安全生产风险评估机制意见
为做好安全生产社会稳定风险的预防和化解工作，根据《市推进会稳定风险评估工作方案》文件精神，结合全市安全生产工作的实际，提出如下意见。
一、指导思想
以科学发展为第一要务，以安全稳定为第一责任，从源头上预防、减少和消除安全生产重大决策事项影响社会稳定的隐患。
二、评估范围
安全生产重大决策事项社会稳定风险评估，是指在我市范围内制定或实施涉及较大范围人民群众切身利益的安全生产重大决策、重大政策、重大改革、重大项目、重大问题时，对可能出现的社会稳定风险实行先期预测、先期评估、先期化解，着力从源头上预防和减少不稳定因素，达到既利于促进安全生产工作，又能维护社会和谐稳定的目的。
安全生产领域开展社会稳定风险评估的重大决策事项包括：
1、安全生产重要规划编制、重点工程、重大投资项目设立和调整；
2、危化品建设项目安全许可、乙种危化品经营许可证、安全资格证书许可、职业卫生安全许可证核发等安全生产行政许可政策、许可方式的更改和调整；
3、企业安全生产标准化、长效管理等达标考核标准及相关政策的调整和实施；
4、安全生产责任保险、风险抵押金、安全生产费用提取等经济政策的调整和实施；
5、工矿商贸较大事故调查处理过程中可能出现的不稳定情况；
6、较大规模、较大数额的行政处罚、行政强制决定；
7、高危企业规划、布局、选址等重要决定；
8、高危企业“关停并转”过程中的安全生产状况；
9、市级安全生产应急救援演练、安全生产重大户外宣传活动；
10、安全资格证培训、特种作业操作证培训考核等有关收费政策的调整和实施；
11、其他涉及企业、人民群众切身利益的安全生产重大决策事项。
三、评估内容
（一）合法性评估。重大决策事项是否符合党的方针政策、国家法律、法规和规章，是否符合国家、省、市制定的规范性文件，政策调整、利益调节的法律政策依据是否充分，决策过程是否符合有关程序。
（二）合理性评估。重大决策事项是否符合科学发展观要求，是否符合近期和长远发展规划，是否兼顾群众的现实利益和长远利益，是否兼顾各方面利益群体的不同诉求，是否遵循公开、公平、公正原则。
（三）可行性评估。重大决策事项是否征求广大群众的意见和组织开展了前期宣传解释工作，是否符合本地经济发展的总体水平，是否具有相关政策可连续性和严密性，出台时机是否成熟，配套措施是否完善。
（四）可控性评估。重大决策事项是否可能引发严重影响社会稳定的问题，是否有应对可能出现的不稳定问题的对策措施和应急处置预案。
（五）其他可能影响社会稳定的相关因素的评估。
四、责任主体
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
一、工程概况 1、重庆兆德.雍山湖项目一期一标段工程位于重庆大足双桥龙水湖片区，紧靠龙水湖，由重庆逸悦置地有限公司投资建设，中煤科工集团重庆设计研究院有限公司设计，重庆中泰建设工程监理有限公司监理，重庆建工第二建设有限公司承建，本工程建面约1.5万平方米，房屋类型主要有住宅、酒店、公园教堂、管理用房、门卫房等，结构类型：框架结构。 二．编制说明 为认真贯彻落实“安全第一、预防为主、综合治理”的方针，促进企业安全生产基础管理，改善生产作业条件，消除事故隐患，有效预防重、特大事故的发生，切实维护我项目部职工劳动过程中的安全和健康，在我部深入推行工程施工安全风险评估工作排查、监控，现就有关事项制定方案如下： 三、指导思想 风险评估是从施工源头查清风险因素，合理确定风险等级，放弃或修改残留风险高的工程方案，提出风险处理和监控措施，进行系统的风险管理，提高风险的管理水平，保障安全、保护环境、保证工期、控制投资、提高效益。以健全完善安全监控工作体系为载体，积极构筑“群防、群控、群治”的安全生产网络，有效预防各类事故和职业危害的发生。 四、组织领导
为加强推行本标段工程施工安全风险评估工作的运行，成立“工程施工安全风险评估”安全生产领导小组，如下图所示。
五、工作目标 评估对象为标段施工区域内施工中可能出现的安全、交通、环境、工期、投资及第三方等各方面风险。开展定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 通过对生产（工作）场所、作业岗位的危险源（点）、事故隐患和职业危害因素进行自下而上的排查、辨识、评价分级、建档立卡，建立监督控制体系，强化群众性劳动保护和企业安全生产管理。通过风险评估，确定风险等级，并针对各项风险（事件）拟定初步处理方案，为“监控法”有效实施、可靠运转提供了保证，以将各类风险降到可能接受的水平。 六、风险评估实施方法 （一）按照辩识、分析、估测、控制、报告程序进行专项风险评估，采用专家调查法和指标体系法确定风险等级，重大风险源及时汇总上报行业主管部门。 （二）对本项目进行总体风险评估，根据工程项目的地质环境条件、建设规模、结构特点等孕险环境与致险因子，估测工程施工期间的整体安全风险大小，确定其静态条件下的安全风险等级；对兆德. 雍山湖工程专项风险评估，根据其作业风险特点以及类似工程事故情
XX公司风险评估方案 XXX服务有限公司
目录 一、总体概述 (1) 1.1 项目概述 (1) 二、风险评估方案 (1) 2.1风险评估现场实施流程 (1) 2.2 风险评估使用工具 (2) 2.3 风险评估方法 (2) 2.3.1资产识别 (2) 2.3.2威胁识别 (6) 2.3.3脆弱性识别 (8) 2.3.4已有安全措施确认 (9) 2.3.5风险分析 (10) 三、风险评估项目组成员 (11) 四、风险评价原则 (12)
一、概述 1.1 项目概述 为了更好的了解信息安全状况，根据《信息安全风险评估指南》和GB/T 20984-2007 《信息安全技术信息安全风险评估规范》要求，总体评估公司信息化建设风险。 二、风险评估方案 2.1风险评估现场实施流程 风险评估的实施流程见下图所示
2.2 风险评估使用工具 测评过程中所使用的工具见下表所示： 2.3 风险评估方法 2.3.1资产识别 2.3.1.1资产分类 首先需要将信息系统及相关的资产进行恰当的分类，以此为基础进行下一步的风险评估。根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员等类型。 一种基于表现形式的资产分类方法
2.3.1.2资产赋值 2.3.1.2.1保密性赋值 根据资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在机密性上应达成的不同程度或者机密性缺失时对整个组织的影响。 资产机密性赋值表
2.3.1.2.2完整性赋值 根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上缺失时对整个组织的影响。 资产完整性赋值表 2.3.1.2.3可用性赋值 根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上应达成的不同程度。 资产可用性赋值表
第一章概述 一、施工安全风险评估简介 （一）、评估目的市政桥梁工程施工环境条件复杂，施工组织实施困难，作业安全风险高居不下，一直以来是行业安全监管的重点环节。在施工阶段建立安全风险评估制度，通过定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 施工安全风险评估是市政桥梁工程设计风险评估在实施阶段的深化和落实，根据项目施工组织设计内容，辨识和评价本工程施工过程中可能存在的风险源的种类和程度，提出合理可行的安全对策措施及建议。贯彻“安全第一、预防为主、综合治理”的方针，为本工程施工阶段的安全管理提供科学依据，确保建设项目施工期间实现安全生产，使事故和危害引起的损失最少。 本次评估的目的是在对施工图设计、第五标段项目施工组织设计等项目建设资料进行研究的基础上，根据同类工程建设过程中发生的相关安全事故特点，辨识本项目施工过程中各项作业活动、作业环境、施工设备、危险物品等所潜在的风险，并对其进行定性、定量分析，以求明确各类危险源的种类及危害程度，进而从安全技术和组织管理等方面提出可行的安全措施，提高本工程施工期间的安全度，实现安全生产。 （二）、评估原则本次评估以国家现行的有关安全生产的法律、法规及技术标准为依据，以《晋中市城区东、南外环道路快速化改造项目第五合同段施工图设计》、《晋中市城区东、南外环道路快速化改造项目第五合同段施工组织设计》为基础，用科学的评估方法和规范的评估程序，坚持科学性、公正性、针对性等原则，以严肃的科学态度开展本工程的施工安全风险评估工作。 （三）、评估内容市政工程施工安全风险评估包括总体风险评估和专项风险评估两项内容。 1、总体风险评估桥梁工程开工前，根据桥梁工程的地质环境条件、建设规模、结构特点等孕险环境与致险因子，估测桥梁工程施工期间的整体安全风险大小，确定静态条件下的安全风险等级。 2、专项风险评估 当桥梁工程总体风险评估等级达到川级（高度风险）及以上时，将其中高风险的施工作业活动（或施工区段）作为评估对象，按照施工组织设计所确定的施工工法，分解施工作业程序，结合工序（单位）作业特点、环境条件、施工组织等致险因子及类似工程事故情况，进行风险源普查，并针对其中重大风险源进行量化评估，提出相应的风险控制措施。 本次评价的重点是晋中市城区东、南外环道路快速化改造工程第五合同段项目建设 中的桥梁工程，通过逐一总体评估确定风险等级后，对其中桥梁工程进行专项评估，建立风险源普查清单，并通过风险分析和估测，确定重大风险源及其风险等级，继而提出科学合理的对策措施及建议，得出评估结论。 第二章工程概况
1、风险评估概述 1.1风险评估概念 信息安全风险评估是参照风险评估标准和管理规，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。 1.2风险评估相关 资产，任何对组织有价值的事物。 威胁，指可能对资产或组织造成损害的事故的潜在原因。例如，组织的网络系统可能受到来自计算机病毒和黑客攻击的威胁。 脆弱点，是指资产或资产组中能背威胁利用的弱点。如员工缺乏信息安全意思，使用简短易被猜测的口令、操作系统本身有安全漏洞等。 风险，特定的威胁利用资产的一种或一组薄弱点，导致资产的丢失或损害饿潜在可能性，即特定威胁事件发生的可能性与后果的结合。风险评估，对信息和信息处理设施的威胁、影响和脆弱点及三者发生的可能性评估。
风险评估也称为风险分析，就是确认安全风险及其大小的过程，即利用适当的风险评估工具，包括定性和定量的方法，去顶资产风险等级和优先控制顺序。 2、风险评估的发展现状 2.1信息安全风险评估在美国的发展 第一阶段（60-70年代）以计算机为对象的信息阶段 1067年11月到1970年2月，美国国防科学委员会委托兰德公司、迈特公司（MITIE）及其它和国防工业有关的一些公司对当时的大型机、远程终端进行了研究，分析。作为第一次比较大规模的风险评估。 特点： 仅重点针对了计算机系统的性问题提出要求，对安全的评估只限于性，且重点在于安全评估，对风险问题考虑不多。 第二阶段（80-90年代）以计算机和网络为对象的信息系统安全保护阶段 评估对象多为产品，很少延拓至系统，婴儿在严格意义上扔不是全面的风险评估。 第三阶段（90年代末，21世纪初）以信息系统为对象的信息保障阶段 随着信息保障的研究的深入，保障对象明确为信息和信息系统；保障能力明确来源于技术、管理和人员三个方面；逐步形成了风险评估、自评估、认证认可的工作思路。
中铁大桥局股份有限公司福平铁路FPZQ-3标项目经理部一分部 施工安全风险评估管理办法 第一章总则 第一条为规范福平铁路FPZQ-3标一分部风险评估与管理工作，建立和完善项目风险评估与管理体系，充分辨识出项目的潜在危险，完善风险控制措施，使风险评估更具实际指导意义。依据《铁路建设工程安全风险管理暂行办法》（铁建设【2010】162号）文件规定，结合实际，特制定本办法。 第二条福平铁路FPZQ-3标一分部风险评估与管理工作，贯穿施工全过程，项目风险评估与管理，各相关单位应主动、及时、动态地进行，以保证风险评估全面、可靠，风险处理合理、有效，风险监测准确，反馈及时。 第三条各阶段风险评估与管理，应根据施工技术特点，针对安全、环境、质量、投资、工期及第三方等风险，以安全风险为风险评估与管理重点，高度重视具有突发性和灾难性的风险。对安全风险等级评定为极高的，应予以规避。 第四条福平铁路FPZQ-3标一分部工程风险评估与管理将根据不同建设阶段的任务、目的和要求，针对施工技术特点，确定评估与管理对象、目标和方法。 第二章风险评估管理目标 第五条风险评估管理目标：根据风险评估结果，提出相应的施工措施，注重施工管理、措施评价和落实，保证施工安全和减少损失。 安全目标：杜绝较大及以上安全事故 环境目标：满足环境保护、水土保持总体目标，专项验收一次通过
工期目标：满足施工合同工期要求 投资目标：控制在铁路总公司批复的初步设计概算以内 第三章风险评估管理机构 第六条为推进福平铁路FPZQ-3标一分部风险评估与管理工作，成立风险评估与管理组织领导小组。 组长：常务副经理 副组长：总工程师、常务副总工、各工区经理 组员：副书记、副总工、各部门负责人 项目风险评估工作主要由由安质环保部负责。 第四章管理职责 第七条各工区应分别建立风险评估与管理领导小组。 第八条各相关单位应积极参与风险评估与管理，通过风险计划、风险识别、风险评价、风险处理和风险监测，优化组合各种风险管理技术，对工程实施动态、有效的风险控制和跟踪处理。 第九条一分部评估小组主要职责： 1、积极参与项目的风险评估工作。 2、严格按照风险评估管理工作实施。 3、对参与风险管理的作业人员上岗前进行培训。 第五章风险评估 第十条风险评估组织工作的基本规定 1、风险评估工作，应结合各施工阶段工作特点和内容，确定风险评估对象和目标，进行评估工作，提出相应的风险处理措施。当风
施工安全总体风险评估报告 一、编制依据 1、《公路桥梁和隧道工程施工安全风险评估指南》（试行）交质监发【2011】217号； 2、《S323鸿门至旌德公路梅岭隧道及接线工程施工合同文件》、二阶段施工图设计； 3、交通部颂发的《公路工程标准施工招标文件（2009年版）》、现行《公路工程技术标准》、现行《公路隧道施工技术规范》、现行《公路工程施工安全技术规程》等相关规范； 4、《公路施工手册》、现行《工程建设标准强制性条文·公路工程部分》； 5、现场踏勘调查、搜集的实地资料； 6、我单位在类似工程中的施工经验和相关工程的技术总结、工法成果等。 7、依据以上文件、规范、标准及工程实地勘察情况，结合我公司现有技术装备、施工能力、管理水平，以及多年从事复杂地形地质条件隧道施工的丰富经验，并针对本工程施工特点，以“保质量、保工期、保安全、创精品”为目标，编制本梅岭隧道施工安全总体风险评估报告。 二、工程概况 （一）、隧道工程概况 S323鸿门至旌德公路梅岭隧道行政区域隶属于安徽省宣城市宁国市。 梅岭隧道进口位于宁国市胡乐镇梅树下村原曙光厂附近梅岭山脚，出口位于宁国市胡乐镇梅岭脚村附近梅岭山脚。隧道进洞口离S323约300米，有机耕道路前往，出洞即为S323，交通条件较好。隧道为单洞双车道，隧道长度为939m，起止里程为K7+722～K8+661，属全线重点控制性工程。 （二）、桥梁工程概况 本桥位于鸿门至旌德公路，行政区域隶属于安徽省宣城市宁国市胡乐镇
梅岭脚村附近。 本桥上部结构为5×16m现浇普通钢筋砼连续空心板，下部结构桥墩采用柱式桥墩下接扩大基础，桥台采用重力式U型桥台。 （三）、隧道设计技术标准 1、公路等级：二级公路； 2、隧道设计行车速度：40km/h； 3、隧道建筑限界：净宽10.0m，净高5.0m； 4、洞内路面设计荷载：BZZ-100； 5、行车方式：双向行车； 6、通风方式：机械通风； 7、隧道防水等级：二级；二次衬砌砼抗渗等级不小于S6。 （四）、桥梁设计技术标准 1、设计基准期：100年； 2、设计荷载：公路-Ⅱ级； 3、地震动峰值：根据《中国地震动峰值加速度区划图》（GB18306-2001）场地地震动峰加速度（a）＜0.05g，对应于地震基本烈度﹤6度。按6度设防； 4、桥面全宽：净-9.0m(行车道)+2×0.5(护栏),全宽10m； 5、斜交角:45度。 （五）、工程地质概况 1、地层岩性 根据区域地质、野外工程地质调查与测绘和钻孔揭露资料，并结合室内试验结果，隧址区地层可划分为第四系松散堆积物（Q4）和奥陶系新岭组（O3x）基岩。 (1)第四系松散堆积物（Q4） 第四系残、坡积层（Q4e1+d1）：主要由灰色、黄灰色角砾石（含碎石、块石）混低液限粘土、低液限粘土混角砾石、低液限粘土组成，分布于山坡、
信息安全风险评估需求 方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
信息安全风险评估需求方案 一、项目背景 多年来，天津市财政局（地方税务局）在加快信息化建设和信息系统开发应用的同时，高度重视信息安全工作，采取了很多防范措施，取得了较好的工作效果，但同新形势、新任务的要求相比，还存在有许多不相适应的地方。2009年，国家税务总局和市政府分别对我局信息系统安全情况进行了抽查，在充分肯定成绩的同时，也指出了我局在信息安全方面存在的问题。通过抽查所暴露的这些问题，给我们敲响了警钟，也对我局信息安全工作提出了新的更高的要求。 因此，天津市财政局（地方税务局）在对现有信息安全资源进行整合、整改的同时，按照国家税务总局信息安全管理规定，结合本单位实际情况确定实施信息安全评估、安全加固、应急响应、安全咨询、安全事件通告、安全巡检、安全值守、安全培训、应急演练服务等工作内容（以下简称“安全风险评估”），形成安全规划、实施、检查、处置四位一体的长效机制。 二、项目目标 通过开展信息“安全风险评估”, 完善安全管理机制；通过安全服务的引入，进一步建立健全财税系统安全管理策略，实现安全风险的可知、可控和可管理；通过建立财税系统信息安全风险评估机制，实现财税系统信息安全风险的动态跟踪分析，为财税系统信息安全整体规划提供科学的决策依据，进一步加强财税内部网络的
整体安全防护能力，全面提升我局信息系统整体安全防范能力，极大提高财税系统网络与信息安全管理水平；通过深入挖掘网络与信息系统存在的脆弱点，并以业务系统为关键要素，对现有的信息安全管理制度和技术措施的有效性进行评估，不断增强系统的网络和信息系统抵御风险安全风险能力，促进我局安全管理水平的提高，增强信息安全风险管理意识，培养信息安全专业人才，为财税系统各项业务提供安全可靠的支撑平台。 三、项目需求 （一）服务要求 1基本要求 “安全风险评估服务”全过程要求有据可依，并在产品使用有据可查，并保持项目之后的持续改进。针对用户单位网络中的IT 设备及应用软件，需要有软件产品识别所有设备及其安全配置，或以其他方式收集、保存设备明细及安全配置，进行资产收集作为建立信息安全体系的基础。安全评估的过程及结果要求通过软件或其他形式进行展示。对于风险的处理包括：协助用户制定安全加固方案、在工程建设及日常运维中提供安全值守、咨询及支持服务，通过安全产品解决已知的安全风险。在日常安全管理方面提供安全支持服务，并根据国家及行业标准制定信息安全管理体系，针对安全管理员提供安全培训，遇有可能的安全事件发生时，提供应急的安全分析、紧急响应服务。
风险评估实施方案
一、风险评估概述 1、风险服务的重要性 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认识。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有着对性的、合理有效的安全策略，而风险评估既是安全策略规划的第一步，同时也是实施其它安全策略的必要前提。 近几年随着几次计算机蠕虫病毒的大规模肆虐攻击，很对用户的网络都遭受了不同程度的攻击，仔细分析就会发现，几乎所有的用户都部署了防病毒软件和类似的安全防护系统，越来越多的用户发现淡村的安全产品已经不能满足现在的安全防护体系的需求了。 安全是整体的体系建设过程，根据安全的木桶原理，组织网络的整个安全最大强度取决于最短最脆弱的那根木头，因此说在安全建设的过程中，如果不仔细的找到最短的那根木头，而盲目的在外面加钉子，并不能改进整体强度。 信息安全风险评估是信息安全保障体系建立过程中的重要的评价方法和决策机制，只有经过全面的风险评估，才能让客户对自身信息安全的状况做出准确的判断。 2、风险评估服务的目的及其意义 信息安全风险是指人为或自然的威胁利用信息系统及其团里
体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。她要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组造成的影响。 信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全更显管理提供依据。 3、风险评估服务机制 在信息系统生命周期里，有许多种情况必须对信息系统所涉及的人员、技术环境、物理环境进行风险评估： ●在设计规划或升级新的信息系统时； ●给当前的信息系统增加新应用时； ●在与其它组织（部门）进行网络互联时； ●在技术平台进行大规模更新（例如，从Linux系统移植到 Sliaris系统）时； ●在发生计算机安全事件之后，或怀疑可能会发生安全事件 时； ●关心组织现有的信息安全措施是否充分或食后具有相应的安 全效力时；
施工安全风险评估管理制度 第一章总则 第一条为了贯彻落实“安全第一、预防为主、综合治理”的方针，提升我项目的安全管理水平，在施工中减少和降低安全风险，消除事故隐患，控制风险源的状态，根据《中国人民共和国安全生产法》、《公路桥梁和隧道工程施工安全风险评估指南（试行）》（交质监发〔2011〕217号）和上级部门要求，结合本项目部工程施工实际状况，制定本制度。 第二条本安全风险评估制度适用于***标项目经理部桥梁工程和隧道工程的施工安全风险及驻地建设等进行评估和管理。 第二章评估方法 第三条桥梁工程和隧道工程施工安全风险评估分为总体风险评估和专项风险评估 第四条总体风险评估 桥梁或隧道工程开工前，根据路桥梁或隧道工程的地质环境条件、建设规模、结构特点等孕险环境与致险因子，估测桥梁或隧道工程施工期间的整体安全风险大小，确定其静态条件下的安全风险等级。 第五条专项风险评估 当路桥梁或隧道工程总体风险评估等级达到Ⅲ级（高度风险）及以上时，将其中高风险的施工作业活动(或施工区段)作为评估对象，根据其作业风险特点以及类似工程事故情况，进行风险源普查，并针对其中的重大风险源进行量化估测，提出相应的风险控制措施。 第六条评估方法应根据被评估项目的工程特点，选择相应的定性或定量的风险评估方法。具体评估方法的选择，可参照《公路桥梁和隧道工程施工安全风险评估指南（试行）》。 第三章评估步骤 第七条桥梁和隧道工程施工安全风险评估工作包括制定评估计划、选择评估方法、开展风险分析、进行风险估测、确定风险等级、提出措施建议、编制评估报告等方面。评估步骤一般为： 1.开展总体风险评估。根据设计阶段风险评估结果（若有），以及类似结构工
胜达集团 信息安全评估报告 (管理信息系统) 胜达集团 二零一六年一月
1目标 胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1 评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 2.2 评估范围 本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等， 管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3 评估方法 采用自评估方法。 3重要资产识别 对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。 资产清单见附表1。 4安全事件 对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。 5安全检查项目评估 5.1 规章制度与组织管理评估 5.1.1组织机构 5.1.1.1评估标准 信息安全组织机构包括领导机构、工作机构。 5.1.1.2现状描述 本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。 5.1.1.3 评估结论
第一章网络安全现状与问题 目前安全解决方案的盲目性 现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性，自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处，会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取什麽措施，这些用户真正关心的问题却很少有人提及。 网络安全规划上的滞后 网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其原因是由于没有一套完整的安全体系，不能从整体上有所把握。 在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的趋势下，安全规划显然未跟上网络管理方式发展的趋势。 第二章网络动态安全防范体系 用户目前接受的安全策略建议普遍存在着“以偏盖全”的现象，它们过分强调了某个方面的重要性，而忽略了安全构件（产品）之间的关系。因此在客户化的、可操作的安全策略基础上，需要构建一个具有全局观的、多层次的、组件化的安全防御体系。它应涉及网络边界、网络基础、核心业务和桌面等多个层面，涵盖路由器、交换机、防火墙、接入服务器、数据库、操作系统、DNS、WWW、MAIL及其它应用系统。 静态的安全产品不可能解决动态的安全问题，应该使之客户化、可定义、可管理。无论静态或动态（可管理）安全产品，简单的叠加并不是有效的防御措施，应该要求安全产品构件之间能够相互联动，以便实现安全资源的集中管理、统一审计、信息共享。 目前黑客攻击的方式具有高技巧性、分散性、随机性和局部持续性的特点，因此即使是多层面的安全防御体系，如果是静态的，也无法抵御来自外部和内部的攻击，只有将众多的攻击手法进行搜集、归类、分析、消化、综合，将其体系化，才有可能使防御系统与之相匹配、相耦合，以自动适应攻击的变化，从而
项目施工安全风险评估报 告 The latest revision on November 22, 2020
余杭区鸬鸟镇2018年“四好农村路”提升改造工程 施 工 安 全 风 险 评 估 报 告 编制人： 技术负责人： 项目经理： 浙江沪杭甬养护工程有限公司 余杭区鸬鸟镇2018年“四好农村路”提升改造工程项目经理部 二0一八年九月 目录 一、编制依据................................................................. 二、风险评估................................................................. 1、评估对象目标及范围 ...................................................... 评估对象................................................................. 2、评估目的 ................................................................ 二、工程概况及主要工程数量...................................................
工程概况 ................................................................... 主要工程数量 ............................................................... 三、评估过程和评估办法....................................................... 成立风险评估小组........................................................... 评估办法................................................................... 四、公路工程风险评估......................................................... 总体风险评估 ............................................................... 专项风险评估 ............................................................... 风险分析................................................................... 安健环危害因素分析 ......................................................... 五、活动风险源辨识........................................................... 活动风险等级划分........................................................... 风险等级判断 ............................................................... 七、风险控制................................................................. 八、评估结论................................................................. 施工安全风险评估报告 一、编制依据 1、余杭区鸬鸟镇2018年“四好农村路”提升改造工程招标文件。 2、余杭区鸬鸟镇2018年“四好农村路”提升改造工程施工设计图。 3、国家有关部门颁布的有关现行技术规范。 4、从现场踏勘调查、咨询获得的有关资料。 二、风险评估 1、评估对象目标及范围 评估对象 评估的对象是余杭区鸬鸟镇2018年“四好农村路”提升改造工程。
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
安全风险评估实施 方案
一、工程概况 1、重庆兆德.雍山湖项目一期一标段工程位于重庆大足双桥龙水湖片区，紧靠龙水湖，由重庆逸悦置地有限公司投资建设，中煤科工集团重庆设计研究院有限公司设计，重庆中泰建设工程监理有限公司监理，重庆建工第二建设有限公司承建，本工程建面约1.5万平方米，房屋类型主要有住宅、酒店、公园教堂、管理用房、门卫房等，结构类型：框架结构。 二．编制说明 为认真贯彻落实“安全第一、预防为主、综合治理”的方针，促进企业安全生产基础管理，改进生产作业条件，消除事故隐患，有效预防重、特大事故的发生，切实维护我项目部职工劳动过程中的安全和健康，在我部深入推行工程施工安全风险评估工作排查、监控，现就有关事项制定方案如下： 三、指导思想 风险评估是从施工源头查清风险因素，合理确定风险等级，放弃或修改残留风险高的工程方案，提出风险处理和监控措施，进行系统的风险管理，提高风险的管理水平，保障安全、保护环境、保证工期、控制投资、提高效益。以健全完善安全监控工作体系为载体，积极构筑“群防、群控、群治”的安全生产网络，有效预防各类事故和职业危害的发生。
四、组织领导 为加强推行本标段工程施工安全风险评估工作的运行，成立“工程施工安全风险评估”安全生产领导小组，如下图所示。
五、工作目标 评估对象为标段施工区域内施工中可能出现的安全、交通、环境、工期、投资及第三方等各方面风险。开展定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 经过对生产（工作）场所、作业岗位的危险源（点）、事故隐患和职业危害因素进行自下而上的排查、辨识、评价分级、建档立卡，建立监督控制体系，强化群众性劳动保护和企业安全生产管理。经过风险评估，确定风险等级，并针对各项风险（事件）拟定初步处理方案，为“监控法”有效实施、可靠运转提供了保证，以将各类风险降到可能接受的水平。 六、风险评估实施方法 （一）按照辩识、分析、估测、控制、报告程序进行专项风险评估，采用专家调查法和指标体系法确定风险等级，重大风险源及时汇总上报行业主管部门。 （二）对本项目进行总体风险评估，根据工程项目的地质环境条件、建设规模、结构特点等孕险环境与致险因子，估测工程施工期间的整体安全风险大小，确定其静态条件下的安全风险等级；对兆德. 雍山湖工程专项风险评估，根据其作业风险特点以及
施工安全风险评估实施方案 为认真贯彻落实“安全第一、预防为主、综合治理”的方针，促进企业安全生产基础管理，改善生产作业条件，消除事故隐患，有效预防重、特大事故的发生，切实维护我项目部职工劳动过程中的安全和健康，在我部深入推行工程施工安全风险评估工作排查、监控，现就有关事项制定方案如下： 一、指导思想 风险评估是从施工源头查清风险因素，合理确定风险等级，放弃或修改残留风险高的工程方案，提出风险处理和监控措施，进行系统的风险管理，提高风险的管理水平，保障安全、保护环境、保证工期、控制投资、提高效益。以健全完善安全监控工作体系为载体，积极构筑“群防、群控、群治”的安全生产网络，有效预防各类事故和职业危害的发生。 要将工程施工安全风险评估试行工作运用于目前正在开展的全省公路水运工程“平安工地”建设、以预防坍塌事故为主的工程安全隐患排查治理两项活动中，按照风险等级实行差别化管理，将有限的精力、财力投入到更加需要的地方，减少或降低突出的安全风险，探寻更加有效的工作方法和措施。根据评估结果编制操作性、有效性较强
的施工安全专项方案，从而全面提高**项目安全管理的科学化水平，为实现本工程安全生产打下扎实的基础。 二、组织领导 为加强推行本标段工程施工安全风险评估工作的运行，成立“工程施工安全风险评估”安全生产领导小组 三、工作目标 评估对象为标段施工区域内施工中可能出现的安全、交通、环境、工期、投资及第三方等各方面风险。开展定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 通过对生产（工作）场所、作业岗位的危险源（点）、事故隐患和职业危害因素进行自下而上的排查、辨识、评价分级、建档立卡，建立监督控制体系，强化群众性劳动保护和企业安全生产管理。通过风险评估，确定风险等级，并针对各项风险（事件）拟定初步处理方案，为“监控法”有效实施、可靠运转提供了保证，以将各类风险降到可能接受的水平。 四、风险评估实施方法 根据规定，新开工项目跨线桥、跨径大于100米的桥梁，或采用新材料、新结构、新技术、施工工艺复杂及特殊桥梁工程，都要及时
编制单位：深圳坪盐通道锦龙立交一标项目部 编制人： 审批人： 编制时间： 颁布时间： 中铁二十一局集团路桥有限公司
一、编制依据 1、《公路桥梁和隧道工程施工安全风险评估指南》（试行）交质监发【2011】217号； 2、交通部颂发的《公路工程标准施工招标文件（2009年版）》、现行《公路工程技术标准》、现行《公路隧道施工技术规范》、现行《公路工程施工安全技术规程》等相关规范； 3、《公路施工手册》、现行《工程建设标准强制性条文·公路工程部分》； 4、现场踏勘调查、搜集的实地资料； 5、我单位在类似工程中的施工经验和相关工程的技术总结、工法成果等。 6、依据以上文件、规范、标准及工程实地勘察情况，结合我公司现有技术装备、施工能力、管理水平，以及多年从事复杂地形地质条件隧道施工的丰富经验，并针对本工程施工特点，以“保质量、保工期、保安全、创精品”为目标，编制本梅岭隧道施工安全总体风险评估报告。 二、工程概况 坪盐通道工程位于深圳市东部地区，基本呈南北走向连接坪山新区与盐田区，工程设计范围跨越坪山、盐田两区，北起坪山新区现状锦龙大道---中山大道交叉口，南至盐田区盐坝高速、规划盐港东立交，路线全长约11.24km，道路等级为城市快速路，设计速度为80km/h,双向6车道，全线共设大型立交两座，特长隧道一座，（马峦山隧道、左右线隧道长度越7.9km），桥梁多座（桥梁总面积约12万㎡）。 （三）、公路设计技术标准
1、公路等级： 2、隧道设计行车速度：80km/h； 3、隧道建筑限界： 4、洞内路面设计荷载： 5、行车方式：双向行车； 6、通风方式：机械通风； 7、隧道防水等级： （四）、桥梁设计技术标准 1、设计基准期： 2、设计荷载： 3、地震动峰值：根据《中国地震动峰值加速度区划图》（GB18306-2001）场地地震动峰加速度（a）＜0.05g，对应于地震基本烈度﹤6度。按6度设防； 4、桥面全宽： 5、斜交角: （五）、工程地质概况 1、地层岩性 根据区域地质、野外工程地质调查与测绘和钻孔揭露资料，并结合室内试验结果，隧址区地层可划分为第四系松散堆积物（Q4）和奥陶系新岭组（O3x）基岩。 (1)第四系松散堆积物（Q4） 第四系残、坡积层（Q4e1+d1）：主要由灰色、黄灰色角砾石（含碎石、块石）混低液限粘土、低液限粘土混角砾石、低液限粘土组成，分布于山坡、山谷及基岩区表层，工程性质较差。 (2)奥陶系新岭组（O3x）
企业安全生产风险评估及风险控制程序 1 危险源辨识、风险评价和风险控制策划控制程序 1 目的风险评估是因那些物理、化学、微生物等对人或产品所带来的的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性而进行评估评估。作为风险管理的基础，风险评估是组织确定安全需求的一个重要途径，属于组织安全管理体系策划的过程。持续对全管理处范围内所有危险源进行辨识、风险评价和风险控制的策划，为消除事故隐患奠定基础。 2 适用范围适用于全管理处危险源辨识、风险评价和风险控制的策划工作。 3 职责 3.1 管理者代表负责组织管理处危险源的辨识、风险评价和风险控制的策划工作。 3.2 安全办公室是管理处危险源辨识、风险评价和风险控制的策划工作的归口管理部门。 3.3 各科室和单位负责其管辖范围内的危险源辨识工作，参加风险评价和风险控制策划工作。 4 工作程序 4.1 危险源辨识和风险评价过程确定生产作业过程→识别危险源→安全风险评价→登记重大安全风险。 4.2 危险源的辩识 4.2.1 危险源的辩识应考虑以下方面： 4.2.1.1 所有活动中存在的危险源。包括管理处管理和工作过程中所有人员的活动、外来人员的活动；常规活动（如正常的工作活动等）、异常情况下的活动和紧急状况下的活动（如火灾等）。 4.2.1.2 管理处所有工作场所的设施设备（包括外部提供的）中存在危险源，如建筑物、车辆等。 4.2.1.3 管理处所有采购、使用、储存、报废的物资（包括管理处外部提供的）中存在 2014年执业医师资格考试医学综合笔试 临床执业医师口腔执业医师中医执业医师 企业安全生产风险评估及风险控制程序 2 危险源，如食品、办公用品、生活物品等。 4.2.1.4 各种工作环境因素带来的影响，如高温、低温、照明等。 4.2.1.5 识别危险源时要考虑六种典型危害、三种时态和三种状态1) 六种典型危害 a 各种有毒有害化学品的挥发、泄漏所造成的人员伤害、火灾等； b 物理危害：造成人体辐射损伤、冻伤、烧伤、中毒等； c 机械危害：造成人体砸伤、压伤、倒塌压埋伤、割伤、刺伤、擦伤、扭伤、冲击伤、切断伤等； d 电器危害：设备设施安全装置缺乏或损坏造成的火灾、人员触电、设备损害等； e 人体工程危害：不适宜的作业方式、作息时间、作业环境等引起的人体过度疲劳危害； f 生物危害：病毒、有害细菌、真菌等造成的发病感染。2) 三种时态 a 过去：作业活动或设备等过去的安全控制状态及发生过的人体伤害事故； b 现在：作业活动或设备等现在的安全控制状况； c 将来：作业活动发生变化、系统或设备等在发生改进、报废后将会产生的危险因素。3) 三种状态 a 正常：作业活动或设备等按其工作任务连续长时间进行工作的状态；b异常：作业活动或设备等周期性或临时性进行工作的状态，如设备的开启、停止、检修