安全技术防范规划.pptVIP

□风险调查与识别 〉资产调查与关键资产识别 ： 获取关键资产及其分布、针对资产的历史不良事件等信息； 〉威胁调查与识别： 获取可能的威胁类型、方式 / 路径等信息； 识别出 与时间相关的威胁，与空间相关的威胁； 〉弱点调查与识别： 获取与资产相关的弱点、与对策相关的弱点信息； 识别出 与时间相关的弱点，与空间相关的弱点； □风险分析 根据前述风险的含义，风险分析的内容包括： 〉威胁和资产的对应关系分析 — 潜在的损失/影响程度； 〉 威胁与弱点的对应关系分析 — 损失发生的可能性； 在时间、空间上的重合，对应程度 □风险评估 利用评估矩阵， 依据上一阶段分析获得的关键资产遭受损失的可能性及损失/影响程度，综合评判给出被保护对象的风险程度。 评估矩阵,是风险评估领域中比较常用的一种辅助工具，使综合分析有一定规律可循，提高了可操作性。 风险调查与识别、风险分析、风险评估的具体方法将在一级教程实操部分详细介绍。 比如：风险调查与识别的途径和方法： 弱点调查与识别：故障树（FTA）分析 攻击树（ATA）分析方法 风险分析，坐标图、平面图 风险评估 ， 评估矩阵 被保护对象是具有个性的，所以，对于每一个被保护对象，其风险程度也具有个性化特点。 * 是风险评估过程的第三步。包括： 建立评价风险的表达方式； 根据风险分析获得的风险要素，综合评定风险的等级。 风险评估 风险评价 风险表达形式 Risk= ? ( Likelihood、Consequence ） 风险 Risk 后果 Consequence 可能性 Likelihood 威胁 Threat 资产 Asset 弱点 Vulnerabilities 风险评估 风险评价（续） 风险等级导入 评估矩阵---- 取三级 风险 程度 L M H H M L M L H H 损失可能性 损 失 后 果 H M M L L 风险评估 风险评价（续） 风险平面 可能性（ Likelihood） 后果（ Consequence ） R1 R2 任何一个风险，总能够在坐标平面上找到相对应的位置。风险若发生变化，无论是损失的后果变大（小），还是损失可能性增加（减少），都能够在风险平面上显示出来。 风险评估 风险评价（续） 风险轮廓线 Risk = Likelihood × Consequence = K 可能性（ Likelihood） 后果（ Consequence ） 灾难 ( Disaster） R =K3 ＞ K2 R =K2 ＞ K1 R = L·C = K1 Never 绝无 风险评估 风险评价（续） 风险分区 不可接受 可暂时接受 可接受 K0 可能性（Likelihood） 后果 ( Consequence ) R = L × C ≤ K0 决定因素： 价值观与安全文化 安全策略 安保资源 内部与外部环境 风险评估 风险评价（续） 风险矩阵 Risk Matrix – RM 可能性（Likelihood） 后果 ( Consequence ) Not Acceptable Provisionally Acceptable Acceptable RM是风险轮廓线的数字化； 区域数量的确定，应考虑政策法规标准的要求； 顾及目标及其所在社区公共安全预警和应急预案的要求。 风险评估 风险评价（续） 风险等级 – 导入 评估矩阵---- 取三级 风险 程度 L M H H M L M L H H 损失可能性 损 失 后 果