地鐵一號(hào)線等工程的風(fēng)險(xiǎn)管理及工程保險(xiǎn)方案,探討了地鐵的保險(xiǎn)模式。同濟(jì)大學(xué)李永盛教授、陶履彬教授和黃宏偉教授等(2002)完成了崇明越江通道工程風(fēng)險(xiǎn)分析研究課題,涉及到施工風(fēng)險(xiǎn)管理、環(huán)境保護(hù)等各個(gè)方面。目前關(guān)于高路堤風(fēng)險(xiǎn)的研究從理論和實(shí)際應(yīng)用都還有待完善,缺少定量化的研究成果,缺乏定性和定量相結(jié)合的適應(yīng)性強(qiáng)的風(fēng)險(xiǎn)分析及評(píng)價(jià)方法,難以確定風(fēng)險(xiǎn)因素的概率模型。

二、高路堤施工期的風(fēng)險(xiǎn)管理

在高路堤施工中,影響其穩(wěn)定性的因素眾多,不確定性和隨機(jī)性強(qiáng),因此必須做好施工中的穩(wěn)定性控制,以達(dá)到控制風(fēng)險(xiǎn)和減少損失的目的。

(一)風(fēng)險(xiǎn)分析的基本概念

通俗講,風(fēng)險(xiǎn)就是不幸事件發(fā)生的可能性,或者說(shuō)風(fēng)險(xiǎn)是一個(gè)事件產(chǎn)生人們不希望后果的可能性。

(二)高路堤施工期風(fēng)險(xiǎn)管理流程

1、風(fēng)險(xiǎn)識(shí)別:分析高路堤施工期所有的潛在風(fēng)險(xiǎn)因素,進(jìn)行歸類(lèi)整理,篩選,重點(diǎn)考慮對(duì)目標(biāo)參數(shù)影響較大的風(fēng)險(xiǎn)因素。

2、風(fēng)險(xiǎn)估計(jì):對(duì)風(fēng)險(xiǎn)因素發(fā)生概率和后果進(jìn)行分析和估計(jì),給出風(fēng)險(xiǎn)的概率分布。

3、風(fēng)險(xiǎn)評(píng)價(jià):對(duì)目標(biāo)參數(shù)的風(fēng)險(xiǎn)結(jié)果參照一定標(biāo)準(zhǔn)進(jìn)行評(píng)判。

在得到高路堤工程施工期主要風(fēng)險(xiǎn)因素后,要對(duì)各風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)水平進(jìn)行定級(jí)評(píng)價(jià)。通常把風(fēng)險(xiǎn)限定在一個(gè)可接受的水平上,然后研究影響風(fēng)險(xiǎn)的各種因素,再經(jīng)過(guò)優(yōu)化,找出最佳的方案。進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)前,必須先確定風(fēng)險(xiǎn)的接受標(biāo)準(zhǔn)。國(guó)際上通用的風(fēng)險(xiǎn)接受準(zhǔn)則為ALARP準(zhǔn)則,即在合理和可行的前提下,把高路堤工程中包含的各類(lèi)風(fēng)險(xiǎn)降到盡可能低的水平。得到風(fēng)險(xiǎn)估計(jì)和風(fēng)險(xiǎn)決策標(biāo)準(zhǔn)后,采用定量的方法對(duì)高路堤施工期總體風(fēng)險(xiǎn)進(jìn)行計(jì)算,即在辨識(shí)工程方案所有風(fēng)險(xiǎn)后,利用專(zhuān)家經(jīng)驗(yàn),對(duì)可能的風(fēng)險(xiǎn)因素的重要性進(jìn)行評(píng)價(jià)。

4、風(fēng)險(xiǎn)控制:針對(duì)不同的風(fēng)險(xiǎn)大小,結(jié)合實(shí)際情況,給出風(fēng)險(xiǎn)處理的合理對(duì)策。

1)回避。首先應(yīng)分析風(fēng)險(xiǎn)事件是否可以回避。有些風(fēng)險(xiǎn)事件較易發(fā)現(xiàn),采取措施可以回避。

2)預(yù)防和減少損失。預(yù)防要求有一定的預(yù)防措施,這些措施需要付出一定代價(jià),同時(shí)也能取得相應(yīng)收益,但采取措施后還有一定的失效概率,與投入的預(yù)防措施費(fèi)用成反比。因此決策者應(yīng)計(jì)算相關(guān)的費(fèi)用、收益和概率,從而使期望效益值最大。

3)風(fēng)險(xiǎn)自留。前提是自留可能導(dǎo)致的損失比轉(zhuǎn)移所需費(fèi)用小。在高路堤工程施工期,決策者在做出自留風(fēng)險(xiǎn)決策之前,應(yīng)考慮自留風(fēng)險(xiǎn)一旦發(fā)生所應(yīng)采取的措施,如預(yù)留應(yīng)急事故處理費(fèi)、安全防護(hù)措施費(fèi)等。風(fēng)險(xiǎn)自留應(yīng)慎重,權(quán)衡利弊,不能因小失大。

4)分散風(fēng)險(xiǎn)。決策者通常會(huì)遇到無(wú)法依靠自身能力解決的難題,只能借助他人的協(xié)作配合或者完全委托于他人,此時(shí)應(yīng)考慮分散風(fēng)險(xiǎn)。這種情況下,決策者可通過(guò)委托或分包該部分工程的辦法,化較小的代價(jià)而達(dá)到分散風(fēng)險(xiǎn)的目的。然而,許多情況下,分散風(fēng)險(xiǎn)并非最佳決策。決策者應(yīng)考慮高路堤工程中需要分散風(fēng)險(xiǎn)的項(xiàng)目,并分析各種風(fēng)險(xiǎn)分散方法的利弊,找到最佳的解決方法。

5)風(fēng)險(xiǎn)轉(zhuǎn)移。包括非保險(xiǎn)轉(zhuǎn)移和保險(xiǎn)轉(zhuǎn)移。非保險(xiǎn)轉(zhuǎn)移是指通過(guò)各種契約將本應(yīng)由自己承擔(dān)的風(fēng)險(xiǎn)轉(zhuǎn)移給他人,例如將高路堤工程轉(zhuǎn)包、施工機(jī)械設(shè)備的租賃等。保險(xiǎn)轉(zhuǎn)移則是通過(guò)購(gòu)買(mǎi)工程保險(xiǎn)從而通過(guò)保險(xiǎn)公司獲得可能的損失補(bǔ)償,如人員傷亡意外保險(xiǎn)。

高路堤施工期的風(fēng)險(xiǎn)管理是個(gè)動(dòng)態(tài)變化的過(guò)程,隨著跟所分析的高路堤系統(tǒng)有關(guān)的事故和其它一些新信息的增加,需要對(duì)風(fēng)險(xiǎn)管理進(jìn)行定期的檢查與修改。

三、結(jié)論

(1)由于缺乏正規(guī)的風(fēng)險(xiǎn)分析教育,有相當(dāng)多的決策者對(duì)風(fēng)險(xiǎn)分析持懷疑態(tài)度,認(rèn)為風(fēng)險(xiǎn)分析“太難”,“缺乏實(shí)際意義”等等。因此,目前最缺乏和最重要的就是在相關(guān)人員的頭腦中建立風(fēng)險(xiǎn)概念。

(2)對(duì)待高路堤工程風(fēng)險(xiǎn),要有一個(gè)正確的態(tài)度,既不能忽視,也不能盲目夸大,應(yīng)保持一種客觀的心態(tài)去正視風(fēng)險(xiǎn),這點(diǎn)對(duì)項(xiàng)目決策者尤其重要,在決策中,盡量減少人為失誤。

(3)在高路堤工程的風(fēng)險(xiǎn)分析方面,單純建立在統(tǒng)計(jì)資料上的分析方法目前并不可行。因此,一方面要做好調(diào)查統(tǒng)計(jì)工作,另一方面要重視專(zhuān)家及現(xiàn)場(chǎng)技術(shù)人員的主觀分析,結(jié)合兩者來(lái)對(duì)高路堤工程進(jìn)行風(fēng)險(xiǎn)分析。

參考文獻(xiàn):

[1]汪敏,劉東燕.滑坡災(zāi)害風(fēng)險(xiǎn)分析研究[J].工程勘察.第2期,2001

[2]麻榮永.土石壩風(fēng)險(xiǎn)分析方法及應(yīng)用[M].北京:科學(xué)出版社

[3]同濟(jì)大學(xué)等.崇明越江通道工程風(fēng)險(xiǎn)分析研究總報(bào)告[R].2003,5

[4]鄧衛(wèi)東等著.公路邊坡穩(wěn)定技術(shù)[M].北京:人民交通出版社.2006.11

第8篇

【關(guān)鍵詞】建筑設(shè)計(jì) 項(xiàng)目風(fēng)險(xiǎn)管理

1.研究目的

近年來(lái)，我國(guó)社會(huì)經(jīng)濟(jì)飛速發(fā)展，各城市基建項(xiàng)目投資不斷增加，在此過(guò)程中的不確定性因素也不斷增多，會(huì)面臨越來(lái)越大的風(fēng)險(xiǎn)。一個(gè)項(xiàng)目從最初的投資決策到建成并投產(chǎn)都伴隨著各種風(fēng)險(xiǎn)，而項(xiàng)目的建筑設(shè)計(jì)在整個(gè)項(xiàng)目全生命周期中起著舉足輕重的作用，前期的設(shè)計(jì)決定了整個(gè)項(xiàng)目能否順利的完成，對(duì)建筑的經(jīng)濟(jì)性、安全性、適用性和美觀性等都有很大影響.建筑設(shè)計(jì)對(duì)工程項(xiàng)目實(shí)施的安全、質(zhì)量、進(jìn)度和成本的影響也很大。根據(jù)有關(guān)調(diào)查研究，設(shè)計(jì)原因造成的的質(zhì)量事故高達(dá)40.1%，位于各個(gè)事故原因之首。

在20世紀(jì)80年代初，隨著日本在魯布革工程中成功運(yùn)用項(xiàng)目管理的沖擊，我國(guó)開(kāi)始引進(jìn)項(xiàng)目管理理論，但當(dāng)時(shí)只引進(jìn)了項(xiàng)目管理的基本理論和方法，并沒(méi)有引進(jìn)風(fēng)險(xiǎn)管理，一直到80年代末，隨著中國(guó)的改革開(kāi)放和經(jīng)濟(jì)發(fā)展，慢慢開(kāi)始接觸到國(guó)外各種風(fēng)險(xiǎn)管理的理論和書(shū)籍，風(fēng)險(xiǎn)也被應(yīng)用到項(xiàng)目管理之中。盡管工程項(xiàng)目開(kāi)始應(yīng)用項(xiàng)目管理的知識(shí)體系，但是也主要是在項(xiàng)目的施工階段應(yīng)用，一般我們都看到項(xiàng)目在施工階段的投資是最大的，投資方對(duì)施工階段的管理投入也會(huì)比較大，而對(duì)項(xiàng)目的設(shè)計(jì)階段運(yùn)用項(xiàng)目管理知識(shí)體系，不管在理論上還是在實(shí)踐上都很匱乏，有待于我們進(jìn)行積極探索與研究。

再者，我國(guó)以前的設(shè)計(jì)單位長(zhǎng)期以來(lái)都是設(shè)計(jì)院性質(zhì)的事業(yè)單位，風(fēng)險(xiǎn)意識(shí)淡薄，雖然正在向企業(yè)單位過(guò)渡，但是仍然沒(méi)有足夠的風(fēng)險(xiǎn)意識(shí)，并且許多設(shè)計(jì)單位并沒(méi)有與所屬行政部門(mén)和事業(yè)單位完全脫鉤，在項(xiàng)目的設(shè)計(jì)階段根本不注重風(fēng)險(xiǎn)管理。但是，隨著我國(guó)建設(shè)項(xiàng)目多元化格局的形成，以及外國(guó)設(shè)計(jì)事務(wù)所的競(jìng)爭(zhēng)和設(shè)計(jì)單位改革的步伐加快，設(shè)計(jì)單位要承擔(dān)越來(lái)越大的風(fēng)險(xiǎn)。所以，必須要在建筑設(shè)計(jì)的項(xiàng)目管理中重視風(fēng)險(xiǎn)，對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行全面的識(shí)別、準(zhǔn)確的分析評(píng)價(jià)和有效的控制及其重要。

美國(guó)項(xiàng)目管理協(xié)會(huì)（PMI）推出的項(xiàng)目管理知識(shí)體系（PMBOK）中對(duì)風(fēng)險(xiǎn)管理的界定：項(xiàng)目風(fēng)險(xiǎn)管理包括規(guī)劃風(fēng)險(xiǎn)管理、識(shí)別風(fēng)險(xiǎn)、實(shí)施風(fēng)險(xiǎn)分析、規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)和控制風(fēng)險(xiǎn)等各個(gè)過(guò)程。項(xiàng)目風(fēng)險(xiǎn)管理的目標(biāo)在于降低項(xiàng)目中消極事件的概率和影響，提高項(xiàng)目中積極事件的概率和影響。隨著工程項(xiàng)目風(fēng)險(xiǎn)管理的體系的不斷完善，有關(guān)風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析評(píng)價(jià)的理論，開(kāi)始不斷的被應(yīng)用到工程項(xiàng)目管理實(shí)踐，對(duì)工程項(xiàng)目風(fēng)險(xiǎn)進(jìn)行識(shí)別和分析評(píng)價(jià)己經(jīng)成為工程項(xiàng)目管理的重要組成部分。大量風(fēng)險(xiǎn)管理的研究，促進(jìn)了風(fēng)險(xiǎn)管理體系的發(fā)展，而風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析評(píng)價(jià)和風(fēng)險(xiǎn)控制應(yīng)對(duì)也是大家共識(shí)的風(fēng)險(xiǎn)管理基本步驟。

2.項(xiàng)目風(fēng)險(xiǎn)識(shí)別

國(guó)外的風(fēng)險(xiǎn)識(shí)別研究中，常見(jiàn)的方法主要有以下幾種：風(fēng)險(xiǎn)列舉法;調(diào)查的識(shí)別法;系統(tǒng)分析方法;風(fēng)險(xiǎn)因素預(yù)先分析法;層次分析方法（AHP）;表格與問(wèn)卷;影響圖法和其他圖形法;頭腦風(fēng)暴法;德?tīng)柗品ǖ取?/p>

對(duì)風(fēng)險(xiǎn)識(shí)別的分類(lèi)在工程項(xiàng)目領(lǐng)域方面的研究比較成熟，而在其他領(lǐng)域也有不用的分類(lèi)方法。例如，Belev把科技風(fēng)險(xiǎn)分為六類(lèi)：技術(shù)風(fēng)險(xiǎn)、設(shè)計(jì)風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、成本與進(jìn)度風(fēng)險(xiǎn)支撐體系風(fēng)險(xiǎn)、和外部因素風(fēng)險(xiǎn);Kosnik和Moriarty認(rèn)為風(fēng)險(xiǎn)分為兩大類(lèi)：技術(shù)風(fēng)險(xiǎn)與市場(chǎng)風(fēng)險(xiǎn); Bethay和Soude則把風(fēng)險(xiǎn)分為市場(chǎng)風(fēng)險(xiǎn)、商業(yè)風(fēng)險(xiǎn)和技術(shù)風(fēng)險(xiǎn)三類(lèi)。

國(guó)內(nèi)對(duì)工程項(xiàng)目的風(fēng)險(xiǎn)分類(lèi)有：王心發(fā)對(duì)項(xiàng)目的決策，計(jì)劃與設(shè)計(jì)，施工，項(xiàng)目試生產(chǎn)及竣工各個(gè)階段進(jìn)行風(fēng)險(xiǎn)分類(lèi)。蔡依平總結(jié)主要的幾種風(fēng)險(xiǎn)識(shí)別方法：事件樹(shù)分析法、試驗(yàn)數(shù)據(jù)或結(jié)果、專(zhuān)家調(diào)查法、問(wèn)卷調(diào)查或訪談、工作分解結(jié)構(gòu)法。識(shí)別出檢查表中風(fēng)險(xiǎn)的基本形式。將工程項(xiàng)目的風(fēng)險(xiǎn)分為類(lèi)，即政治法律風(fēng)險(xiǎn)，經(jīng)濟(jì)風(fēng)險(xiǎn)，不可抗力風(fēng)險(xiǎn)，技術(shù)風(fēng)險(xiǎn)，財(cái)務(wù)風(fēng)險(xiǎn)，自然環(huán)境風(fēng)險(xiǎn)，組織風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)。李金海等提出了大型工程項(xiàng)目中的風(fēng)險(xiǎn)主要包括五種：社會(huì)風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、政治風(fēng)險(xiǎn)、經(jīng)濟(jì)風(fēng)險(xiǎn)和自然風(fēng)險(xiǎn)。唐坤等結(jié)合大型建筑項(xiàng)目的實(shí)際情況，將風(fēng)險(xiǎn)分為三類(lèi)：社會(huì)控制，自然力的作用，人的作用。官慶通過(guò)問(wèn)卷調(diào)查的方式，收集了大量與大型公用建筑設(shè)計(jì)有關(guān)的各方風(fēng)險(xiǎn)因素的有效樣本，并進(jìn)行了信度和效度分析，最終確定影響大型公用建筑設(shè)計(jì)項(xiàng)目的十個(gè)關(guān)鍵風(fēng)險(xiǎn)因素：缺乏對(duì)安全、能源、環(huán)境、市場(chǎng)等的周全考慮，可行性分析流于形式，設(shè)計(jì)單位選擇，設(shè)計(jì)方案評(píng)選，選址錯(cuò)誤，業(yè)主的設(shè)計(jì)目標(biāo)不明確，業(yè)主提供的設(shè)計(jì)基礎(chǔ)資料不準(zhǔn)確、不及時(shí)，設(shè)計(jì)招標(biāo)文件不規(guī)范、不準(zhǔn)確，方案的藝術(shù)、經(jīng)濟(jì)、技術(shù)和社會(huì)效益等諸多因素的不協(xié)調(diào)，設(shè)計(jì)方對(duì)業(yè)主要求的理解程度不夠，業(yè)主不遵循設(shè)計(jì)的客觀規(guī)律。單寶艷等分析了結(jié)構(gòu)中最容易出現(xiàn)的各種風(fēng)險(xiǎn)因素，總結(jié)了建筑結(jié)構(gòu)設(shè)計(jì)風(fēng)險(xiǎn)因素主要有：結(jié)構(gòu)設(shè)計(jì)方案不合理、結(jié)構(gòu)荷載及作用問(wèn)題、結(jié)構(gòu)耐久性不當(dāng)?shù)仁矫?。張相勇總結(jié)了了建筑設(shè)計(jì)的前十大風(fēng)險(xiǎn)因素：未進(jìn)行項(xiàng)目可行性研究分析，現(xiàn)場(chǎng)不明確或情況不了解設(shè)計(jì)方案評(píng)選，業(yè)主提供的資料不完善或要求不夠明確，設(shè)計(jì)招投標(biāo)文件不準(zhǔn)確或不規(guī)范，選擇不當(dāng)?shù)脑O(shè)計(jì)單位，不按正常設(shè)計(jì)階段設(shè)計(jì)，邊設(shè)計(jì)邊施工，設(shè)計(jì)方對(duì)業(yè)主要求的理解程度不夠，單純的強(qiáng)調(diào)建筑外觀效果和功能。

3.項(xiàng)目風(fēng)險(xiǎn)分析評(píng)價(jià)

在20世紀(jì)50年代，國(guó)外就己經(jīng)在工程項(xiàng)目管理中運(yùn)用了風(fēng)險(xiǎn)管理技術(shù)。他們主要運(yùn)用的方法有：模糊數(shù)學(xué)法、統(tǒng)計(jì)和概率分析法、蒙特卡洛模擬、敏感性分析、CIM模型和影響圖法、調(diào)查和專(zhuān)家打分法、層次分析法。;Tahetal提出的用于大型工程項(xiàng)目的風(fēng)險(xiǎn)控制的風(fēng)險(xiǎn)評(píng)價(jià)的模糊邏輯技術(shù);Lametal提出的用于大型復(fù)雜項(xiàng)目的風(fēng)險(xiǎn)決策的模糊推理決策技術(shù)。

20世紀(jì)80年代我國(guó)引進(jìn)風(fēng)險(xiǎn)管理理論體系，并在水利、土木、建筑等各種項(xiàng)目中實(shí)施，取得較好的效果。主要的研究有：王學(xué)軍等從工程項(xiàng)目的工期、質(zhì)量、費(fèi)用三大指標(biāo)中抽象出共性的兩個(gè)隨機(jī)變量：相對(duì)量和絕對(duì)量，進(jìn)而用Bayes推斷模型進(jìn)行相對(duì)量與絕對(duì)量的概率分布分析，為項(xiàng)目決策分析提供依據(jù)。吳立寰則采用了蒙特卡洛模擬對(duì)工程項(xiàng)目風(fēng)險(xiǎn)進(jìn)行分析。賈俊峰等結(jié)合施工安全風(fēng)險(xiǎn)的特點(diǎn)，提出了WBS-RBS與AHP相結(jié)合的土建工程施工安全風(fēng)險(xiǎn)評(píng)價(jià)方法。邢莉莉通過(guò)建立一個(gè)基于灰色關(guān)聯(lián)分析的建筑設(shè)計(jì)項(xiàng)目風(fēng)險(xiǎn)因子分析的模型，結(jié)合案例分析了造成設(shè)計(jì)單位經(jīng)濟(jì)損失的各個(gè)主要風(fēng)險(xiǎn)因素，對(duì)這些風(fēng)險(xiǎn)進(jìn)行排序分析，找到最具重要的風(fēng)險(xiǎn)因子。按照建筑工程設(shè)計(jì)風(fēng)險(xiǎn)的類(lèi)別、發(fā)生時(shí)間、分擔(dān)主體角度，構(gòu)建了建筑工程設(shè)計(jì)風(fēng)險(xiǎn)評(píng)價(jià)的三維結(jié)構(gòu)指標(biāo)體系;運(yùn)用模糊網(wǎng)絡(luò)分析評(píng)價(jià)方法對(duì)建筑設(shè)計(jì)風(fēng)險(xiǎn)進(jìn)行多維度的分析評(píng)價(jià)，包括風(fēng)險(xiǎn)引起損失、發(fā)生概率、可預(yù)測(cè)性和可控制性。王春建采用基于AHP的模糊綜合評(píng)價(jià)方法進(jìn)行了風(fēng)險(xiǎn)評(píng)價(jià)。采用專(zhuān)家意見(jiàn)、統(tǒng)計(jì)問(wèn)卷數(shù)據(jù)和文獻(xiàn)綜述，建立評(píng)判矩陣的層次分析法，得到各個(gè)風(fēng)險(xiǎn)的權(quán)重;通過(guò)的構(gòu)造模糊評(píng)判矩陣，將建筑設(shè)計(jì)的風(fēng)險(xiǎn)從定性深入到定量分析，得到了建筑設(shè)計(jì)項(xiàng)目風(fēng)險(xiǎn)的隸屬程度。

4.項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)

通過(guò)對(duì)風(fēng)險(xiǎn)進(jìn)行全面分析、識(shí)別建筑設(shè)計(jì)項(xiàng)目風(fēng)險(xiǎn)因素，根據(jù)具不同的風(fēng)險(xiǎn)提出相應(yīng)的風(fēng)險(xiǎn)管應(yīng)對(duì)策略，把項(xiàng)目風(fēng)險(xiǎn)控制在最小的范圍，以實(shí)現(xiàn)風(fēng)險(xiǎn)收益比率的最大化。結(jié)合建筑設(shè)計(jì)項(xiàng)目特點(diǎn)，可把風(fēng)險(xiǎn)應(yīng)對(duì)策略總結(jié)為風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)減輕、風(fēng)險(xiǎn)接受等對(duì)策。

風(fēng)險(xiǎn)規(guī)避是指拒絕或放棄某項(xiàng)風(fēng)險(xiǎn)損失發(fā)生可能性較大的活動(dòng)的方案。風(fēng)險(xiǎn)規(guī)避是各種風(fēng)險(xiǎn)管理對(duì)策中最為消極又最簡(jiǎn)單的一種。其主要優(yōu)點(diǎn)是將損失出現(xiàn)的概率保持在零的水平，經(jīng)濟(jì)安全，簡(jiǎn)單易行。在建筑項(xiàng)目設(shè)計(jì)中，通過(guò)拒絕從事有責(zé)任風(fēng)險(xiǎn)的活動(dòng)來(lái)規(guī)避高風(fēng)險(xiǎn)的設(shè)計(jì)技術(shù)，設(shè)計(jì)項(xiàng)目和設(shè)計(jì)方案?；蛘咧贫ǚ桨附档惋L(fēng)險(xiǎn)的損失。風(fēng)險(xiǎn)轉(zhuǎn)移是指企業(yè)有意識(shí)地將自己不能承擔(dān)或不愿承擔(dān)的風(fēng)險(xiǎn)轉(zhuǎn)嫁給其他經(jīng)濟(jì)體來(lái)承擔(dān)所采取的措施。風(fēng)險(xiǎn)轉(zhuǎn)移是建筑項(xiàng)目中最常用的一種風(fēng)險(xiǎn)應(yīng)對(duì)措施。設(shè)計(jì)單位通過(guò)保險(xiǎn)的方式，將可能發(fā)生的自然災(zāi)害、意外風(fēng)險(xiǎn)等轉(zhuǎn)移給保險(xiǎn)公司。但是風(fēng)險(xiǎn)轉(zhuǎn)移是以有利于履行合同為前提的;風(fēng)險(xiǎn)的承擔(dān)方應(yīng)該更能有效的控制和防止風(fēng)險(xiǎn)，這種轉(zhuǎn)移有助于調(diào)動(dòng)承擔(dān)方的積極性，是增強(qiáng)風(fēng)險(xiǎn)管理的效果。風(fēng)險(xiǎn)減輕是設(shè)法把不利的風(fēng)險(xiǎn)事件的概率或后果降低到一個(gè)可接受的臨界值。提前采取行動(dòng)減少風(fēng)險(xiǎn)發(fā)生的概率或者減少其對(duì)項(xiàng)目所造成的影響，比在風(fēng)險(xiǎn)發(fā)生后亡羊補(bǔ)牢進(jìn)行的補(bǔ)救要有效得多。在項(xiàng)目設(shè)計(jì)時(shí)候就考慮到增加冗余的構(gòu)件可能減少某項(xiàng)原有構(gòu)件出現(xiàn)問(wèn)題所造成的影響。風(fēng)險(xiǎn)接受是指企業(yè)自己非理性或理性地主動(dòng)承擔(dān)風(fēng)險(xiǎn)，即指一個(gè)企業(yè)以其內(nèi)部的資源來(lái)彌補(bǔ)損失，由自身來(lái)承擔(dān)風(fēng)險(xiǎn)事件。企業(yè)可以在不妨礙自身根本利益的前提下接受一些難以轉(zhuǎn)移、難以控制、無(wú)法避免、收益較大的風(fēng)險(xiǎn)。

5.結(jié)語(yǔ)

總而言之，為了有效地防范工程項(xiàng)目設(shè)計(jì)風(fēng)險(xiǎn)，為了保證設(shè)計(jì)工作更加順利的進(jìn)行，各個(gè)建筑工程企業(yè)都要加強(qiáng)企業(yè)設(shè)計(jì)風(fēng)險(xiǎn)分析，對(duì)于工程中可能會(huì)存在的風(fēng)險(xiǎn)進(jìn)行深入的研究與系統(tǒng)分析，加強(qiáng)對(duì)設(shè)計(jì)風(fēng)險(xiǎn)的有效管理，從而對(duì)設(shè)計(jì)風(fēng)險(xiǎn)給予有效地防范，進(jìn)而將風(fēng)險(xiǎn)盡可能地降為最低。與此同時(shí)，企業(yè)要根據(jù)市場(chǎng)的發(fā)展需求找到企業(yè)合理定位，找到最適合自身發(fā)展的道路，并不斷地提高自身的工程設(shè)計(jì)水平，從而促進(jìn)企業(yè)的可持續(xù)發(fā)展。

【參考文獻(xiàn)】

[1] PMI.A Guide to the project Management Body of Knowledge （PMBOK Guide）-Fifth Ediition[M]?Pennsylvania：Project Management Institute，2013.

[2] 唐坤，盧玲玲.建筑工程項(xiàng)目風(fēng)險(xiǎn)與全面風(fēng)險(xiǎn)管理.建筑經(jīng)濟(jì)，2004 （4）： 12～15.

[3] 吳立寰.工程項(xiàng)目風(fēng)險(xiǎn)分析中的蒙特卡洛模擬[J].廣東工業(yè)大學(xué)學(xué)報(bào)，2004 （2 ）： 18～21.

第9篇

關(guān)鍵詞：穹頂?shù)跹b技術(shù)改進(jìn)質(zhì)量

中圖分類(lèi)號(hào)：F253.3 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：

1、施工技術(shù)改進(jìn)實(shí)施背景

陽(yáng)江項(xiàng)目1#機(jī)組穹頂?shù)跹b作為中廣核工程有限公司CPR1000在建項(xiàng)目第7個(gè)穹頂?shù)跹b，充分參考和借鑒其他項(xiàng)目成功經(jīng)驗(yàn)，在質(zhì)量、安全、成本、進(jìn)度等各個(gè)方面考慮優(yōu)化，為中廣核CPR1000系列穹頂?shù)跹b作出示范，為CPR1000+鋼襯里模塊化施工提供借鑒。

2、施工技術(shù)改進(jìn)思路和概述

基本思路即是在穹頂車(chē)間預(yù)制、現(xiàn)場(chǎng)拼裝、整體吊裝等階段，積極思考技術(shù)改進(jìn)。在詳細(xì)進(jìn)行風(fēng)險(xiǎn)分析并控制的基礎(chǔ)上，下列技術(shù)改進(jìn)項(xiàng)目順利實(shí)施。

3、施工技術(shù)改進(jìn)方案和風(fēng)險(xiǎn)控制

3.1 穹頂一層車(chē)間預(yù)制工藝改進(jìn)

3.1 1 改進(jìn)方案

傳統(tǒng)的雙曲面成型施工工藝為壓制，即按照雙曲面弧形板的形狀制作上下兩個(gè)胎膜，通過(guò)對(duì)上下胎膜施加外力，將鋼板強(qiáng)行壓制成所需形狀。經(jīng)過(guò)技術(shù)人員的充分思考，對(duì)卷板機(jī)進(jìn)行了設(shè)計(jì)改造，最終成功實(shí)現(xiàn)了雙曲面板的卷制成型工藝。

根據(jù)單塊板一比一放樣，18.5m半徑圓弧中間與邊緣的間隙為15mm，16.667m 半徑圓弧中間與邊緣的間隙為14mm。因此，在卷板機(jī)輥軸的兩端和中間分別增加相應(yīng)的套管，使其在卷制徑向圓弧的同時(shí)，實(shí)現(xiàn)環(huán)向的高度差，即實(shí)現(xiàn)環(huán)向彎曲半徑。

3.1.2 風(fēng)險(xiǎn)分析和控制措施

卷制次數(shù)控制：卷板機(jī)卷制鋼板過(guò)程中，由于卷板機(jī)油壓的不穩(wěn)定，造成壓力參數(shù)不穩(wěn)定，多次卷制將影響鋼板成型的質(zhì)量。每卷制一次都要用弧度板檢查板的成形情況，再根據(jù)現(xiàn)場(chǎng)的實(shí)際情況調(diào)節(jié)壓力。

鋼板定位控制：由于套筒不是完成精加工，套筒的對(duì)稱(chēng)性存在偏差，導(dǎo)致鋼板在卷制中會(huì)產(chǎn)生側(cè)向移位，影響卷制質(zhì)量。在卷制施工中，要求每卷制一次，施工人員調(diào)整一次，使卷制鋼板始終對(duì)中。

弧度控制：卷制的穹頂板，無(wú)論在徑向弧度，還是環(huán)向弧度，在卷制過(guò)程中都經(jīng)過(guò)弧度板的檢驗(yàn)，弧度都在規(guī)范允許范圍內(nèi)。在車(chē)間預(yù)制時(shí)，對(duì)板邊作相應(yīng)的措施：車(chē)間胎膜拼板組對(duì)后，預(yù)先采用U形鐵與鍥鐵，將鋼板與胎膜貼緊，然后進(jìn)行組對(duì)縫的焊接，再在鋼板表面安裝角鋼，利用角鋼成形。

3.2 拼裝基礎(chǔ)改進(jìn)

3.2.1 改進(jìn)方案

傳統(tǒng)的拼裝基礎(chǔ)，為整體混凝土找平，其上澆筑78個(gè)支墩。但考慮陽(yáng)江1#機(jī)組穹頂拼裝場(chǎng)地內(nèi)存在已開(kāi)挖并回填的廊道，壓實(shí)度和地基承載力存在一定差異，若支墩坐落在整體混凝土找平層上，易產(chǎn)生不均勻沉降，影響穹頂整體拼裝精度。因此，將1#機(jī)組穹頂拼裝支墩設(shè)計(jì)為獨(dú)立基礎(chǔ)，將支墩數(shù)量改進(jìn)為39個(gè)。

3.2.2 風(fēng)險(xiǎn)分析和控制措施

支墩承載力復(fù)核：按照穹頂?shù)暮爿d和活載，推算支墩的承載力要求，計(jì)算確定獨(dú)立基礎(chǔ)尺寸，確保滿足承載力要求。同時(shí)，考慮備用加強(qiáng)措施，現(xiàn)場(chǎng)注意觀察，若發(fā)現(xiàn)支墩變形或沉降，立即采取相應(yīng)措施加強(qiáng)支撐。

穹頂下口弧度控制：支墩減少，徑向約束相對(duì)減少，存在穹頂下口弧度偏差過(guò)大的風(fēng)險(xiǎn)。在平面布置設(shè)計(jì)時(shí)，除202小板外，其它一層單塊壁板都考慮由3點(diǎn)支撐，兩支點(diǎn)之間壁板懸空凈距為2.73m，在車(chē)間預(yù)制弧度合格的基礎(chǔ)上，可滿足徑向限位要求。

3.3 平衡調(diào)節(jié)裝置改進(jìn)

3.3.1 改進(jìn)方法

穹頂因管道安裝導(dǎo)致重心與幾何中心不一致，但吊耳為按幾何中心均勻布置，因此，穹頂提升離地后，下口不在一個(gè)水平面上，高差約為60cm。為保證各吊索均勻受力、避免穹頂變形并確保穹頂順利就位，必須對(duì)下口水平度進(jìn)行調(diào)整（一般控制在20cm以?xún)?nèi)）。通常采取滑輪組、倒鏈和繩卡的組合裝置，通過(guò)調(diào)整鋼絲繩長(zhǎng)度來(lái)調(diào)節(jié)下口水平，一般需反復(fù)調(diào)整3-5次，耗時(shí)約2-4小時(shí)。同時(shí)，組合裝置增加了傳力環(huán)節(jié)，增加了可能存在的風(fēng)險(xiǎn)。

為此，1#機(jī)組穹頂提出了如下改進(jìn)措施：

通過(guò)準(zhǔn)確的數(shù)學(xué)建模，確定穹頂重心位置，通過(guò)安裝平衡配置，消除或減小穹頂下口偏斜度，如圖1所示。

使用花籃螺栓代替組合裝置，減少了風(fēng)險(xiǎn)控制環(huán)節(jié)，且調(diào)節(jié)方便、速度快，可以節(jié)省時(shí)間、人力。

圖1 平衡配重

3.3.2風(fēng)險(xiǎn)分析和控制措施

花籃螺栓為各項(xiàng)目穹頂?shù)跹b首次使用。為此，現(xiàn)場(chǎng)編制專(zhuān)項(xiàng)采購(gòu)技術(shù)文件，進(jìn)行廠家見(jiàn)證試驗(yàn)；索具采購(gòu)入庫(kù)后，現(xiàn)場(chǎng)編制專(zhuān)項(xiàng)質(zhì)量計(jì)劃，進(jìn)行索具外觀檢驗(yàn)和實(shí)物荷載試驗(yàn)；在吊裝前進(jìn)行試吊，確?；ɑ@螺栓的實(shí)際承載能力。

穹頂?shù)跹b屬高安全風(fēng)險(xiǎn)作業(yè)，平衡配重必須牢固安裝。為此，現(xiàn)場(chǎng)采取整體捆扎、周邊與穹頂角鋼焊接加固，并采用3副倒鏈掛置，可確保安裝牢固。

3.4 吊裝方案改進(jìn)

3.4.1 改進(jìn)方法

為滿足穹頂下口與3#塔吊之間安全距離的要求，通常采取臨時(shí)降低3#塔吊的方法，但3#塔吊降低后，存在3＃塔吊主臂與安全殼筒身相碰的風(fēng)險(xiǎn)，且塔吊降節(jié)及恢復(fù)頂升耗時(shí)較長(zhǎng)，影響相關(guān)廠房的施工進(jìn)度。經(jīng)過(guò)綜合分析和專(zhuān)題討論，最終決定采取穹頂?shù)跹b過(guò)程中跨越3＃塔吊的施工工藝，爭(zhēng)取為相鄰廠房的施工創(chuàng)造有利條件。

3.4.2 風(fēng)險(xiǎn)分析和控制措施

吊機(jī)工況選擇和負(fù)載率復(fù)核：因站位點(diǎn)和提升高度受到限制，需謹(jǐn)慎選擇吊車(chē)工況，確保吊裝安全。綜合考慮起吊總重量和回轉(zhuǎn)半徑，工況額定起重量和負(fù)載率滿足吊裝要求。

障礙物安全距離復(fù)核：需要對(duì)穹頂與吊車(chē)副臂、吊車(chē)主臂與KX廠房、穹頂下口與3#塔吊、吊車(chē)主機(jī)及超起與RP之間的安全距離進(jìn)行計(jì)算，避免發(fā)生相碰。

4、施工技術(shù)改進(jìn)成果

一系列的技術(shù)改進(jìn)項(xiàng)目順利實(shí)施，帶來(lái)了良好的實(shí)際成果：

壁板一層車(chē)間預(yù)制工藝改進(jìn)，改傳統(tǒng)的胎模壓制為機(jī)械卷制，節(jié)約了人工及胎膜材料。同時(shí)，避免了壓痕等缺陷產(chǎn)生，有利于質(zhì)量控制。

拼裝基礎(chǔ)改進(jìn)，改傳統(tǒng)的78個(gè)平面支墩為39個(gè)獨(dú)立支墩，相應(yīng)混凝土和埋件的用量有所減少，有效節(jié)約了工程成本，縮短了工期，并避免了不均勻沉降的產(chǎn)生。

整體吊裝初步調(diào)平，增加平衡配重，使重心更接近幾何中心，減小了穹頂下口的偏斜度，初次提升，下口偏斜僅30cm；改傳統(tǒng)滑輪組調(diào)節(jié)為花籃螺栓調(diào)節(jié)，一次調(diào)節(jié)成功，僅耗時(shí)半個(gè)小時(shí)，下口偏斜僅9cm，有效提高了調(diào)節(jié)精度，減少了調(diào)節(jié)時(shí)間。

穹頂整體吊裝，提升時(shí)改傳統(tǒng)的降低3＃塔吊高度為直接跨越3＃塔吊，消除了3#塔吊主臂與安全殼筒身相碰的風(fēng)險(xiǎn)，保證了相關(guān)廠房的施工，為“1KX吊車(chē)梁可用”關(guān)鍵節(jié)點(diǎn)的實(shí)現(xiàn)創(chuàng)造了條件。

5、結(jié)束語(yǔ)

穹頂?shù)跹b土建施工技術(shù)的不斷改進(jìn)，為進(jìn)一步縮短CPR1000項(xiàng)目的施工工期、提高工程質(zhì)量、確保施工安全提供了有力的保障，為CPR1000+鋼襯里模塊化施工積累了寶貴的經(jīng)驗(yàn)，值得在后續(xù)機(jī)組穹頂?shù)跹b和鋼襯里模塊化施工中標(biāo)準(zhǔn)化推廣。

參考文獻(xiàn)：

第10篇

【關(guān)鍵詞】工控設(shè)備；風(fēng)險(xiǎn)評(píng)估；安全隱患；安全防護(hù)

Security Risk Assessment and Practice for Industrial Equipment

Xie Bin He Zhi-qiang Tang Fang-ming Zhang Li

（Institute of Computer Application， China Academy of Engineering Physics SichuanMianyang 621900）

【 Abstract 】 Security information incidents occur recently shows， industrial system has become the main target of foreign information security attacks， safety protection for industrial control system must be strengthen. Industrial control system， is not office system， it has many intelligent devices、embedded operating system with various special protocols， especially intelligent equipments which has more high integration、specialty-industry， private kernel and lack efficient control technology for data interface， security risk assessment method and standard for industrial control system has not informed. In this paper， security confidential risk assessment model and process for industrial equipment is proposed. For 840D industrial system， security risk assessment method is given to assess the full life of 840D.Last，some safety protections for confidential security is advised to adopted to protect industrial system.

【 Keywords 】 industrial equipment； risk assessment； security threat； safety protection

1 引言

近年來(lái)，越來(lái)越多的數(shù)控設(shè)備和工控系統(tǒng)應(yīng)用到工業(yè)生產(chǎn)中，它們更多地采用了開(kāi)放性和透明性較強(qiáng)的通用協(xié)議、通用硬件和通用軟件，并通過(guò)各種方式與企業(yè)管理網(wǎng)、互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接。根據(jù)CNNVD搜集的漏洞數(shù)據(jù)和CNCERT的網(wǎng)絡(luò)安全態(tài)勢(shì)報(bào)告，這些工控系統(tǒng)中存在的各種漏洞、病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴(kuò)散，工業(yè)控制系統(tǒng)信息安全問(wèn)題日益突出。

近期披露的信息安全事件表明，信息安全問(wèn)題已經(jīng)從軟件延伸至硬件，從傳統(tǒng)的網(wǎng)絡(luò)信息系統(tǒng)延伸至工業(yè)控制系統(tǒng)、大型科研裝置、基礎(chǔ)設(shè)施等諸多領(lǐng)域。對(duì)于工控系統(tǒng)以及工控設(shè)備的安全性測(cè)試和風(fēng)險(xiǎn)評(píng)估也變得重要起來(lái)。

工控系統(tǒng)與辦公系統(tǒng)不同，系統(tǒng)中使用智能設(shè)備、嵌入式操作系統(tǒng)和各種專(zhuān)用協(xié)議，尤其是智能設(shè)備具有集成度高、行業(yè)性強(qiáng)、內(nèi)核不對(duì)外開(kāi)放、數(shù)據(jù)交互接口無(wú)法進(jìn)行技術(shù)管控等特點(diǎn)，工控系統(tǒng)的安全風(fēng)險(xiǎn)不能直接參照辦公系統(tǒng)的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，其評(píng)估方法、標(biāo)準(zhǔn)還在不斷研究和探索中。

2 工控設(shè)備風(fēng)險(xiǎn)評(píng)估模型和流程

2.1 工控設(shè)備風(fēng)險(xiǎn)評(píng)估模型

工控設(shè)備安全保密風(fēng)險(xiǎn)需求主要涉及到三大方面：一是工控設(shè)備所處的物理環(huán)境安全，如防偷竊、非授權(quán)接觸、是否有竊聽(tīng)竊視裝置等；二是工控設(shè)備自身的安全，主要分析包括硬件、軟件、網(wǎng)絡(luò)和電磁等方面的安全；三是工控設(shè)備的安全保密管理問(wèn)題，包括其管理機(jī)構(gòu)、人員、制度、流程等。在對(duì)工控設(shè)備安全保密需求分析的基礎(chǔ)上，本文結(jié)合工控設(shè)備安全檢測(cè)的需求，提出了工控設(shè)備安全風(fēng)險(xiǎn)評(píng)估框架，如圖1所示。

2.2 工控設(shè)備安全保密風(fēng)險(xiǎn)評(píng)估流程

針對(duì)上述評(píng)估模型，本文按照檢測(cè)對(duì)象、風(fēng)險(xiǎn)分析、檢測(cè)方案、結(jié)果評(píng)估的流程開(kāi)展工控設(shè)備安全保密風(fēng)險(xiǎn)評(píng)估，如圖2所示。

1）檢測(cè)對(duì)象：確定設(shè)備用途，分析基本組成；

2）風(fēng)險(xiǎn)分析：根據(jù)不同設(shè)備類(lèi)型，按照風(fēng)險(xiǎn)評(píng)估模型進(jìn)行風(fēng)險(xiǎn)分析；

3）檢測(cè)方案：依據(jù)根據(jù)風(fēng)險(xiǎn)分析結(jié)果制定檢測(cè)方案，準(zhǔn)備檢測(cè)工具、環(huán)境，明確檢測(cè)項(xiàng)目、要求和方法；

4）結(jié)果評(píng)估：依據(jù)檢測(cè)方案執(zhí)行檢測(cè)，完成所有檢測(cè)項(xiàng)，依據(jù)檢測(cè)結(jié)果進(jìn)行評(píng)估，對(duì)發(fā)現(xiàn)的可疑風(fēng)險(xiǎn)點(diǎn)進(jìn)行深入檢測(cè)，修訂檢測(cè)方案，綜合評(píng)估。

3 數(shù)控設(shè)備安全保密風(fēng)險(xiǎn)評(píng)估實(shí)踐

3.1 檢測(cè)對(duì)象

數(shù)控機(jī)床主要用于各種零部件的生產(chǎn)加工，機(jī)床包括機(jī)床主體和核心控制系統(tǒng)。840D控制系統(tǒng)是西門(mén)子公司推出的一款功能強(qiáng)大、簡(jiǎn)單開(kāi)放的數(shù)控系統(tǒng)，本次數(shù)控設(shè)備安全保密風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容也是針對(duì)該控制系統(tǒng)。

840D sl將數(shù)控系統(tǒng)（NC、PLC、HMI）與驅(qū)動(dòng)控制系統(tǒng)集成在一起，可與全數(shù)控鍵盤(pán)（垂直型或水平型）直接連接，通過(guò)PROFIBUS總線與PLC I/O連接通訊，基于工業(yè)以太網(wǎng)的標(biāo)準(zhǔn)通訊方式，可實(shí)現(xiàn)工業(yè)組網(wǎng)。其各部分硬件組成結(jié)構(gòu)、拓?fù)浣Y(jié)構(gòu)、軟件系結(jié)構(gòu)統(tǒng)如圖3、4、5所示。

3.2 風(fēng)險(xiǎn)分析及評(píng)估

3.2.1 物理安全

通過(guò)對(duì)840D數(shù)控機(jī)床設(shè)備所處的房間進(jìn)行物理安全檢查，區(qū)域控制符合要求；竊聽(tīng)竊照檢測(cè)，未發(fā)現(xiàn)有竊聽(tīng)竊照裝置；通過(guò)對(duì)房間的進(jìn)行聲光泄漏檢測(cè)，符合相關(guān)安全要求。

3.3.2 系統(tǒng)自身安全

1）操作系統(tǒng)

脆弱點(diǎn)分析：

* 基本情況

> SINUMERIK 840D PCU采用Windows XP平臺(tái)

> 一般不會(huì)對(duì)Windows平臺(tái)安裝任何補(bǔ)丁

> 微軟停止對(duì)Windows XP的技術(shù)服務(wù)

> NCU系統(tǒng)為黑盒系統(tǒng)

* PCU

> RPC遠(yuǎn)程執(zhí)行漏洞（MS08-067）

> 快捷方式文件解析漏洞（MS10-046）

> 打印機(jī)后臺(tái)程序服務(wù)漏洞（MS10-061）

> 系統(tǒng)未安裝任何防火墻軟件和殺毒軟件

* NCU（CF卡）

> SINUMERIK 840D系統(tǒng)的NCU采用的西門(mén)子自有的內(nèi)嵌式Linux系統(tǒng)，該系統(tǒng)在編譯時(shí)經(jīng)過(guò)特殊設(shè)計(jì)，只能在SINUMERIK系統(tǒng)環(huán)境下運(yùn)行；

> 可以對(duì)CF卡進(jìn)行映像和重建，而且新建的CF卡可以在SINUMERIK 840D系統(tǒng)上成功啟動(dòng)；

> NCU系統(tǒng)中設(shè)定了不同的用戶及權(quán)限，但內(nèi)置的用戶及口令均以默認(rèn)狀態(tài)存在系統(tǒng)存在默認(rèn)用戶及口令；

> SNMP服務(wù)存在可讀口令，遠(yuǎn)程攻擊者可以通過(guò)SNMP獲取系統(tǒng)的很多細(xì)節(jié)信息。密碼可暴力猜解，snmp服務(wù)密碼為弱口令“public”。

風(fēng)險(xiǎn)：

* 攻擊者可以利用漏洞入侵和控制SINUMERIK 840D系統(tǒng)的PCU，獲取到相應(yīng)操作權(quán)限，對(duì)下位機(jī)下達(dá)相應(yīng)指令；

* 由于在CF卡上有用戶數(shù)據(jù)的存放、HMI應(yīng)用程序顯示的數(shù)據(jù)以及系統(tǒng)日志文件，因此通過(guò)對(duì)CF卡的復(fù)制和研究可還原用戶存放數(shù)據(jù)、PLC加工代碼等信息；

* 只要通過(guò)PCU或者直接使用PC安裝相應(yīng)的管理軟件，通過(guò)網(wǎng)絡(luò)連接到NCU，即可使用以上用戶和口令進(jìn)行各類(lèi)操作；

* 攻擊者一旦得到了可寫(xiě)口令，可以修改系統(tǒng)文件或者執(zhí)行系統(tǒng)命令。

2）應(yīng)用系統(tǒng)

* 基本情況

> 應(yīng)用軟件多種多樣，很難形成統(tǒng)一的防范規(guī)范；

> 開(kāi)放應(yīng)用端口，常規(guī)IT防火墻很難保障其安全性；

> 利用一些應(yīng)用軟件的安全漏洞獲取設(shè)備的控制權(quán)。

* 重要應(yīng)用――Winscp

脆弱點(diǎn)分析：是一款遠(yuǎn)程管理軟件，其可通過(guò)ssh、SCP、SFTP等加密協(xié)議對(duì)下位機(jī)進(jìn)行一定權(quán)限的系統(tǒng)命令操作；通過(guò)winscp軟件可以對(duì)NCU進(jìn)行遠(yuǎn)程管理，需要相應(yīng)的用戶賬戶和密碼。賬戶和密碼可通過(guò)協(xié)議漏洞獲取，如表1所示。

風(fēng)險(xiǎn)評(píng)估：攻擊者機(jī)器上直接登錄winscp遠(yuǎn)程控制NCU。進(jìn)一步，可對(duì)下位機(jī)NCU進(jìn)行信息的竊?。℅代碼等相關(guān)數(shù)據(jù)均存于此）、系統(tǒng)破壞、上傳病毒、木馬、后門(mén)等作進(jìn)一步攻擊。

* 重要應(yīng)用――VNC Viewer

脆弱點(diǎn)分析：VNC是一款功能強(qiáng)大的遠(yuǎn)程管理軟件?？山邮芄芾砣藛T鍵盤(pán)、鼠標(biāo)等幾乎全部本地的控制操作；840d工控系統(tǒng)上位機(jī)所采用的VNC遠(yuǎn)程管理軟件為通用軟件，不需要登錄認(rèn)證。

風(fēng)險(xiǎn)評(píng)估：在內(nèi)網(wǎng)的攻擊者只需一款普通VNC就可以實(shí)現(xiàn)對(duì)下位機(jī)的遠(yuǎn)程的、完全的控制。

* 重要應(yīng)用――HMI

脆弱點(diǎn)分析：HMI（直接發(fā)出指令操控機(jī)器的計(jì)算機(jī)軟件），可裝在任何符合條件的PC上，通過(guò)工程調(diào)試模式（直連管理口）連接NCU，進(jìn)行配置信息的查看修改。

風(fēng)險(xiǎn)評(píng)估：物理接觸、調(diào)試，不僅存在信息泄露、甚至可能存在致使系統(tǒng)崩潰，或者植入軟件后門(mén)的風(fēng)險(xiǎn)。也可通過(guò)網(wǎng)絡(luò)配置實(shí)現(xiàn)對(duì)下位機(jī)的控制操作。

3）通信協(xié)議

> SINUMERIK 840D采用TCP/IP 協(xié)議和OPC 協(xié)議等通信，通信協(xié)議存在潛在威脅；

> 網(wǎng)絡(luò)傳輸?shù)男畔⑹欠癜踩?/p>

> 容易讀取到網(wǎng)絡(luò)上傳輸?shù)南?，也可以冒充其它的結(jié)點(diǎn)。

* 協(xié)議――MPI

脆弱點(diǎn)分析：MPI MPI是一種適用于少數(shù)站點(diǎn)間通信的多點(diǎn)網(wǎng)絡(luò)通信協(xié)議，用于連接上位機(jī)和少量PLC之間近距離通信。MPI協(xié)議為西門(mén)子公司內(nèi)部協(xié)議，不對(duì)外公開(kāi)。

風(fēng)險(xiǎn)評(píng)估：尚未發(fā)現(xiàn)MPI多點(diǎn)通訊協(xié)議的安全問(wèn)題。

* 協(xié)議――G代碼傳輸協(xié)議

脆弱點(diǎn)分析：G代碼是數(shù)控程序中的指令，它是數(shù)控系統(tǒng)中人與制造機(jī)床的最本質(zhì)橋梁，是上位機(jī)對(duì)下位機(jī)及加工部件最直接最根本控制；G代碼傳輸采用的是基于TCP/IP協(xié)議之上的自定義協(xié)議，其傳輸過(guò)程中的G代碼裝載、卸載，PC_Panel上按鍵操作等都是進(jìn)行明文傳輸。

風(fēng)險(xiǎn)評(píng)估：攻擊者不僅可以嗅探到完全的G代碼及上位機(jī)操作信息。而且可以對(duì)傳輸過(guò)程中的G代碼進(jìn)行篡改、重放，致使下位機(jī)接收錯(cuò)誤的命令和數(shù)據(jù)，從而使得工業(yè)控制系統(tǒng)不可控，生產(chǎn)制造不合格甚至帶有蓄意破壞性的工件。

4）其他部分

* 數(shù)據(jù)存儲(chǔ)

脆弱點(diǎn)分析：生產(chǎn)加工數(shù)據(jù)明文存放于PCU上，缺少必要的安全增加及保護(hù)措施。

風(fēng)險(xiǎn)評(píng)估：數(shù)據(jù)存在被非法獲取的隱患。

* 特定部件

脆弱點(diǎn)分析：G代碼在CF卡上有臨時(shí)備份，通過(guò)數(shù)據(jù)處理，有可能獲取到加工參數(shù)。

風(fēng)險(xiǎn)評(píng)估：可通過(guò)非法拷貝等方式對(duì)加工數(shù)據(jù)進(jìn)行獲取。

* 硬件安全

脆弱點(diǎn)分析：是否存在危險(xiǎn)的硬件陷阱，如邏輯鎖等安全問(wèn)題。

風(fēng)險(xiǎn)評(píng)估：目前尚未發(fā)現(xiàn)。

3.3.3 管理安全

1）人員安全意識(shí) 工業(yè)控制系統(tǒng)在設(shè)計(jì)時(shí)多考慮系統(tǒng)的可用性，普遍對(duì)安全性問(wèn)題的考慮不足，缺乏相應(yīng)的安全政策、管理制度以及對(duì)人員的安全意識(shí)培養(yǎng)。

2）安全審計(jì) 缺少對(duì)系統(tǒng)內(nèi)部人員在應(yīng)用系統(tǒng)層面的誤操作、違規(guī)操作或故意的破壞性等方面的安全審計(jì)。

3）安全運(yùn)維與管理缺少對(duì)賬號(hào)與口令安全、惡意代碼管理、安全更新（補(bǔ)丁管理）、業(yè)務(wù)連續(xù)性管理等關(guān)鍵控制領(lǐng)域?qū)嵤┲贫然?流程化、可落地的、具有多層次縱深防御能力的安全保障體系建設(shè)。

4）核心部件使用管理缺乏對(duì)類(lèi)似NCU的CF卡這些核心部件的使用、復(fù)制和保管進(jìn)行安全管理，防止非信任人員的接觸的管理規(guī)定。

4 工控設(shè)備安全防護(hù)建議

1）建立縱深防御安全體系，提高工控系統(tǒng)安全性； 2）針對(duì)核心部件加強(qiáng)安全管理，進(jìn)行嚴(yán)格的訪問(wèn)控制；3）加強(qiáng)網(wǎng)絡(luò)脆弱性的防護(hù)、采用安全的相關(guān)應(yīng)用軟件、嚴(yán)格控制NCU服務(wù)； 4）加強(qiáng)對(duì)工業(yè)控制系統(tǒng)的安全運(yùn)維管理； 5）建立有效的安全應(yīng)急體系；6）從設(shè)備采購(gòu)、使用、維修、報(bào)廢全生命周期關(guān)注其信息安全，定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，工控系統(tǒng)全生命周期如圖6所示。

5 結(jié)束語(yǔ)

隨著信息技術(shù)的廣泛應(yīng)用，工控系統(tǒng)已經(jīng)從封閉、孤立的系統(tǒng)走向互聯(lián)體系的IT系統(tǒng)，安全風(fēng)險(xiǎn)在不斷增加。做好工控系統(tǒng)安全保密風(fēng)險(xiǎn)評(píng)估非常重要，研究工控設(shè)備的風(fēng)險(xiǎn)評(píng)估模型、流程，開(kāi)展數(shù)控設(shè)備的安全保密風(fēng)險(xiǎn)評(píng)估實(shí)踐，可以為工控系統(tǒng)的安全保密風(fēng)險(xiǎn)評(píng)估奠定重要的基礎(chǔ)。

參考文獻(xiàn)

[1] CNNVD. China National Vulnerability Database of Information Security [Z/OL]. （2011205221）， http： //.cn/.

[2] CNCERT. 2010年中國(guó)互聯(lián)網(wǎng)安全態(tài)勢(shì)報(bào)告[Z/OL].（2011205221）， CERT. 2010 report on the Internet Security Situation of China [Z/OL]. （2011205221）， .cn.（in Chinese）.

[3] NIST SP800-30.Risk Management Guide for Information Technology Systems[S]. Gary Stoneburner， Alice Goguen， and Alexis Feringa. National Institute of Standards and Technology（NIST），2002.

[4] GB/T 20984―2007.信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范[S].北京：中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局，2007.

[5] GB/T 20984―2007. Information Security Technology―Risk Assessment Specification for Information Security [S].Beijing： General Administration of Quality Supervision，Inspection and Quarantine of the Peopleps Republic of China，2007. （in Chinese）

[6] 趙冬梅，張玉清，馬建峰.網(wǎng)絡(luò)安全的綜合風(fēng)險(xiǎn)評(píng)估[J].計(jì)算機(jī)科學(xué)， 2004，31（7）： 66-69.

作者簡(jiǎn)介：

謝彬（1966-），女，四川安岳人，中國(guó)紡織大學(xué)，大學(xué)本科，副主任，高級(jí)工程師；長(zhǎng)期從事信息系統(tǒng)軟件測(cè)評(píng)、信息系統(tǒng)安全保密相關(guān)的技術(shù)研究，負(fù)責(zé)了多個(gè)項(xiàng)目的技術(shù)安全保密檢測(cè)、安全保密防護(hù)方案設(shè)計(jì)以及相關(guān)技術(shù)研究工作；主要研究方向和關(guān)注領(lǐng)域：信息安全相關(guān)技術(shù)、信息系統(tǒng)安全、工控系統(tǒng)安全。

賀志強(qiáng)（1983-），男，四川綿陽(yáng)人，四川大學(xué)，碩士，測(cè)評(píng)工程師，工程師；主要研究方向和關(guān)注領(lǐng)域：信息安全技術(shù)、信息安全及相關(guān)技術(shù)。

第11篇

（中國(guó)電子科技集團(tuán)公司第二十研究所，陜西西安 710068）

【摘　要】隨著信息化水平的不斷提高，各單位對(duì)其依賴(lài)程度前所未有的加大，然而隨著各種攻擊技術(shù)的發(fā)展，沒(méi)有防御的系統(tǒng)則顯得不堪一擊。針對(duì)此，每個(gè)單位信息系統(tǒng)的安全運(yùn)行都相應(yīng)的加大了信息安全的關(guān)注與投入。鑒于此，研究不同等級(jí)的信息系統(tǒng)所需的安全措施就變得很有意義。主要說(shuō)明了信息系統(tǒng)的不同等級(jí)及其安全防護(hù)水平。

關(guān)鍵詞信息化；風(fēng)險(xiǎn)；等級(jí)保護(hù)；安全

1　信息化發(fā)展背景

1.1　全球背景

信息化是充分利用信息技術(shù)，開(kāi)發(fā)利用信息資源，促進(jìn)信息交流和知識(shí)共享，提高經(jīng)濟(jì)增長(zhǎng)質(zhì)量，推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展轉(zhuǎn)型的歷史進(jìn)程。隨著信息技術(shù)發(fā)展，信息化對(duì)經(jīng)濟(jì)社會(huì)發(fā)展的影響更加深刻。信息資源日益成為重要生產(chǎn)要素、無(wú)形資產(chǎn)和社會(huì)財(cái)富。與此同時(shí)，信息安全的重要性也與日俱增，成為各國(guó)面臨的共同挑戰(zhàn)。

1.2　我國(guó)目標(biāo)

我國(guó)信息化發(fā)展戰(zhàn)略概括為：以信息化促進(jìn)工業(yè)化，以工業(yè)化帶動(dòng)信息化，走出中國(guó)特色的信息化道路。信息化是當(dāng)今世界發(fā)展的大趨勢(shì)，是推動(dòng)經(jīng)濟(jì)社會(huì)變革的重要力量。到2020年，我國(guó)信息化發(fā)展的戰(zhàn)略目標(biāo)是：綜合信息基礎(chǔ)設(shè)施基本普及，信息技術(shù)自主創(chuàng)新能力顯著增強(qiáng)，信息產(chǎn)業(yè)結(jié)構(gòu)全面優(yōu)化，國(guó)家信息安全保障水平大幅提高，國(guó)民經(jīng)濟(jì)和社會(huì)信息化取得明顯成效，新型工業(yè)化發(fā)展模式初步確立，國(guó)家信息化發(fā)展的制度環(huán)境和政策體系基本完善，國(guó)民信息技術(shù)應(yīng)用能力顯著提高，為邁向信息社會(huì)奠定堅(jiān)實(shí)基礎(chǔ)。

2　等級(jí)保護(hù)標(biāo)準(zhǔn)及其具體范圍

信息安全等級(jí)保護(hù)是指對(duì)國(guó)家安全、法人和其他組織及公民的專(zhuān)有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

2.1　美國(guó)可信計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn)

美國(guó)可信計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn)(Trusted Computer System Evaluation Criteria，TCSEC)，該標(biāo)準(zhǔn)是世界范圍內(nèi)計(jì)算機(jī)系統(tǒng)安全評(píng)估的第一個(gè)正式標(biāo)準(zhǔn)，具有劃時(shí)代的意義。該準(zhǔn)則于1970年由美國(guó)國(guó)防科學(xué)委員會(huì)提出，并于1985年12月由美國(guó)國(guó)防部公布。TCSEC最初只是軍用標(biāo)準(zhǔn)，后來(lái)延至民用領(lǐng)域。TCSEC將計(jì)算機(jī)系統(tǒng)的安全劃分為4個(gè)等級(jí)、7個(gè)級(jí)別。

D類(lèi)安全等級(jí)：D類(lèi)安全等級(jí)只包括D1一個(gè)級(jí)別。D1的安全等級(jí)最低。

C類(lèi)安全等級(jí)：該類(lèi)安全等級(jí)能夠提供審計(jì)的保護(hù)，并為用戶的行動(dòng)和責(zé)任提供審計(jì)能力。C類(lèi)安全等級(jí)可劃分為C1和C2兩類(lèi)。

B類(lèi)安全等級(jí)：B類(lèi)安全等級(jí)可分為B1、B2和B3三類(lèi)。B類(lèi)系統(tǒng)具有強(qiáng)制性保護(hù)功能。

A類(lèi)安全等級(jí)：A系統(tǒng)的安全級(jí)別最高。目前，A類(lèi)安全等級(jí)只包含A1一個(gè)安全類(lèi)別。A1系統(tǒng)的顯著特征是，系統(tǒng)的設(shè)計(jì)者必須按照一個(gè)正式的設(shè)計(jì)規(guī)范來(lái)分析系統(tǒng)。

2.2　歐洲的安全評(píng)價(jià)標(biāo)準(zhǔn)

歐洲的安全評(píng)價(jià)標(biāo)準(zhǔn)ITSEC（Information Technology Security Evaluation Criteria）是英國(guó)、法國(guó)、德國(guó)和荷蘭制定的IT安全評(píng)估準(zhǔn)則，是歐洲多國(guó)安全評(píng)價(jià)方法的綜合產(chǎn)物，應(yīng)用領(lǐng)域?yàn)檐婈?duì)、政府和商業(yè)。該標(biāo)準(zhǔn)將安全概念分為功能與評(píng)估兩部分。功能準(zhǔn)則從F1～F10共分10級(jí)。1～5級(jí)對(duì)應(yīng)于TCSEC的D到A。F6至F10級(jí)分別對(duì)應(yīng)數(shù)據(jù)和程序的完整性、系統(tǒng)的可用性、數(shù)據(jù)通信的完整性、數(shù)據(jù)通信的保密性以及機(jī)密性和完整性的網(wǎng)絡(luò)安全。

與TCSEC不同，它并不把保密措施直接與計(jì)算機(jī)功能相聯(lián)系，而是只敘述技術(shù)安全的要求，把保密作為安全增強(qiáng)功能。另外，TCSEC把保密作為安全的重點(diǎn)，而ITSEC則把完整性、可用性與保密性作為同等重要的因素。ITSEC定義了從E0級(jí)(不滿足品質(zhì))到E6級(jí)(形式化驗(yàn)證)的7個(gè)安全等級(jí)，對(duì)于每個(gè)系統(tǒng)，安全功能可分別定義。

2.3　我國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

我國(guó)根據(jù)世界范圍內(nèi)信息安全及計(jì)算機(jī)系統(tǒng)安全評(píng)估等技術(shù)的發(fā)展，并結(jié)合我國(guó)自身情況，制定并頒發(fā)了我國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則（GB 17859-1999），在該準(zhǔn)則中將信息系統(tǒng)分為下面五個(gè)等級(jí)：

第一級(jí)：用戶自主保護(hù)級(jí)；

第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)；

第三級(jí)：安全標(biāo)記保護(hù)級(jí)；

第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)；

第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)。

3　風(fēng)險(xiǎn)分析和安全保護(hù)措施

3.1　漏洞、威脅、風(fēng)險(xiǎn)

在實(shí)際中，計(jì)算機(jī)信息系統(tǒng)在確定保護(hù)等級(jí)之前，首先要對(duì)該計(jì)算機(jī)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析。風(fēng)險(xiǎn)是構(gòu)成安全基礎(chǔ)的基本觀念，風(fēng)險(xiǎn)是丟失需要保護(hù)的資產(chǎn)的可能性。如果沒(méi)有風(fēng)險(xiǎn)就不需要安全。威脅是可能破壞信息系統(tǒng)環(huán)境安全的行動(dòng)或事件。漏洞是各種攻擊可能的途徑。風(fēng)險(xiǎn)是威脅和漏洞的綜合結(jié)果。沒(méi)有漏洞的威脅沒(méi)有風(fēng)險(xiǎn)，沒(méi)有威脅的漏洞也沒(méi)有風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)除了識(shí)別漏洞和威脅之外，還應(yīng)考慮已有的策略和預(yù)防措施。識(shí)別漏洞應(yīng)尋找系統(tǒng)和信息的所有入口及分析如何通過(guò)這些入口訪問(wèn)系統(tǒng)和信息。識(shí)別威脅是對(duì)目標(biāo)、動(dòng)機(jī)及事件的識(shí)別。一旦對(duì)漏洞、威脅以及預(yù)防措施進(jìn)行了識(shí)別，就可確定該計(jì)算機(jī)信息系統(tǒng)的風(fēng)險(xiǎn)。綜合這些信息，開(kāi)發(fā)相應(yīng)的風(fēng)險(xiǎn)管理項(xiàng)目。風(fēng)險(xiǎn)永遠(yuǎn)不可能完全去除，風(fēng)險(xiǎn)必須管理。

風(fēng)險(xiǎn)分析是對(duì)需要保護(hù)的資產(chǎn)及其受到的潛在的安全威脅的鑒別過(guò)程。風(fēng)險(xiǎn)是威脅和漏洞的組合。正確的風(fēng)險(xiǎn)分析是保證計(jì)算機(jī)信息系統(tǒng)的網(wǎng)絡(luò)環(huán)境及其信息安全及其重要的一步。風(fēng)險(xiǎn)分析始于對(duì)需要保護(hù)的資產(chǎn)（物理資源、知識(shí)資源、時(shí)間資源、信譽(yù)資源等）的鑒別以及對(duì)資產(chǎn)威脅的潛在攻擊源的分析。采用等級(jí)保護(hù)策略可以有效的降低各種資產(chǎn)受危害的潛在代價(jià)以及由于采取安全措施付出的操作代價(jià)。一個(gè)性能良好的安全系統(tǒng)結(jié)構(gòu)和安全系統(tǒng)平臺(tái)，可以以低的安全代價(jià)換取高的安全強(qiáng)度。

3.2　一種保護(hù)重要秘密安全的方法

在具體實(shí)施過(guò)程中，根據(jù)計(jì)算機(jī)信息系統(tǒng)不同的安全等級(jí)要求，制定不同的等級(jí)保護(hù)策略，用最小的代價(jià)來(lái)保證計(jì)算機(jī)信息系統(tǒng)安全。在一些重要情況下，為了確保安全與萬(wàn)無(wú)一失，都必須由兩人或多人同時(shí)參與才能生效，這時(shí)就需要將秘密分給多人掌管，并且必須有一定數(shù)目的掌管秘密的相關(guān)人員同時(shí)到場(chǎng)才能恢復(fù)這一秘密。針對(duì)這種特別重大和及其敏感的信息可采用秘密分割門(mén)限方案來(lái)確保安全。

設(shè)秘密m被分成n個(gè)部分的信息，每一部分信息稱(chēng)為一個(gè)子密鑰，由一個(gè)參與者持有，使得：

①由k(k<n)個(gè)或多于k個(gè)參與者所持有的部分信息可重構(gòu)該消息m；

②由少于k個(gè)參與者所持有的部分信息無(wú)法重構(gòu)消息m；

稱(chēng)這種方案為（k，n）秘密分割門(mén)限方案，k稱(chēng)為方案的門(mén)限值。

如果一個(gè)參與者或一組未經(jīng)授權(quán)的參與者在猜測(cè)秘密m時(shí)，并不比局外人猜測(cè)該秘密m時(shí)有優(yōu)勢(shì)。

③由少于k個(gè)參與者所持有的部分信息得不到秘密m的任何信息。

則稱(chēng)這個(gè)方案是完整的，即（k，n）秘密分割門(mén)限方案是完整的。

其中最具代表性和廣泛應(yīng)用的門(mén)限方案是基于中國(guó)剩余定理的門(mén)限方案。

通過(guò)這種秘密分割的方法就能達(dá)到秘密多人共享，多人共同掌管的局面，確保該信息安全。這種方案也可以用于特別的（下轉(zhuǎn)第73頁(yè)）（上接第78頁(yè)）重要部位和場(chǎng)所的出入控制等方面。

3.3　具體措施

針對(duì)企業(yè)信息系統(tǒng)，應(yīng)當(dāng)健全針對(duì)各單位或業(yè)務(wù)部門(mén)在日常工作中產(chǎn)生和接觸的信息的敏感程度不同，區(qū)分等級(jí)，分門(mén)別類(lèi)，堅(jiān)持積極防御、綜合防范，探索和把握信息化與信息安全的內(nèi)在規(guī)律，主動(dòng)應(yīng)對(duì)信息安全挑戰(zhàn)，力爭(zhēng)做到辦公方便與安全保密同時(shí)兼顧，實(shí)現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展，保證企業(yè)信息安全。

加強(qiáng)信息安全風(fēng)險(xiǎn)評(píng)估工作。建設(shè)和完善信息安全監(jiān)控體系，提高對(duì)網(wǎng)絡(luò)安全事件應(yīng)對(duì)和防范能力，防止有害信息傳播。高度重視信息安全應(yīng)急處置工作，健全完善信息安全應(yīng)急指揮和安全通報(bào)制度，不斷完善信息安全應(yīng)急處置預(yù)案。從實(shí)際出發(fā)，促進(jìn)資源共享，重視災(zāi)難備份建設(shè)，增強(qiáng)信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)的抗毀能力和災(zāi)難恢復(fù)能力。

4　結(jié)束語(yǔ)

隨著信息安全事件的頻繁曝光，信息安全越來(lái)越受到人們的重視。為此，越來(lái)越多的工作人員投身到安全領(lǐng)域的研究之中。然而當(dāng)今的現(xiàn)狀卻是各種各樣的不安全事件層出不窮，各類(lèi)攻擊及其變種也在不斷發(fā)展。所有的這些就要求我們必須更加努力地投入到工作中去。不僅要針對(duì)一些已經(jīng)出現(xiàn)且危害較大的一些安全問(wèn)題提出相應(yīng)的解決方案，還應(yīng)該站在安全領(lǐng)域的前沿，積極地投身去防御各種可能會(huì)引發(fā)安全問(wèn)題的漏洞及脆弱點(diǎn)。只有這樣我們才能更好地保障人們放心的使用信息技術(shù)的發(fā)展帶來(lái)的便捷。

參考文獻(xiàn)

［1］胡道元,閔京華.網(wǎng)絡(luò)安全[M].清華大學(xué)出版社,2007.

［2］baike.baidu.com/view/488431.htm.TCSEC全稱(chēng)與安全等級(jí)分類(lèi)[OL].

［3］baike.baidu.com/view/488448.htm.ITSEC[OL].

［4］楊波.現(xiàn)代秘密學(xué)[M].2版.清華大學(xué)出版社,2007.

［5］baike.baidu.com/view/21730.htm#sub5031999.CC國(guó)際通用標(biāo)準(zhǔn)[OL].

第12篇

【關(guān)鍵詞】分包合同；履約；風(fēng)險(xiǎn)；管控

目前，大部分企業(yè)都在進(jìn)行全面風(fēng)險(xiǎn)管理，分包合同履約風(fēng)險(xiǎn)是建筑企業(yè)重要的運(yùn)營(yíng)風(fēng)險(xiǎn)之一，采取主動(dòng)措施預(yù)防分包合同履約風(fēng)險(xiǎn)的發(fā)生，促進(jìn)分包合同履約風(fēng)險(xiǎn)管控的規(guī)范化，提高分包合同履約風(fēng)險(xiǎn)管控能力和水平，有著重大的現(xiàn)實(shí)意義。

1 分包合同履約風(fēng)險(xiǎn)管控的主要目標(biāo)

分包合同履約風(fēng)險(xiǎn)管控的目標(biāo)：防范或減少分包合同履行風(fēng)險(xiǎn)發(fā)生，禁止或降低由此造成的損失。

2 對(duì)分包合同履約進(jìn)行風(fēng)險(xiǎn)評(píng)估

項(xiàng)目部在分包合同簽訂，應(yīng)在已成立的全面風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組的組織下，對(duì)已簽訂的分包合同進(jìn)行風(fēng)險(xiǎn)評(píng)估；一般包括風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)三個(gè)步驟

2.1 對(duì)分包合同履約進(jìn)行風(fēng)險(xiǎn)辨識(shí)

分包合同履約風(fēng)險(xiǎn)一般包括：分包商主體資格合法性方面的風(fēng)險(xiǎn)，分包工程質(zhì)量、施工安全方面的風(fēng)險(xiǎn)、投入資源及進(jìn)度方面的風(fēng)險(xiǎn)、經(jīng)濟(jì)方面的風(fēng)險(xiǎn)、資金方面的風(fēng)險(xiǎn)。

2.2 在全面風(fēng)險(xiǎn)領(lǐng)導(dǎo)小組的組織下，根據(jù)分包合同，結(jié)合分包工程、分包商的具體情況，進(jìn)行風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)，初步確定各類(lèi)風(fēng)險(xiǎn)的級(jí)別，制定相應(yīng)的風(fēng)險(xiǎn)管控措施。

2.3 對(duì)風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)的管控。一般應(yīng)每季度進(jìn)行風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)。

3 分包合同履約過(guò)程中存在的主要風(fēng)險(xiǎn)及管控措施

3.1 分包商主體資格合法性方面的風(fēng)險(xiǎn)管控

主要風(fēng)險(xiǎn)：分包商主體資格不合法。表現(xiàn)在《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《建筑業(yè)企業(yè)資質(zhì)證書(shū)》、《稅務(wù)登記證》、《安全生產(chǎn)許可證》、《中華人民共和國(guó)組織機(jī)構(gòu)代碼證》、《法人代表證書(shū)》、《法人代表授權(quán)委托書(shū)》不在有效期內(nèi)、或未年檢、或與承擔(dān)工程所需不符。

主要管控措施：簽訂合同前嚴(yán)格審查原件；在合同履行過(guò)程中，建立各類(lèi)證照的有效期臺(tái)賬，同時(shí)定期或不定期檢查分包商資質(zhì)證照；

3.2 分包工程質(zhì)量、安全方面的風(fēng)險(xiǎn)管控

主要風(fēng)險(xiǎn)：因質(zhì)量和安全事故給承包人和分包商帶來(lái)較大的經(jīng)濟(jì)和聲譽(yù)損失。

主要管控措施：建立完善的質(zhì)量、安全管理體系；項(xiàng)目部應(yīng)對(duì)分包工程質(zhì)量、安全采取介入式的管理，嚴(yán)格落實(shí)各項(xiàng)質(zhì)量、安全管理規(guī)章制度；同時(shí)項(xiàng)目部應(yīng)制定質(zhì)量安全教育、檢查、考核及獎(jiǎng)懲辦法，提高分包商的質(zhì)量安全意識(shí)；根據(jù)制定的質(zhì)量及安全專(zhuān)項(xiàng)措施，積極指導(dǎo)分包商加以落實(shí)，切實(shí)保障工程質(zhì)量和施工安全；嚴(yán)格過(guò)程控制，預(yù)防為主。

3.3 投入的資源及進(jìn)度方面的風(fēng)險(xiǎn)管控

3.3.1 加強(qiáng)對(duì)分包商投入人力資源的管控。

主要風(fēng)險(xiǎn)：人員投入數(shù)量與素質(zhì)與工程施工需要不匹配，影響工程工期、施工質(zhì)量、施工成本；拖欠工資；人身安全方面的風(fēng)險(xiǎn)。

主要管控措施：項(xiàng)目部應(yīng)對(duì)分包商投入的人力資源制定詳細(xì)的管理辦法。應(yīng)對(duì)分包商投入的人力資源每月進(jìn)行統(tǒng)計(jì)，建立起分包商投入人力資源臺(tái)賬，掌控其人數(shù)、人員進(jìn)退場(chǎng)、人員素質(zhì)、出勤、工資發(fā)放等方面的情況，力促分包商購(gòu)買(mǎi)人身意外傷害保險(xiǎn)，轉(zhuǎn)移風(fēng)險(xiǎn)。

3.3.2 工程施工用材料的管控。

主要風(fēng)險(xiǎn)：承包人供應(yīng)材料的超領(lǐng)、超耗、丟失、甚至倒賣(mài)。

主要管控措施：建立分包商材料領(lǐng)用、消耗、庫(kù)存臺(tái)賬；應(yīng)采取嚴(yán)格控制主材的領(lǐng)用流程，定期核查分包商的庫(kù)存，根據(jù)完成工程量定期核算主材的消耗；防止分包商倒賣(mài)和超耗主材，協(xié)助分包商節(jié)約成本，提高效益。

3.3.3 加強(qiáng)分包商分包商投入施工機(jī)械設(shè)備管控。

主要風(fēng)險(xiǎn)：設(shè)備投入數(shù)量、種類(lèi)與工程施工需要不匹配，影響工程工期、施工質(zhì)量、施工成本；施工設(shè)備運(yùn)行安全方面的分先。

主要管控措施：應(yīng)對(duì)分包商投入的機(jī)械設(shè)備每月進(jìn)行統(tǒng)計(jì)，建立起分包商投入機(jī)械設(shè)備臺(tái)賬，掌控其數(shù)量、種類(lèi)、進(jìn)退場(chǎng)、工作出勤、租賃費(fèi)用支付等方面的情況，力促分包商購(gòu)買(mǎi)相應(yīng)的財(cái)產(chǎn)保險(xiǎn)，轉(zhuǎn)移相關(guān)風(fēng)險(xiǎn)。

3.3.4 應(yīng)對(duì)分包商投入的資源進(jìn)行綜合分析，促進(jìn)分包商投入的資源與工程施工進(jìn)度的匹配；協(xié)助分包商適時(shí)調(diào)整資源投入。

3.4 經(jīng)濟(jì)方面的風(fēng)險(xiǎn)管控

主要風(fēng)險(xiǎn)：分包商實(shí)際發(fā)生施工成本過(guò)高，造成虧損，影響工程施工進(jìn)度及雙方協(xié)作關(guān)系。

主要管控措施：

3.4.1 按照分包商投入的資源及完成工程情況，定期核算分包商的施工成本，掌控其盈虧狀況。

3.4.2 對(duì)分包商的各項(xiàng)施工采取介入式的方法進(jìn)行管理，協(xié)助和指導(dǎo)分包商降低施工成本，提高盈利能力，實(shí)現(xiàn)互利雙贏。

3.4.3 項(xiàng)目部應(yīng)組織學(xué)習(xí)分包合同，讓項(xiàng)目相關(guān)人員掌握分包合同條款規(guī)定，制定工程價(jià)款規(guī)定，合理管理和協(xié)助分包隊(duì)伍。

3.4.4 制定并嚴(yán)格落實(shí)工程價(jià)款結(jié)算流程和辦法，完善工程量確定及主材扣回的方法和措施，防止超結(jié)和漏扣現(xiàn)象的發(fā)生。

3.5 施工技術(shù)方案的風(fēng)險(xiǎn)管控

主要風(fēng)險(xiǎn)：分包商因施工方案不當(dāng)，造成施工質(zhì)量、進(jìn)度、安全滿足不了合同要求，影響施工成本。

主要管控措施：項(xiàng)目部應(yīng)充分發(fā)揮技術(shù)優(yōu)勢(shì)，積極分析項(xiàng)目施工特點(diǎn)、難點(diǎn)、重點(diǎn)，積極與分包商進(jìn)行溝通，制定科學(xué)合理的施工技術(shù)方案；以利于減少分包商資源投入、節(jié)省成本，防范質(zhì)量、安全、進(jìn)度、費(fèi)用方面的風(fēng)險(xiǎn)；保障工程施工順利進(jìn)行。

3.6 資金方面的風(fēng)險(xiǎn)管控

主要風(fēng)險(xiǎn)：因借款或工程款超付造成工程價(jià)款結(jié)算的難度或經(jīng)濟(jì)損失。

主要管控措施：

3.6.1 制定資金支付管理辦法，嚴(yán)格控制分包商借款。

3.6.2 定期及時(shí)辦理工程價(jià)款結(jié)算，及時(shí)支付資金。

3.6.3 掌控分包商使用的人力資源工資發(fā)放、材料費(fèi)支付及租賃設(shè)備費(fèi)用支付情況。制定分包商未按時(shí)支付前述費(fèi)用時(shí)的相關(guān)措施和管控辦法。

鑒于目前各項(xiàng)目均成立了綜合部、合同管理部、施工技術(shù)部、機(jī)電物資部、質(zhì)量管理部、安全管理部、生產(chǎn)管理部、財(cái)務(wù)管理部等相關(guān)的部室，對(duì)相關(guān)工作進(jìn)行了分工負(fù)責(zé)；因此項(xiàng)目各部室在對(duì)分包商的分工管理過(guò)程中，應(yīng)加強(qiáng)團(tuán)結(jié)協(xié)作、及時(shí)溝通交流，加強(qiáng)整體管控能力，提高管理效果。

4 結(jié)束語(yǔ)

本文僅對(duì)工程分包合同簽訂以后，針對(duì)目前分包合同履行過(guò)程中出現(xiàn)的問(wèn)題，提出初淺的看法和意見(jiàn)，僅供參考和探討。

優(yōu)秀范文