安全技术防范管理第二章_风险评估基本知识课件.ppt

损失可能性 — 等级 – 统计趋势 Ⅰ Ⅱ Ⅲ Ⅳ Ⅴ CBR 恐吓与威胁 绑架与暗杀 IED 非传统安全领域 聚众 入侵 盗窃 纵火 伤害 传统安全领域 风险分析 风险评估 Ⅰ Ⅱ Ⅲ Ⅳ Ⅴ 聚众 入侵 盗窃 纵火 伤害 传统安全领域 物理防范 技术防范 人力防范 社会治安综合治理 损失可能性 — 等级 – 薄弱点分布 风险分析 风险评估 损失可能性 — 原则 分析可能性时，需要把握的原则包括： 威胁与弱点构成了攻击组合； 威胁与弱点同与一项资产相关； 可能存在多种组合，需要分别描述。 风险分析 风险评估 风险后果 Consequence Consequence = ? ( Threat、Asset） 相对威胁而言，资产属于状态相对稳定的因素，因此，在考虑后果时，对威胁可能性的关注度要高于资产变化。同时要考虑NTS因素对资产的威胁。 Asset Threat ⊿T ⊿A NTS 风险分析 风险评估 损失后果 — 等级- 理论 Ⅱ Ⅰ Ⅲ Ⅳ Ⅴ 灾难 Disaster 严重事态 Critical Situation 巨大损失 Serious Loss 严重损失 Major Loss 损失 Loss 风险分析 风险评估 损失后果 — 等级 Ⅱ Ⅰ Ⅲ Ⅳ Ⅴ 恐怖袭击 人道主义灾难 设施遭受严重结构性破坏 业务较长时间中断 设施遭受有限破坏 业务被迫临时中断、 群体事件 局部安全事件 负面消息传播 领地入侵 公共或个体财物损失 个体侵害 消防安全事件 工作秩序受到干扰 社会动荡 公众心理不良影响 风险分析 风险评估 损失后果 — 分析原则 分析后果时,需要把握的原则包括: 威胁与资产共同决定了后果 / 影响; 资产特征和威胁能力影响后果。 风险分析 风险评估 是风险评估过程的第三步。包括： 建立评价风险的表达方式； 根据风险分析获得的风险要素，综合评定风险的等级。 风险评价 风险评估 风险表达形式 Risk= ? ( Likelihood、Consequence ） 风险 Risk 后果 Consequence 可能性 Likelihood 威胁 Threat 资产 Asset 弱点 Vulnerabilities 风险评价 风险评估 风险平面 可能性（ Likelihood） 后果（ Consequence ） R1 R2 任何一个风险，总能够在坐标平面上找到相对应的位置。风险若发生变化，无论是损失的后果变大（小），还是损失可能性增加（减少），都能够在风险平面上显示出来。 风险评价 风险评估 风险轮廓线 Risk = Likelihood × Consequence = K 可能性（ Likelihood） 后果（ Consequence ） 灾难 ( Disaster） R =K3 ＞ K2 R =K2 ＞ K1 R = L·C = K1 Never 绝无 风险评价 风险评估 风险可接受区域 不可接受 可暂时接受 可接受 K0 可能性（Likelihood） 后果 ( Consequence ) R = L × C ≤ K0 决定因素： 价值观与安全文化 安全策略 安保资源 内部与外部环境 风险评价 风险评估 风险矩阵 Risk Matrix – RM 可能性（Likelihood） 后果 ( Consequence ) Not Acceptable Provisionally Acceptable Acceptable RM是风险轮廓线的数字化； 区域数量的确定，应考虑政策法 规标准的要求； 顾及目标及其所在社区公共安全 预警和应急预案的要求。 风险评价 风险评估 风险等级 – 导入 可能性（Likelihood） 后果 ( Consequence ) Not Acceptable Provisionally Acceptable Acceptable 低度风险 Risk L 中度风险 Risk M 高度风险 Risk H 可能性（Likelihood） 后果 ( Consequence ) 风险评价 风险评估 风险处置对策，是风险管理的另一重要组成部分。 其目的，是在前面进行的风险评价的基础上确定那些风险需要进行处理和风险处理的策略及优先顺位。 风险处置对策 风险评估