北京市建设工程安全质量状况测评信息平台
（施工企业负责人使用说明）
目录
1、系统登陆 (1)
1.1 使用https://www.doczj.com/doc/a413005493.html,登录 (1)
1.2使用https://www.doczj.com/doc/a413005493.html,登录 (4)
1.2.1创建公司级账户 (4)
1.2.2 分配公司级和项目部级账户 (4)
2、工程管理功能 (5)
2）、工程合并 (6)
3)、工程授权 (7)
4)、竣工管理 (8)
5)、工程信息查询 (9)
3、企业对工程的季度评估 (10)
1)、测评人员和测评小组添加 (11)
2)、测评计划制定 (12)
3)、CPAD测评 (13)
4)、传统测评方式 (14)
4、工程排名调整 (15)
5、辅助决策 (16)
1)、风险提示 (16)
2)、统计分析 (17)
6、指标管理 (18)
7、其他功能 (19)
1)、会议培训 (19)
2)、问题反馈 (20)
1、系统登陆
1.1 使用https://www.doczj.com/doc/a413005493.html,登录
施工企业负责人登录“北京市房屋建筑和市政基础设施工程安全质量状况评估信息平台”，首先在计算机桌面双击‘IE’图标，打开IE浏览器，在IE浏览器地址栏输入‘https://www.doczj.com/doc/a413005493.html,’(如域名更
改，另行通知)，进入系统登录界面，系统提供了三种登录方式：账号登录、身份认证锁登录、IC卡登录。(如图1.1)
图1.1
首次登录请选择使用身份认证锁登录或IC卡登录方式，
身份认证锁和IC卡为企业在北京市建设工程发包承包交易中心办理的企业身份识别身份认证锁和IC卡。
使用身份认证锁或IC卡方式登录系统请您确保计算机正确安装身份认证所或IC卡驱动程序。如您计算机未安装驱动程序，请您登录https://www.doczj.com/doc/a413005493.html,下载安装驱动程序。登录时选择正确的用户身份或用户角色。
如企业没有身份认证锁或IC卡，你可凭企业组织机构代码和企业信息注册登录账号。
如通过上述方式您未能成功登录平台或您忘记登录账号，请您联系北京市建设工程安全质量监督总站测评室。
成功登录平台后企业负责人可在权限设置菜单、企业账号管理功
能中维护企业账号和企业基本信息，（如图1.2）。如您是使用身份认证锁或IC卡登录平台可在企业账号维护信息栏中设置登录账号，以后可凭设置账号登录平台。在项目负责人管理功能中设置项目负责人登录平台账号。点击添加项目负责人功能按钮，在弹出的对话框中设置项目负责人的登录账号、个人信息。完成设置后，项目负责人可凭此账号登录平台。（如图1.3）
图1.2
图1.3
1.2使用https://www.doczj.com/doc/a413005493.html,登录
1.2.1创建公司级账户
输入网址：https://www.doczj.com/doc/a413005493.html,，进入“北京市住房和城乡建设委员会”首页，用户可使用企业全称和组织机构代码证点击“注册”按钮进行企业用户注册，如下图所示。
1.2.2 分配公司级和项目部级账户
使用已注册好的公司总账号登录到“建委网上办事大厅 2.0”页面后，点击左侧菜单栏“子账户管理”，页面跳转后，点击“增加子账户”进入该页面进行公司级子账户添加的操作，公司级子账户前缀必须是“sg_gs_”。项目部级账户前缀必须是“sg_xmb_”,其中下划线必须为英文半角，添加子账号页面如下图。
当用户已使用身份验证锁或IC卡在https://www.doczj.com/doc/a413005493.html,登录，为企业负责人分配账户密码并设置项目负责人账户密码时，在已有账户名前，如企业负责人加：js_gs_**”,项目部负责人加：“js_xmb_**”, ,星号处为原有账户名，密码默认为：666666
2、工程管理功能
企业负责人可通过平台“工程列表”菜单中在施工程和竣工工程管理功能对本企业的项目进行管理。系统能够自动获取建委基础数据库中已取得施工许可证的工程信息和北京市建筑市场信息监管系统中有协办单的工程信息，以及由企业负责人和项目负责人手动添加的平台中没有的在施保障性安居工程信息，协办单工程和手动添加的保障性安居工程在项目列表中施工许可证号显示为“临时工程”。
如本企业有在施工程为平台中没有的在施保障性安居工程，项目负责人应手动添加临时工程，纳入评估工程范围。点击工程列表，在在施工程管理列表中点击“添加工程”在弹出对话框中填写该工程的基本信息和参建单位信息，其中参建单位信息需要在对话框中选择，
系统会自动对应该工程至监理单位和建设单位账号中。添加完成后该工程施工许可属性显示为“临时工程”
图2.1
2）、工程合并
如该工程在未取得施工许可证前已经填报了该工程的评估数据，取得施工许可证号后，可在工程信息列表中对该工程信息进行“合并”操作。点击“临时工程”标记，在弹出的对话框中，输入该工程的施工许可证号，单击“查询”，读取施工许可信息，点击完成，完成工程合并，工程合并后，该工程信息以施工许可信息显示，系统自动将原来临时工程属性中的数据自动合并到施工许可工程属性下。(如图2.2)
图2.2
3)、工程授权
在项目信息列表中点击“授权”操作按钮，(如图2.3),在弹出页面中，点击“点击此处选择授权对象”链接，在弹出对话框中选择权限设置菜单中已经设置好的项目负责人，点击“选择”“授权”完成
对该项目负责人登录权限设置。(如图2.4)
图2.3
图2.4
4)、竣工管理
对已完成四方验收的工程，企业负责人可点击工程信息列表中“竣
工”，在弹出对话框中，输入竣工日期并上传四方验收单扫描件，该
工程自动进入“竣工工程”列表。(如图2.5)
图2.5
如该工程在质量监督系统中有各单体的质量监督报告或该工程项目经理已解锁，系统会自动将该工程按照竣工工程进行管理。对于已竣工的工程不需要在上报该工程的评估数据。
如“竣工”操作按钮显示为灰色，说明该工程已经成功授权给该工程负责人，竣工操作由项目负责人完成。(如图2.6)
图2.6
5)、工程信息查询
在工程信息列表中点击该工程的“工程名称”，进入工程详细信息
界面，企业负责人可查看该工程的工程信息、项目部月度自评信息、企业对该工程的各季度评估信息、政府主管部门对该项目的评估信息、该工程在北京市地图上具体位置和项目负责人联系信息。(如图2.7、2.8)
图2.7
图2.8
3、企业对工程的季度评估
企业对所属工程的季度评估工作，可使用本平台配套的移动终端设备（CPAD）。
1)、测评人员和测评小组添加
点击“CPAD测评计划”，选择测评人员库功能，点击添加“测评人员”，在弹出对话框中可以设置各专业评估人员登录账号、个人信息和专业，(如图3.1)。点击添加完成操作，企业负责人也可将已录入测评人员库中的人员按照小组进行设置，点击测评小组功能，点击添加“测评小组”，在对话框中，输入“小组名称”，点击“点击此处选择小组成员”在弹出对话框中选择本测评小组成员，点击完成，完成测评小组设置。(如图3.2)
图3.1
图3.2
2)、测评计划制定
企业负责人可通过测评任务制定某一时间段企业工程测评计划，点击“测评任务”功能，在操作区选择“+”号标识的按钮，在弹出对话框中，企业负责人可设置测评工程类型和测评的持续时间，点击“添加”，在进入页面选择要测评的工程，系统提供随机生成和手动添加测评工程两种方式，完成测评工程选择后，点击“下一部选择测评人员”,在进入页面，企业负责人可设置本次测评的人员，系统同样提供随机生成和手动添加测评人员两种方式，测评人员的添加可按照已设置的测评小组进行设置。测评工作正式进行之前，企业负责人
可根据人员的实际情况，对测评小组人员进行调整。(如图3.3)
图3.3
3)、CPAD测评
考虑到工地现场网络状况，采用CPAD进行工程测评时。可离线使用CPAD对工程进行测评。测评组成员可通过cpad了解该工程的基本信息、施工进度、本期分项、测评记录信息。现场测评时组长可根据测评组成员专业分配测评指标：点击“测评“按钮，根据测评时工程各单体实际进度情况确定单体进度，单体进度确定完成后，组长可根据各测评成员的专业分配测评指标。指标分配完成后，各专业成员登录CPAD，下载测评任务，开始测评工作，测评成员对现场进行测评时，可根据现场实际情况选择所要测评的分项，并对分项对应的指标进行打分，在打分时，测评成员可通过CPAD提供的指标索引功能，查看规范相关要求，确保打分的准确性，并可对进行中的测评分项存在的问题实时进行拍照或进行文字性说明，留存证据，以方便指导项目部及时进行整改，此外也可将在测评过程中发现问题的图片资料与
测评指标一一对应，各分项打完分后，直接提交测评结果至系统，无
需重复性录入。
4)、传统测评方式
如无测评移动终端（CPAD），企业负责人需要到施工现场后，先了解施工现场各单体进度情况、正在进行中的分项工作，在平台中点击“我的任务”菜单，选择要测评的工程，点击“测评”，在进入页面选择要测评的季度，在企业季度测评页面根据各单体的实际进度对单体进度进行修改，点击“点击选择质量管理类指标涉及分项”在弹出对话框中，将现场正在进的分项勾选，点击“点击此处选择安全管理类指标涉及分项”中将需要检查的安全检查点进行勾选，动态指标调用条件输入完毕后，点击测评，将生成的测评指标导出为EXCEL格式，测评时各测评成员携带纸质测评指标进行打分，测评时如对指标理解不透彻，务必要查阅相关要求，以免打分不够准确，影响测评结果。在测评过程中发现现场存在问题，要将发现的问题已文字形式记录下来，测评完成后，将打分情况与发现问题描述逐一录入系统并提交至平台。(如图3.4)
图3.4
4、工程排名调整
企业负责人可通过“工程排名”了解各工程安全、质量排名情况，未确保排名的准确性，企业负责人可点击“修改”，对项目自评和企业自评的权重进行修改，(如图4.1)。对于工程排名中存在的同分情况，企业可根据项目的管理难度，工程规模、合同额等因素对名次进行调整，调整时，只需点击工程排名列表中“上下箭头”即可完成排
名调整。(如图4.2)。
图4.1
图4.2
5、辅助决策
企业负责人可通过平台提供的“风险提示”和“统计分析”功能，及时了解工程安全、质量状况，避免企业风险。
1)、风险提示
点击风险提示，企业负责人可及时了解有哪些项目还未完善工程
信息、未填写月度报告、安全、质量管理较差的工程信息，及项目安全质量状况管理水平排名在全市垫底的工程信息。(如图5.1)
图5.1
2)、统计分析
点击统计分析，企业负责人可及时了解本企业安全、质量管理水平在全市排名名次变化情况，同时企业负责人可通过“指标统计”功能，通过对各类指标一定周期得分率前后10名的统计分析，企业负责人可掌握本企业安全、质量管理做的好的地方和差的地方，方便企业负责人及时调整安全、质量管理方向。(如图5.2)
图5.2
6、指标管理
企业负责人，可通过平台提供“指标管理”，依据企业管理需要对“静态指标”、“质量类动态指标”、安全类动态指标进行添加和修改，点击“添加”按钮，录入指标的详细信息，完成指标添加，企业和项目测评时可调用有企业添加的管理指标，企业也可通过指标列表中
“修改功能”修改指标内容。(如图6.1)
图6.1
7、其他功能
1)、会议培训
登录平台，企业负责人可通过平台提供的会议培训功能对总站发起的相关培训工作进行报名，在会议列表中点击“报名”，在进入页面，企业负责人可查看会议内容，录入参会人员姓名、联系电话、职务，点击“报名”即可实现对参会人员报名。(如图7.1)
图7.1
2)、问题反馈
企业负责人可通过系统提供的问题反馈功能，发送相关问题，并查看问题主管部门回复内容。(如图7.2)
图7.2
施工安全专项风险评估 第一章概述 (3) 一、施工安全专项风险评估简介 (4) (一)、评估目得 (4) (二)、评估原则 (4) (三)、评估内容 (5) (四)、施工安全风险评估依据 (5) 第二章工程概况 (8) 一、工程地理位置 (8) 二、设计概况 (8) 三、项目自然条件 (9) 四、XXX桥梁工程简介 (11) 五、主要工程项目得施工工艺 (12) 第三章评估过程与方法 (14) 一、风险评估过程 (14) 二、桥梁施工专项风险评估流程 (16) 三、风险源辨识 (24)
四、风险分类 (26) 五、重大风险源风险估测 (41) 六、引桥施工工序风险评估 (41) 七、现浇箱梁风险评估 (45) 八、主桥风险评估 (49) 九、架桥机施工风险估测 (56) 十、桥梁重大风险源风险等级 (58) 第四章风险控制措施 (59) 一、一般风险源控制措施及建议 (59) 二、重大风险源控制措施及建议 (69) (一)专项施工方案 (69) (二)水上群桩施工控制措施 (69) (三)挂篮悬灌施工控制措施 (72) (四)支架现浇箱梁施工控制措施 (74) (五)架桥机施工控制措施 (77) 第五章、评估结论 (78)
评估小组人员名单 施工安全专项风险评估 第一章概述
一、施工安全专项风险评估简介 (一)、评估目得 公路桥梁工程施工环境条件复杂,施工组织实施困难,作业安全风险高居不下,一直以来就是行业安全监管得重点环节。在施工阶段建立安全风险评估制度,通过定性或定量得施工安全风险估测,能够增强安全风险意识,改进施工措施,规范预案预警预控管理,有效降低施工风险,严防重特大事故发生。 施工安全专项风险评估就是公路桥梁工程设计风险评估在实施阶段得深化与落实,根据项目施工组织设计内容,辨识与评价该工程施工过程中可能存在得风险源得种类与程度,提出合理可行得安全对策措施及建议。其基本目得就是贯彻“安全第一、预防为主、综合治理”得方针,为公路桥梁工程施工阶段得安全管理提供科学依据,确保建设项目施工期间实现安全生产,使事故与危害引起得损失最少。 本次预评估得目得就是在对《XXX施工设计图》、《XXX总体施工风险评估》等资料进行研究得基础上,根据同类工程建设过程中发生得相关安全事故特点,辨识该项目公路桥梁工程施工过程中各项作业活动、作业环境、施工设备、危险物品等所潜在得风险,并对其进行定性、定量分析,以求明确各类危险源得种类及危害程度,进而从安全技术与组织管理等方面提出可行得安全对策措施,提高工程项目施工期间得本质安全度,实现安全生产。 (二)、评估原则 本次评估以国家现行得有关安全生产得法律、法规及技术标准为依据,以《XXX施工设计图》、《XXX施工设计图施工组织设计》为基础,用科学得评估方法与规范得评估程序,遵循《公路桥梁与隧道工程施工安全风险评估指南(试行)》有关要求,坚持政策性、科学性、公正性、针对性等原则,
公路桥梁工程 施工安全风险评估指南 二O一O年十一月
前言 《公路桥梁工程施工安全风险评估指南》（简称《指南》）旨在指导和规全国公路桥梁工程施工风险评估工作开展，预防施工安全生产事故发生，提高工程施工安全水平。 本《指南》结合我国公路桥梁工程建设实际情况，提出桥梁工程施工风险评估的具体方法和流程，按总体安全风险评估和专项安全风险评估两个层次开展，其中专项安全风险评估分一般风险源及重大风险源两类。 本《指南》共7章，包括：总则、术语、总体风险评估、专项风险评估、专项风险估测方法、安全风险控制、安全风险评估报告编制。
目次 1 总则 (1) 2 术语 (2) 3 总体风险评估 (4) 3.1 一般要求 (4) 3.2 桥梁工程安全风险总体评估 (4) 4 专项风险评估 (7) 4.1 一般要求 (7) 4.2 风险源辨识流程 (7) 4.3 辨识方法 (9) 4.4 风险估测 (9) 5 专项风险估测方法 (10) 5.1 一般规定 (10) 5.2 一般风险源风险估测方法 (10) 5.3 重大风险源风险估测方法 (10) 6 安全风险控制 (21) 6.1一般规定 (21) 6.2 风险控制管理 (23) 7 风险评估报告编制 (26) 附录A重大风险源辨识与评估常用表 (28) 附录B施工作业活动与风险事故对照表 (37) 附录C 作业活动分解 (39) 附录D 专家调查法 (41) 附录E 施工评估报告格式 (43) 附录F案例 (46)
1总则 1.0.1为贯彻落实“安全第一、预防为主、综合治理”的安全生产方针，提高我国桥梁工程施工安全风险管理水平，预防施工安全生产事故的发生，特制定本指南。 1.0.2 本指南确定了桥梁工程施工阶段进行安全风险评估的工作原则、操作程序、评估方法、风险分级标准和评估报告形式要求，旨在规风险评估工作，提高评估的质量和效率，完善风险管理的实际操作程序。 1.0.3 桥梁工程施工安全风险评估分为总体风险评估和专项风险评估。总体风险评估针对桥梁工程整体上发生重大事故的风险进行估测，确定整座桥梁的施工安全风险等级。专项风险评估针对桥梁工程具体施工作业活动进行风险源辨识、风险分析、风险估测，确定其风险等级。 1.0.4 施工安全风险评估应在设计阶段安全风险评估的基础上，实施性施工组织设计完成后进行；开工前由建设单位组织进行总体风险评估，施工单位组织进行专项风险评估。 1.0.5 施工安全风险评估前提是基于“正常施工”，即施工单位具有完成工程的各项技术能力，按现行相关施工安全规定组织施工。 1.0.6 本指南适用于新建公路桥梁施工安全风险评估，改扩建桥梁工程可参照本指南开展相关风险评估。 1.0.7桥梁施工阶段安全风险评估除遵守本指南规定外，尚应符合国
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
公路工程施工单位施工安全风险评估 制度
施工安全风险评估制度 一、目的 为指导和规范本项目施工安全风险评估工作，做到有效控制安全风险，预防和减少各类事故的发生，降低人员伤亡和经济损失，维护社会公共利益行为，保障工程建设安全，特制定本制度。 二、基本要求 1. 施工安全风险评估主要是指针对工程施工过程中各项作业活动、作业环境、施工设备（机具）、危险物品、施工方案中的潜在风险而开展的风险源辨识、分析、估测和预控等工作。 2. 施工安全风险评估应遵循动态管理的原则，当工程设计方案、施工方案、工程地质、水文地质、施工队伍发生重大变化时，应重新进行风险评估。 三、评估范围 本项目评估范围为佛陈大桥。 四、评估程序 项目部施工安全风险评估应按照成立评估小组、制定评估计划、选择评估方法、开展风险分析、进行风险估测、确定风险等级、提出措施建议、编制评估报告的程序进行。 五、评估阶段 1. 施工安全风险评估分为总体风险评估和专项风险评估两个阶段。
2. 总体风险评估是指编制施工组织设计方案的同时，根据工程地质环境条件、建设规模、结构特点等孕险环境与致险因子，评估工程整体风险，估测其安全风险等级。总体风险评估属于静态评估。 （1）桥梁工程总体风险评估，按照交通运输部《公路桥梁和隧道工程施工安全风险评估指南》（试行）要求进行评估。 （2）特殊路基段施工安全风险评估，参照交通运输部《高速公路高边坡及深基坑工程施工安全风险评估技术指南》（试行）的要求进行评估。 （3）互通立交施工安全风险评估，按照交通运输部《公路桥梁和隧道工程施工安全风险评估指南》（试行）要求，结合本项目互通立交的特点，按照桥梁工程施工安全风险评估的思路开展评估。 3. 专项风险评估是指在编制专项施工方案的同时，将本项目评估范围内的工程总体风险评估等级达到Ⅲ级（高度风险）及以上时，将其中高风险的施工作业活动（或施工区段）作为评估对象，根据其作业风险特点以及类似工程事故情况，进行风险源普查，并针对其中的重大风险源进行量化估测，提出相应的风险控制措施。专项风险评估属于动态评估。 六、评估方法 评估方法应根据被评估项目的工程特点，选择相应的定性或定量的风险评估方法。具体评估方法的选择，参照交通运输部
从最开始接触风险评估理论到现在，已经有将近5个年头了，从最开始的膜拜捧为必杀技，然后是有一阵子怀疑甚至预弃之不用，到现在重拾之，尊之为做好安全的必备法宝，这么一段起起伏伏的心理历程。对风险的方法在一步步的加深，本文从风险评估工作最突出的问题：如何得到一致的、可比较的、可重复的风险评估结果，来加以分析讨论。 1. 风险评估的现状 风险理论也逐渐被广大信息安全专业人士所熟知，以风险驱动的方法去管理信息安全已经被大部分人所共知和接受，这几年国内等级保护的如火如荼的开展，风险评估工作是水涨船高，加之国内信息安全咨询和服务厂商和机构不遗余力的推动，风险评估实践也在不断的深入。当前的风险评估的方法主要参照两个标准，一个是国际标准《ISO13335信息安全风险管理指南》和国内标准《GB/T 20984-2007信息安全风险评估规范》，其本质上就是以信息资产为对象的定性的风险评估。基本方法是识别并评价组织/企业内部所要关注的信息系统、数据、人员、服务等保护对象，在参照当前流行的国际国内标准如ISO2700 2,COBIT，信息系统等级保护，识别出这些保护对象面临的威胁以及自身所存在的能被威胁利用的弱点，最后从可能性和影响程度这两个方面来评价信息资产的风险，综合后得到企业所面临的信息安全风险。这是大多数组织在做风险评估时使用的方法。当然也有少数的组织/企业开始在资产风险评估的基础上，在实践中摸索和开发出类似与流程风险评估等方法，补充完善了资产风险评估。 2. 风险评估的突出问题 信息安全领域的风险评估甚至风险管理的方法是借鉴了银行业成熟的风险管理方法，银行业业务风险管理的方法已经发展到相当成熟的地步，并且银行业也有非常丰富的基础数据支撑着风险分析方法的运用。但是，风险评估作为信息安全领域的新生事物，或者说舶来之物，尽管信息安全本身在国内开展也不过是10来年，风险评估作为先进思想也存在着类似“马列主义要与中国的实际国情结合走中国特色社会主义道路”的问题。风险评估的定量评估方法缺少必要的土壤，没有基础的、统计数据做支撑，定量风险评估寸步难移;而定性的风险评估其方法的本质是定性，所谓定性，则意味着估计、大概，不准确，其本质的缺陷给实践带来无穷的问题，重要问题之一就是投资回报问题，由于不能从财务的角度去评价一个/组风险所带来的可能损失，因此，也就没有办法得到投资回报率，尽管这是个问题，但是实践当中，一般大的企业都会有个基本的年度预算，IT/安全占企业年度预算的百分之多少，然后就是反正就这么些钱，按照风险从高到低或者再结合其他比如企业现有管理和技术水平，项目实施的难易度等情况综合考虑得到风险处理优先级，从高到低依次排序，钱到哪花完，风险处理今年就处理到哪。这方法到也比较具有实际价值，操作起来也容易，预算多的企业也不怕钱花不完，预算少的企业也有其对付办法，你领导就给这么些钱，哪些不能处理的风险反正我已经告诉你啦，要是万一出了事情你也怪不得我，没有出事情，等明年有钱了再接着处理。
安全生产状况评估报告 根据讷安发【2013】8号文件精神及乳制品企业安全生产评估报告标准，我司认真进行评价，评估情况如下： 一、安全生产管理机构： 我司设立以总经理为组长，副总经理、总经理助理为副组长，各部门主管为组员的安全生产管理机构，并配备专职安全管理人员2名，各部门班组设兼职安全管理员各1名。 二、安全生产管理： 1、我司的安全生产管理责任制已建立，正不断的健全，安全生产 管理已分解到各部门，实行安全生产目标管理，制定年度、月度目标，并进行考核，进行奖惩。 2、我司已制定主要负责人、职能、机构及各岗位人员安全生产责 任制和安全生产规章制度，并逐步健全。 3、各工种岗位有规范化的安全操作规程。 4、公司按规定购买和监督职工使用劳动保护用品。 三、安全教育和培训 1、企业主要负责人和安全生产管理人员每年进行培训，年终进行 考核。 2、特种作业人员按规定取得国家规定的特种作业人员操作资格证 书方可上岗。
3、新工人上岗前进行三级安全教育，定期对从业人员进行培训考 核，不合格不得上岗。 四、职业卫生管理 建立了《职业危害防治责任制度》和《职业卫生档案》，按照《职业健康法律规章宣传手册》及上级安全部门要求，对特殊岗位人员，建立了职业危害告知通知书，定期对在职员工进行宣传贯彻职业病防治法律、法规、规章和国家卫生标准，督促有害作业部门将职业病防治工作纳入安全生产目标管理。 对在册职工进行一年一度的例行身体检查，检查内容包括身体检查、验血、X光拍片检查、心电图、体检覆盖率100%。 五、安全预案管理 不断修改完善安全应急预案，对要害部门，关键岗位进行安全救援应急预案演练。对于演练方案设计，演练程序，人员组织，设备提供等问题，公司管理部提供后勤保障，各部门对演练过程中发现的问题进行专项分析，制定相应对策，并充实到安全救援预案中，如：7月18日公司就氨泄漏事故进行了预案演练，同日又进行了火灾事故的预案演练。每个演练参加人数都达到了50人以上，通过演练，基本达到预案及演练的目的和效果。 六、安全管理评估总结 黑龙江美庐乳业有限公司是生产婴幼儿配方粉的乳制品企业，生产方法符合设计要求、生产工艺成熟，生产设备、设施运转基本正常，能够满足安全生产活动。
余杭区鸬鸟镇2018 年“四好农村路”提升改造工程 施 工 安 全 风 险 评 估 报 告 编制人： 技术负责人： 项目经理： 浙江沪杭甬养护工程有限公司 余杭区鸬鸟镇 2018 年“四好农村路”提升改造工程项目经理部 二 0 一八年九月
目录 一、编制依据 . ...........................................................- 2 - 二、风险评估 . ...........................................................- 2 - 1、评估对象目标及范围 (2) 1.1 评估对象 ........................................................- 2 - 2、评估目的 (2) 二、工程概况及主要工程数量 . .............................................- 2 - 2.1工程概况 (2) 2.2主要工程数量 (2) 三、评估过程和评估办法 . .................................................- 2 - 3.1成立风险评估小组 (2) 3.2评估办法 (2) 四、公路工程风险评估 . ...................................................- 3 - 4.1总体风险评估 (3) 4.2专项风险评估 (3) 4.3风险分析 (5) 4.4安健环危害因素分析 (6) 五、活动风险源辨识 . .....................................................- 9 - 5.1活动风险等级划分 (9) 5.2风险等级判断 ......................................................- 11- 七、风险控制 . (11) 八、评估结论 . (12)
XXXXX公司 信息安全风险评估报告 历史版本编制、审核、批准、发布实施、分发信息记录表
一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持与服
务的企业。 3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。 二. 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。 三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。 五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方 法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产 清单； 5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。 六. 风险评估概况 根据第一阶段审核结果，修订了信息安全风险管理程序，根据新修订程序文件，再次进行了风险评估工作
从2017年9月10日开始进入风险评估阶段，到2017年9月15日止基本工作告一段落。主要工作过程如下： 1.2017-9-10 ~ 2017-9-10，风险评估培训； 2.2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3.2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为 物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4.2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在 风险，并在ISMS工作组内审核； 5.2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS工作 组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计 本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个. 表1 资产面临的威胁和脆弱性汇总表
安全质量动态评估考核办法 为加强井下安全生产的全过程管理，实现安全质量动态达标，促使各类隐患问题及时得到整改，达到可控管理，根据焦煤集团公司评估制度，结合我公司实际，特制定本考核办法如下： 一、评估范围 井下采煤、掘进、开拓工作面及各巷修点 二、评估周期 采煤、掘进、开拓工作面和巷修点执行班评估，日总评。 三、评估内容和标准 评估执行安全质量动态评估表的评估内容和标准（见附表）。 四、评估分数计算等级划分 1、掘开、巷修安全度值（W）= 合格分值之和 2、采煤安全度值（W）=合格分值之和×1.1（难度系数） 3、等级划分 等级 A B C D 安全度值 W≥90 90>W≥85 85>W≥80 W<80 安全状况安全比较安全不安全安全度很差 采取措施注意防范及时整改黄牌警告给 予处罚 整改给予处罚 4、否决项目：评估中，工作面出现否决项目中的任一项（即重大安全隐患），队组应立即进行整改，然后再生产。如当班完成整改则在当班评估的总分中扣除3分；如当班未完成整改的，则按标准直接评定分，C级或D级。 五、评估的程序 1、评估程序
（1）安全评估员负责采、掘、开、巷修等工作面每班评估。下井必须携带检查工具和动态评估表，按照规定要求，对作业地点认真、仔细地检查。 （2）每个工作面每天三个小班的评估在一张表上，每天四点班由专职安全评估员下井前领取，并在井下现场交接。最后由八点班安全评估员升井后交回。 （3）每班的班评估分两次进行 第一次评估：安全评估员在入井后一个小时内，按评估内容逐项检查评估：凡缺项的划“0”，符合的划“√”，不符合的划“×”。把存在的问题详细记录清楚，并通知跟班队干、带班长，两长在评估表上签字后，必须组织对存在的问题进行整改，安全评估员要督促整改。 第二次评估：安全评估员在下班前一个小时内对工作面进行第二次评估，对第一次评估划“×”的项目重点评估，处理整改了的项目，可划“√”；未处理的向下一班交接清楚，继续督促整改。 每次评估完后，需要安监处与队组沟通的问题要及时汇报处领导，便于问题及时解决；需要公司领导沟通的，由处领导汇报公司有关领导。 2、汇总通报： 8点班安全评估员交回的采掘开班评估表，由负责评估工作的专职人员（信息员）进行汇总打分，以当班第二次评估结果作为安全度考核分数，划“×”的不得分，划“√”的按标准分计分。信息员按公式计算出分数，并对隐患问题进行筛选，登记在《安全评估日报表》上，由负责评估工作的安监处领导全面审核签字，对重大安全、质量隐患及评估情况在次日调度班前会上通报。
第一章概述一、施工安全风险评估简介 （一）、评估目的 *****工程环境条件复杂，施工组织实施困难，作业安全风险高居不下，一直以来是行业安全监管的重点环节。在施工阶段建立安全风险评估制度，通过定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 施工安全风险评估是*****工程设计风险评估在实施阶段的深化和落实，根据项目施工组织设计内容，辨识和评价本工程施工过程中可能存在的风险源的种类和程度，提出合理可行的安全对策措施及建议。贯彻“安全第一、预防为主、综合治理”的方针，为本工程施工阶段的安全管理提供科学依据，确保建设项目施工期间实现安全生产，使事故和危害引起的损失最少。 本次评估的目的是在对施工图设计、*****工程施工组织设计等项目建设资料进行研究的基础上，根据同类工程建设过程中发生的相关安全事故特点，辨识本项目施工过程中各项作业活动、作业环境、施工设备、危险物品等所潜在的风险，并对其进行定性、定量分析，以求明确各类危险源的种类及危害程度，进而从安全技术和组织管理等方面提出可行的安全措施，提高本工程施工期间的安全度，实现安全生产。 （二）、评估原则 本次评估以国家现行的有关安全生产的法律、法规及技术标准为依据，以《铜川市川口至青岗岭区域生态治理修复项目工程施工图设计》、《铜川市川口至青岗岭区域生态治理修复项目工程施工组织设计》为基础，用科学的评估方法和规范的评估程序，坚持科学性、公正性、针对性等原则，以严肃的科学态度开展本工程的施工安全风险评估工作。 （三）、评估内容 *****工程施工安全风险评估包括总体风险评估和专项风险评估两项内容。 1、总体风险评估 *****工程开工前，根据山体、基石雕塑、河道的地质环境条件、建设规模、结构特点等致险环境与致险因子，估测本工程施工期间的整体安全风险大小，确定静态条件下的安全风险等级。 2、专项风险评估 当本工程总体风险评估等级达到Ⅲ级（高度风险）及以上时，将其中高风险的施工作业活动（或施工区段）作为评估对象，按照施工组织设计所确定的施工工法，分解施工作业程序，结合工序（单位）作业特点、环境条件、施工组织等致险因子及类
中铁大桥局股份有限公司福平铁路FPZQ-3标项目经理部一分部 施工安全风险评估管理办法 第一章总则 第一条为规范福平铁路FPZQ-3标一分部风险评估与管理工作，建立和完善项目风险评估与管理体系，充分辨识出项目的潜在危险，完善风险控制措施，使风险评估更具实际指导意义。依据《铁路建设工程安全风险管理暂行办法》（铁建设【2010】162号）文件规定，结合实际，特制定本办法。 第二条福平铁路FPZQ-3标一分部风险评估与管理工作，贯穿施工全过程，项目风险评估与管理，各相关单位应主动、及时、动态地进行，以保证风险评估全面、可靠，风险处理合理、有效，风险监测准确，反馈及时。 第三条各阶段风险评估与管理，应根据施工技术特点，针对安全、环境、质量、投资、工期及第三方等风险，以安全风险为风险评估与管理重点，高度重视具有突发性和灾难性的风险。对安全风险等级评定为极高的，应予以规避。 第四条福平铁路FPZQ-3标一分部工程风险评估与管理将根据不同建设阶段的任务、目的和要求，针对施工技术特点，确定评估与管理对象、目标和方法。 第二章风险评估管理目标 第五条风险评估管理目标：根据风险评估结果，提出相应的施工措施，注重施工管理、措施评价和落实，保证施工安全和减少损失。 安全目标：杜绝较大及以上安全事故 环境目标：满足环境保护、水土保持总体目标，专项验收一次通过
工期目标：满足施工合同工期要求 投资目标：控制在铁路总公司批复的初步设计概算以内 第三章风险评估管理机构 第六条为推进福平铁路FPZQ-3标一分部风险评估与管理工作，成立风险评估与管理组织领导小组。 组长：常务副经理 副组长：总工程师、常务副总工、各工区经理 组员：副书记、副总工、各部门负责人 项目风险评估工作主要由由安质环保部负责。 第四章管理职责 第七条各工区应分别建立风险评估与管理领导小组。 第八条各相关单位应积极参与风险评估与管理，通过风险计划、风险识别、风险评价、风险处理和风险监测，优化组合各种风险管理技术，对工程实施动态、有效的风险控制和跟踪处理。 第九条一分部评估小组主要职责： 1、积极参与项目的风险评估工作。 2、严格按照风险评估管理工作实施。 3、对参与风险管理的作业人员上岗前进行培训。 第五章风险评估 第十条风险评估组织工作的基本规定 1、风险评估工作，应结合各施工阶段工作特点和内容，确定风险评估对象和目标，进行评估工作，提出相应的风险处理措施。当风
项目施工安全风险评估报 告 Prepared on 22 November 2020
余杭区鸬鸟镇2018年“四好农村路”提升改造工程 施 工 安 全 风 险 评 估 报 告 编制人： 技术负责人： 项目经理： 浙江沪杭甬养护工程有限公司 余杭区鸬鸟镇2018年“四好农村路”提升改造工程项目经理部 二0一八年九月 目录 一、编制依据 ............................................... 错误!未定义书签。 二、风险评估 ............................................... 错误!未定义书签。 1、评估对象目标及范围..................................... 错误!未定义书签。 评估对象............................................... 错误!未定义书签。 2、评估目的............................................... 错误!未定义书签。 二、工程概况及主要工程数量 ................................. 错误!未定义书签。工程概况.................................................. 错误!未定义书签。主要工程数量.............................................. 错误!未定义书签。
三、评估过程和评估办法 ..................................... 错误!未定义书签。 成立风险评估小组......................................... 错误!未定义书签。 评估办法................................................. 错误!未定义书签。 四、公路工程风险评估 ....................................... 错误!未定义书签。 总体风险评估.............................................. 错误!未定义书签。 专项风险评估.............................................. 错误!未定义书签。 风险分析................................................. 错误!未定义书签。 安健环危害因素分析........................................ 错误!未定义书签。 五、活动风险源辨识 ......................................... 错误!未定义书签。 活动风险等级划分......................................... 错误!未定义书签。 风险等级判断.............................................. 错误!未定义书签。 七、风险控制 ............................................... 错误!未定义书签。 八、评估结论 ............................................... 错误!未定义书签。 施工安全风险评估报告 一、编制依据 1、余杭区鸬鸟镇2018年“四好农村路”提升改造工程招标文件。 2、余杭区鸬鸟镇2018年“四好农村路”提升改造工程施工设计图。 3、国家有关部门颁布的有关现行技术规范。 4、从现场踏勘调查、咨询获得的有关资料。 二、风险评估 1、评估对象目标及范围 评估对象 评估的对象是余杭区鸬鸟镇2018年“四好农村路”提升改造工程。 评估范围 评估范围为余杭区鸬鸟镇2018年“四好农村路”提升改造工程施工阶段的风险评估，包括对安全、工期、环境以及第三方风险进行评估。风险评估与
企业网络与信息安全风险评估规范
目录 第一章总则 (3) 第二章风险评估原则 (5) 第三章风险评估模型 (5) 第四章风险评估策略 (9) 第五章风险评估过程框架 (11) 第六章风险评估手段 (15) 第七章文档要求 (16) 第八章项目管理 (17)
第一章总则 第一条网络与信息安全风险评估是网络与信息安全管理的基础性工作，是实现网络与信息系统安全水平持续改进的重要手段。为了指导、规范和促进各单位开展网络与信息安全风险评估工作，加强网络与信息安全的全过程动态管理，进一步提高网络与信息安全保障水平,特制定本规范。 第二条网络与信息安全风险评估是对企业现有的网络、信息系统、业务流程、安全策略等进行风险分析，并根据风险分析结论提出安全建议的过程。 第三条通过对网络与信息系统（以下简称信息系统）进行安全评估，至少应该达到以下目标： （一）掌握信息系统的安全现状和面临的安全风险； （二）明确信息系统面对的主要风险以及这些风险产生的原因； （三）为信息系统的建设、运行、维护、使用和改进提供安全性建议。 （四）改进与完善企业现有安全策略，实施有效的信息系统风险管理，加强重要信息系统的安全保障。 第四条本规范适用于国家电网公司系统各单位，用于指导各单位信息安全评估项目的开展和实施。 第五条名词解释
使命：一个组织通过信息化实现的工作任务。 信息资产：在信息化建设过程中积累起来的信息系统、信息数据、生产或服务能力、人员能力和应得的信誉。 价值：指信息资产对信息系统的重要程度，以及对信息系统为完成组织使命的重要程度。 威胁：信息资产可能受到的来自内部和来自外部的安全侵害。 脆弱性：信息资产及其防护措施在安全方面的不足，通常也称为漏洞。 风险：是指人为或自然的威胁利用信息系统存在的脆弱性，从而导致信息安全事件发生的可能性及其影响。 残余风险：采取了安全防护措施，提高了防护能力后，仍然可能存在的风险。 安全措施：为对付威胁，减少脆弱点，保护资产，限制意外事件的影响，检测和响应意外事件，促进灾难恢复和打击信息犯罪而采取的各种实践、规程和机制统称为安全措施。 安全防护需求：指为保证信息系统能够正常使用，在信息安全防护措施方面的要求。
泰码工业股份有限公司 质量安全风险评估 1、目的 建立并维持程序以评估所有作业或活动的质量安全风险，并对评估出的质量安全风险以 登录和区分，列出重点和优先次序，以便采取相应的措施对风险加以控制。 2、适用范围 本程序适用于产品标准的制造、使用等质量安全评估。 3、权责 3.1由安全主任（厂长）会同各部门质量安全负责人定期对危险因素进行评估，并针对性地制 定预防整改措施; 3.2各部门相关人员给予协助、配合； 3.3相关部门负责落实预防整改措施； 3.4安全主任对各项预防整改措施的落实情况实施监督、检查，并评核其有效性； 4、术语 4.1质量 一组固有特性满足要求的程度。要求是指明示的、通常隐含的或必须履行的需求或期望。 4.2安全 是指消除了不可接受的风险。 4.3服务 需要与顾客接触的过程的结果。 4.4质量安全 产品质量必须符合国家法律、法规、强制性标准及进口国之法律法规要求，产品不得 存在对人体健康、人身安全全造成或者可能造成任何不利影响的质量安全问题包括潜 在的危险。 4.5风险评估 对已经存在或者潜在的风险及危害因素进行识别、分析，寻找危险源及分布，确定危 险程度。将出降低并控制危害生产的解决方案。 4.6质量安全评估 运用系统工程的原理和方法，对产品及产品生产过程是否存在影响人体健康、人身安 全的质量安全问题进行识别分析，寻找危险源及分布，确定危险程度，提出解决方案， 降低并控制危害的生产。
5、程序内容 5.1成立评估小组 5.1.1质量安全风险评估由品管部负责。 5.1.2成立由各部门主管组成的质量安全评估小组。 5.1.3小组成员需对该作业有深入的认识或经验，以及具备对质量风险有一定的分析能力。 5.1.4对具重大风险者，如公司内部缺乏合适的分析评估人员时，会聘请或咨询外部有关专 业人士。 5.2确定风险评估的准则 5.2.1根据公司生产经营实际情况，确定适宜的评估风险的准则。 5.2.2质量安全风险不仅针对产品质量，也包括人员健康伤害、造成生产财产损失及环境冲击。 5.2.3在评估质量安全风险的过程中，须考虑下列各相关项： 生物性污染：微生物、寄生虫、有毒生物组织、昆虫等； 化学性污染：天然毒素、化学物质、添加剂、色素 物理性污染：金属、玻璃、石块、粉尘等 5.2.4在执行评估质量安全风险时，必须考虑下列事项： 质量标准必须符合国家法律、行政法规和强制性标准及进口国之法律法规要求，不得 存在危及人体健康和人体财产安全的不合理危险。 产品质量安全是指产品质量状况对使用者健康、安全的保证程度，用于消费者最终消 费的产品，不得出现因产品原料、包装问题或生产加工、运输、存储过程中存在的质 量问题对人体健康、人身安全造成或者可能造成任何不利的影响。 5.3先期质量安全审查 5.3.1审查的目的，在于涵盖所有的质量安全风险，了解公司质量安全状况，以做为建立质 量安全管理系统的基础，同时提供明确的数据与结果，作为日后持续改善质量安全绩 效的基准。 5.3.2审查必须涵盖四类关键课题： a国家法令规章及进口国之法律法规要求事项。 b重大安全卫生风险之鉴别。 c所有现行质量安全管理措施与程序之检视。 d以往突发事件调查结果回馈之评估。
余杭区鸬鸟镇2018年“四好农村路”提升改造工程 施 工 安 全 风 险 评 估 报 告 编制人： 技术负责人： 项目经理： 浙江沪杭甬养护工程有限公司 余杭区鸬鸟镇2018年“四好农村路”提升改造工程项目经理部 二0一八年九月
目录 一、编制依据............................................................ - 2 - 二、风险评估............................................................ - 2 - 1、评估对象目标及范围 (2) 1.1 评估对象........................................................ - 2 - 2、评估目的 (2) 二、工程概况及主要工程数量.............................................. - 2 - 2.1工程概况 (2) 2.2主要工程数量 (2) 三、评估过程和评估办法.................................................. - 2 - 3.1成立风险评估小组 (2) 3.2评估办法 (2) 四、公路工程风险评估.................................................... - 3 - 4.1总体风险评估 (3) 4.2专项风险评估 (3) 4.3风险分析 (5) 4.4安健环危害因素分析 (6) 五、活动风险源辨识...................................................... - 9 - 5.1活动风险等级划分 (9) 5.2风险等级判断 (11) 七、风险控制........................................................... - 11 - 八、评估结论........................................................... - 12 -
**信息安全风险评估管理办法 目录 总则 为确保**网络及信息系统安全、高效、可控的运行，提高业务系统安全运行能力，全面降低信息安全风险，特制定本管理办法。 组织与责任 信息安全管理组负责信息安全风险评估的具体实施。 技术支撑部门协助信息安全管理执行组的信息安全风险评估工作，并且实施信息安全管理执行组通过风险评估后提供的解决方案与建议。 其他部门协助信息安全管理执行组开展信息安全风险评估工作。 信息安全风险评估规定
弱点分析 概述 弱点评估是安全风险评估中最主要的内容。弱点是信息资产本身存在的，它可以被威胁利用、引起资产或商业目标的损害。弱点包括物理环境、组织、过程、人员、管理、配置、硬件、软件和信息等各种资产的弱点。 弱点检查 信息安全管理组应定期对集团IT系统进行全面的信息安全弱点检查，了解各IT系统的信息安全现状。 IT系统安全检查的范围包括：主机系统、网络设备、安全设备、数据库系统、应用系统、邮件系统以及其它在用系统。 IT系统安全检查的工具与方法如下： 1. 工具检查：针对IT设备建议采用专用的脆弱性评估工具进行检查，如Nessus、 BurpSuite等工具，针对应用系统及代码安全检查，建议采用商业专用软件进行检查， 如IBM AppScan。 2. 手工检查：由信息安全专员或技术支撑部门相关人员参照相关的指导文档上机进行手 工检查。 信息安全检查工作开展前，信息安全管理组需制定安全检查计划，对于部分可用性要求高的业务系统或设备，计划中要明确执行的时间，并且该计划要通知相关部门与系统维护人员，明确相关人员的及部门的职责与注意事项。 信息安全管理组与外服公司针对信息安全检查须制定《安全检查方案》，方案中，针对工具扫描部分需明确扫描策略，同时方案必须提供规避操作风险的措施与方法。并且该方案必须获得技术支撑部领导批准。 信息安全管理组应对IT系统安全检查的结果进行汇总，并进行详细分析，提供具体的安全解决建议，如安全加固、安全技术引进等。 当发生重大的信息安全事件，信息安全管理组应在事后进行一次全面的安全检查，并通过安全检查结果对重要的安全问题进行及时解决。 常见的弱点种类分为： 1. 技术性弱点：系统，程序，设备中存在的漏洞或缺陷，比如结构设计问题或编程 漏洞；
企业信息安全风险评估方案
知识域：信息安全风险评估 ?:?知识子域：风险评估流程和方法 ■掌握国家对开展风险评估工作的政策要求 ■理解风险评估、检查评估和等级保护测评之间的关系 掌握风险评估的实施流程：风险评估准备、资产识别、威胁评 估、脆弱性评估、已有安全措施确认、风险分析、风险评估文档 记录 -理解走量风险分析和定性风险分析的区别及优缺点理解自评估和检查评估的区别及优缺点 ■掌握典型风险计算方法：年度损失值(ALE)、矩阵法、相乘法掌握风险评估工具：风险评估与管理工具、系统基础平台风险评 估工具、风险评估辅助工具
1、《国家信息化领导小组关于加强信息安全保障工作的意见》仲办发[2003]27号）中明确提出 :”要重视信息安全风险评估工作”对网络与信息系统安全的潜在威胁.薄弱环节、防护措施等进行分析评估，综合考虑网络与信息系统的重要性.涉密程度和面临的信息安全风险等因素，进行相应等级的安全建设和管理〃
国家对开展风险评估工作的政 2、《国家网络与信息安全协调小组〈关于开展信息安全风险评估工作的意见〉》（国信办［2006 】5号文）中明确规定了风险评估工作的相关要求： 风险评估的基本内容和原则开展风险评估工作的有 关安排 风险评估工作的基本要求 K信息安全风险评估工作应当贯穿信息系统全生命周 期。在信息系统规划设计阶段，通过信息安全风险评 估工作，可以明确信息系统的安全需求及其安全目标，有针对性地制定和部署安全措施”从而避免产生欠保 护或过保护的情况。
2、在信息系统建设完成验收时，通过风险评估工作可以检验信息系统是否实现了所设计的安全功能, 是否满足了信息系统的安全需求并达到预期的安全目标。 3. 由于信息技术的发展.信息系统业务以及所处安全环境的变化，会不断出现新的信息安全风险，因此，在信息系统的运行阶段，应当定期逬行信息安全风险评估，以检验安全措施的有效性以及对安全环境的适应性。当安全形势发生重大变化或信息系统使命有重大变更时，应及时逬行信息安全风险评估。 4. 信息安全风险评估也是落实等级保护制度的重要 手段，应通过信息安全风险评估为信息系统确定安全