RISK ASSESSMENT REPORT TEMPLATE Information Technology Risk Assessment
For
Risk Assessment Annual Document Review History
The Risk Assessment is reviewed, at least annually, and the date and reviewer recorded on the table below.
T ABLE OF C ONTENTS
1INTRODUCTION (1)
2IT SYSTEM CHARACTERIZATION (2)
3RISK IDENTIFICATION (6)
4CONTROL ANALYSIS (8)
5RISK LIKELIHOOD DETERMINATION (11)
6IMPACT ANALYSIS (13)
7RISK DETERMINATION (15)
8RECOMMENDATIONS (17)
9RESULTS DOCUMENTATION (18)
L IST OF E XHIBITS
E XHIBIT 1:R ISK A SSESSMENT M ATRIX (18)
L IST OF F IGURES
F IGURE 1–IT S YSTEM B OUNDARY D IAGRAM (4)
F IGURE 2–I NFORMATION F LOW D IAGRAM (5)
L IST OF T ABLES
T ABLE A:R ISK C LASSIFICATIONS (1)
T ABLE B:IT S YSTEM I NVENTORY AND D EFINITION (2)
T ABLE C:T HREATS I DENTIFIED (4)
T ABLE D:V ULNERABILITIES,T HREATS, AND R ISKS (5)
T ABLE E:S ECURITY C ONTROLS (6)
T ABLE F:R ISKS-C ONTROLS-F ACTORS C ORRELATION (8)
T ABLE G:R ISK L IKELIHOOD D EFINITIONS (9)
T ABLE H:R ISK L IKELIHOOD R ATINGS (9)
T ABLE I:R ISK I MPACT R ATING D EFINITIONS (13)
T ABLE J:R ISK I MPACT A NALYSIS (13)
T ABLE K:O VERALL R ISK R ATING M ATRIX (15)
T ABLE L: O VERALL R ISK R ATINGS T ABLE (15)
T ABLE M: R ECOMMENDATIONS (17)
1 INTRODUCTION
Risk assessment participants:
Participant roles in the risk assessment in relation assigned agency responsibilities: Risk assessment techniques used:
Description or diagram of the system and network architecture, including all components of the system and communications links connecting the components of the system, associated data communications and networks:
Figure 1 – IT System Boundary Diagram
Description or a diagram depicting the flow of information to and from the IT system, including inputs and outputs to the IT system and any other interfaces that exist to the system:
Figure 2 – Information Flow Diagram
3 RISK IDENTIFICATION
Identification of Vulnerabilities
Vulnerabilities were identified by:
Identification of Threats
Threats were identified by:
The threats identified are listed in Table C.
Identification of Risks
Risks were identified by:
The way vulnerabilities combine with credible threats to create risks is identified Table D.
4 CONTROL ANALYSIS
Table E documents the IT security controls in place and planned for the IT system.
Table E correlates the risks identified in Table C with relevant IT security controls documented in Table D and with other mitigating or exacerbating factors.
Risk
No.Risk Summary Correlation of Relevant Controls & Other Factors
1 2 3 4 5 6 7 8 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
5 RISK LIKELIHOOD DETERMINATION
Table G defines the risk likelihood ratings.
Table G, evaluates the effectiveness of controls and the probability or motivation and
capability of each threat to BFS and assigns a likelihood, as defined in Table F, to each risk documented in Table C. Risk No. Risk Summary
Risk Likelihood Evaluation
Risk Likelihood
Rating
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
Risk No.Risk Summary Risk Likelihood Evaluation
Risk Likelihood
Rating
20
21
22
23
24
25
6 IMPACT ANALYSIS
Table I documents the ratings used to evaluate the impact of risks.
Table J documents the results of the impact analysis, including the estimated impact for each risk identified in Table D and the impact rating assigned to the risk.
Description of process used in determining impact ratings:
7 RISK DETERMINATION
Table K documents the criteria used in determining overall risk ratings.
Table L assigns an overall risk rating, as defined in Table K, to each of the risks documented in Table D.
Description of process used in determining overall risk ratings:
8 RECOMMENDATIONS
Table M documents recommendations for the risks identified in Table D.
合同编号： 技术咨询合同 项目名称：xxxxxx环境风险评估报告 项目地址xxxxxxxxxx 委托方：xxxxxx （甲方） 受托方：环境保护部华南环境科学研究所（乙方） 签订时间：2012年月日 签订地点：xxxxxxxx
填写说明 一、本合同为中华人民共和国科学技术部印制的技术服务合同示范文本，各技术合同登记机构可推介技术合同当事人参照使用。 二、本合同适用于一方当事人（受托方）以技术知识为另一方（委托方）解决特定技术问题所订立的合同。 三、签约一方为多个当事人的，可按各自在合同关系中的作用等，在“委托方”“受托方”项下（增页）分别排列为共同委托人或共同受托人。 四、本合同书未尽事项，可由当事人附页另行约定，并作为本合同的组成部分。 五、当事人使用本合同书时约定无需填写的条款，应在该条款处注明“无”等字样。
技术咨询合同 委托方（甲方）：xxxxxx 住所地： 法定代表人： 项目联系人： 联系方式：电话、传真 通讯地址： 电话： 传真： 电子信箱： 受托方（乙方）： 住所地： 法定代表人： 项目联系人： 联系方式 通讯地址： 电话： 传真： 电子信箱： 本合同甲方委托乙方就编制xxxxxx环境风险评估报告书(包风评专项) 进行技术咨询，并支付咨询报酬。双方经过平等协商，在真实、充分地表达各自意愿的基础上，根据《中华人民共和国合同法》的规定，达成如下协议，并由双方共同恪守。 第一条乙方进行技术咨询的内容、要求和方式： 1、咨询内容：编写xxxxxx环境风险评估报告书（附风评专项），应严格按照国家相关评价导则的要求进行专项报告的编制。
2、咨询要求：乙方对所承当的工作负责，并保证按时、按质和按量完成编写内容。 3、咨询方式：按照国家和地方环境保护法律、法规、标准和规定的要求，通过现场及类比调查，从而对本项目的建设和运营可能产生的环境影响进行评价，并提出相应的防治污染的对策措施。 第二条乙方应当按照下列进度要求进行本合同项目的技术咨询工作： 1、在本合同签订并且甲方提供工作所需资料齐备之日起约30天内完成环境影响报告表（附风评专项）的编写工作； 2、如遇本项工作所需的基础资料(见第三条)或经费(见第四条)甲方未能按时提供，以致影响乙方的工作正常开展和统筹计划安排时，乙方则按迟交基础资料或经费的时间适当顺延提交本项目送审成果的时间。 第三条为保证乙方有效进行技术咨询工作，甲方应当向乙方提供下列协作事项： 1、提供技术资料： 提供项目的有关审批文件和设计资料：A立项的有关文件，B项目的可行性研究报告，C项目的设计资料和图纸，D项目三废处理的方案和设想，Ｅ项目安全部门安全评价的资料。 2、提供工作条件： （1）为乙方提供现场工作的方便；
安全风险评估报告 一、基本情况： 忻府区北关小学校现有在校生2400余人，教学班42个，在职教师120人。所有班级均不开展补课，正常开展各项教学活动，时间周一至周五；小学校早上至8：00为到校时间，下午5：00为放学时间。学校现有专职保安3人，夜间门卫1人，兼职安保人员5名。 综合上述评估，忻府区北关小学校安全风险等级：为低。 二、威胁评估： 1、涉恐活动。忻府区北关小学校，未发生过恐怖袭击和人为破坏事件。威胁等级：低。 2、政治性和附非政治性不安定因素。经排查，忻府区北关小学未发现矛盾激化和群体性事件，也未发现有恶意破坏活动。威胁等级：低。 3、治安问题：忻府区北关小学校与周边地区建立有良好的关系，我校在校门口设立禁止机动车停放护栏，有交巡警在上学和放学时间巡逻，确保校园师生的安全。学校周边社会治安状况总体较好。威胁等级：低。 4、假期安全问题：忻府区北关小学校平时注重对学生安全意识培养，尤其是对用电、防火防震及游泳方面的安全意识教育；同时在
假期期间通过家校平台对学生家长进行安全提示，以保障学生在假期当中的人身安全。威胁等级：低。 综合上述评估，忻府区北关小学样安全风险等级：低。 三、脆弱性评估： 忻府区北关小学位于新建路前进街，为我市主要街道，人流量、车流量比较集中。学校均只有一个出入口，校门处设有保安室和门卫室，部分学校内设有安装图像监控系统，安装有入侵报警系统。 忻府区北关学校都已制定处置突发公共事件的应急预案，有相应的安全防范制度。 忻府区北关小学校 2017.9
安全风险评估报告
忻府区北关小学
THANKS !!! 致力为企业和个人提供合同协议，策划案计划书，学习课件等等 打造全网一站式需求 欢迎您的下载，资料仅供参考
XX公司风险评估方案 XXX服务有限公司
目录 一、总体概述 (1) 1.1 项目概述 (1) 二、风险评估方案 (1) 2.1风险评估现场实施流程 (1) 2.2 风险评估使用工具 (2) 2.3 风险评估方法 (2) 2.3.1资产识别 (2) 2.3.2威胁识别 (6) 2.3.3脆弱性识别 (8) 2.3.4已有安全措施确认 (9) 2.3.5风险分析 (10) 三、风险评估项目组成员 (11) 四、风险评价原则 (12)
一、概述 1.1 项目概述 为了更好的了解信息安全状况，根据《信息安全风险评估指南》和GB/T 20984-2007 《信息安全技术信息安全风险评估规范》要求，总体评估公司信息化建设风险。 二、风险评估方案 2.1风险评估现场实施流程 风险评估的实施流程见下图所示
2.2 风险评估使用工具 测评过程中所使用的工具见下表所示： 2.3 风险评估方法 2.3.1资产识别 2.3.1.1资产分类 首先需要将信息系统及相关的资产进行恰当的分类，以此为基础进行下一步的风险评估。根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员等类型。 一种基于表现形式的资产分类方法
2.3.1.2资产赋值 2.3.1.2.1保密性赋值 根据资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在机密性上应达成的不同程度或者机密性缺失时对整个组织的影响。 资产机密性赋值表
2.3.1.2.2完整性赋值 根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上缺失时对整个组织的影响。 资产完整性赋值表 2.3.1.2.3可用性赋值 根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上应达成的不同程度。 资产可用性赋值表
社会稳定风险评估 同 合同书编号：TSXX 项目名称：XX项目社会稳定风险评估 委托方：XX公司
受托方：XX公司
委托方与受托方基本信息 委托方（甲方）:XX公司 法定代表人： 项目联系人： 地址： 公司电话号码： 联系人电话号码： 受托方（乙方）:XX公司 法定代表人：XXX 项目联系人：XXX 开户银行：XXX 帐号：XXX 公司电话：XXX 联系人电话：XXX E-m ail: XXX 地址：XXX 签约地点：
签约时间： 根据《中华人民共和国合同法》和《贵阳市重大事项社会稳定风险评估办法（试行）》有关规定，本着意思自愿原则，经双方协商一致，由甲方委托乙方开展社会稳定风险评估工作。为使双方恪守约定，特订立本合同。 第一条项目名称：XX项目 第二条社会稳定风险评估工作主要内容 项目社会稳定风险评估工作主要涉及《项目社会稳定风 险报告》（以下简称《报告》）编制和《报告》风险等级评价，实行分别计价。 第三条委托工作内容 甲方自愿委托乙方就双方在第XX条中约定的项目开展社会稳定风险评估工作。自本合同签字之日起，视为甲方正式授权委托乙方开展社会稳定风险评估工作，具体委托工作内容为下列第XX项。 1.项目《报告》编制工作； 2.项目《报告》风险评价及报审复核工作。 第四条甲方提交材料及时限 甲方在合同签订之日起XX个工作日内，向乙方提供所有与该项目有关的数据和资料，并对资料的准确性、真实性负责。具体为以下：XX项。 1.项目申请报告、项目报建书等；（纸质及原件扫描件） 2.项目相关立项批复和附件，包括发改、规划、环保等部门，
相关的文件和会议纪要； 3.环境影响评价报告，初步环境影响评价的主要情况和结 论； 4.项目所在地周边区域社情民意及重大不稳定隐患情况； 5?该工程设计总图，施工图根据自愿原则由甲方决定是否提供； 6.其它按照国家和地方相关法律、法规和政策要求与社会稳定风险 评估工作相关的资料。 第五条甲方配合开展的工作 1.协助开展宣传公示、民意查工作； 2.协助组织有关会务工作； 3.提供与社会稳定风险评估相关的其他工作便利。 第六条工作成果交付 1.乙方在甲方提交完第四条所约定的材料之日起XX个工作 日内开展调研工作并提交《报告》初稿在《报告》编制后 XX个工作日内完成报告修改、评价与报审复核工作； 2.乙方在完成初稿后向甲方提供以乙方名义编制的《报告》 XX份（仅用于审阅）；在完成风险等级评价及报审复核后， 乙方最终向甲方提供经行政主管部门复核的《报告》5份。第七条商业保密 1.甲、乙双方对对方提供的所有材料（文件）均应该做到绝
目录 安全风险评估小组成立通知 (2) 生产安全事故风险评估报告明编制说明 (3) 生产安全事故风险评估报告 (3) 一、评估目的 (3) 二、评估原则 (3) 三、评估组织 (3) 四、评估过程 (4) 五、风险评估范围 (4) 六、危险源辨识 (5) 七、评估结果 (11) 1、火灾 (11) 2、机械伤害 (11) 3、触电伤害 (12) 4、自然灾害 (12) 八、预防控制措施 (13) 九、评估结论 (13)
X X X X X X X X X有限责任公司文件 关于成立安全风险评估及应急资源调查小组的 通知 安( ) 10号 公司各单位: 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全, 减少财产损失, 使事故发生后能够快速、有效、有序地实施应急救援, 根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》( 国家安监总局令第88号) 和河南省《生产安全事故应急预案管理办法》实施细则( 豫安委[ ]第15号) 、《河南省突
发事件应急预案管理办法》豫政办〔〕141号的相关要求, 公司成立安全风险评估及应急资源调查小组。 组长: XXX 副组长: XXXXXX 成员: XXX XXX XXX XXX XXX XXX 特此通知。 XXXXXXXXXXX有限责任公司 11月10日 生产安全事故风险评估报告明编制说明 根据《安全生产法》、《生产安全事故应急预案管理办法》( 国家安全监管总局令第88号) 和《生产经营单位生产安全事故应急预案编制导则》( GB/T29639- ) 等有关规定, 公司根据企业生产的实际情况, 对生产过程中存在的危险因素和事故风险进行分析、评估, 经过对危险因素分析和事故风险评估, 查找生产过程中潜在的危险、危害因素, 分析可能造成生产安全事故的触发条件, 为编制生产安全事故应急预案提供技术支持。公司成立了以总经理为
附件： 信息系统 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位：
年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (4) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (5)
5.1威胁数据采集 (5) 5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (6) 6.1.1 管理脆弱性 (6) 6.1.2 网络脆弱性 (6) 6.1.3系统脆弱性 (6) 6.1.4应用脆弱性 (6) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (7) 7.1关键资产的风险计算结果 (7) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
风险评估报告范文 导读：本文是关于风险评估报告范文的文章，如果觉得很不错，欢迎点评和分享！ 【范文：学院廉政风险评估报告范文】 我院按照上级部门的统一部署，结合我院实际工作，突出我院新校园建设重点，采取自己找、群众帮、领导点和民主测评等方式，从思想道德、制度机制、岗位职责、业务操作、人际交往等五个方面，自下而上的认真排查廉政风险(源)点。我们经过对各类廉政风险的研究分析，认为涉及我院的主要廉政风险源于项目审批、资金分配和内部的公务接待，现对我院主要廉政风险自我评估报告如下。 一、项目审批环节的廉政情况 我院新校区建设是市里的重点项目工程，也是腐败现象的易发多发重点领域，由于时间紧、任务重，加上一些客观因素，项目的土地使用证、工程规划许可证、工程施工许可证尚在办理过程，但都有发证机关出据的相关证明后进行招标和施工。做到了申报手续清楚完备，各类证件逐步完善。在廉政风险排查中，学院新校区的各项工程建设项目都是严格按照物资采购招标法，委托市政府招标代理处，履行招标程序，实行公开招标。对中标单位我院认真与其签订施工合同，在招标和施工过程中，我院尚未发现有关部门和人员有不廉洁问题。
（一）主要做法：我院制定了《关于工程建设领域突出问题专项治理工作的意见》，认真做好“五个预防，一个坚持”的六项工作。一是预防插手干预新校区工程建设，擅自改变土地用途、提高建筑容积率；二是预防在招标过程中招标人和投标人，虚假招标、围标串标、转包和违法分包，透露机密；三是预防和制止在工程建设过程中可能出现的索贿受贿行为；四是预防在工程建设中，建筑质量和安全责任不落实，损害学院利益；五是预防在工程建设中，违背科学决策、民主决策的原则；六是坚持“四制”，即招投标制度、合同管理制度、工程监理制度、竣工验收审计制度。同时，学院还与中标施工单位签订了《建设工程廉政协议书》。每月指挥部召开的工作例会学院领导都强调要加强工程领域里的廉政建设，由于措施得力，预防了在建设工程领域中容易发生的吃请、行贿、索贿的腐败现象。 （二）具体措施：廉政风险防控要坚持教育、制度、监督、亮权等多重并举的措施，做到预防在先，防患于未然。 一是加强教育，提高规避廉政风险的能力。在教育对象上要突出针对性，在教育内容上要突出实效性，在教育形式上要突出多样性。通过教育降低党员干部腐败发生的心理条件，让党员干部不愿腐败、不敢腐败。 二是完善制度，不断提高制度执行力。结合正在开展的党务、政务公开，清理整合，进一步完善制度体系，真正形成用 制度管人、管权、管事的长效机制，加大制度执行和督查力度，维护制度的权威性和严肃性。
客户风险评估表
1. 借款单位的相对优势 1.1 借款单位所运营行业的相对增长率 1.2 借款单位相对于这个行业的增长率 2. 行业的竞争环境 名称占总销售额比 行业1 ______ ____________% 行业2 ______ ____________% 行业3 ______ ____________% 2.1 供求状况 行业1 行业2 行业3 2.2 产品替代性 行业1
行业2 行业3 2.3 行业壁垒 2.3.1 资金壁垒 行业1 行业2 行业3 2.3.2 技术和政策壁垒 行业1 行业2 行业3 2.4 供应商的讨价能力 行业1 行业2
行业3 2.5 借款单位在本行业的竞争地位 行业1 行业2 行业3 3 主营业务的重要性 3.1 借款单位的主营业务在总体业务中的重要性 4 借款单位本身的客户状况分析 4.1 客户集中程度 4.2 应收款的质量 4.2.1 应收款帐龄 4.2.2 应收款客户集中程度
4.3 客户群的稳定程度 5. 借款单位的最高领导者的素质5.1 领导者的可信程度 5.2 领导者的管理能力 5.3 领导者在位的稳定性 6. 借款单位的财务负责人的素质 6.1 财务负责人的可信程度 6.2 财务负责人的管理能力 6.3 资金成本意识 6.4 费用控制意识 6.5 财务负责人在位的稳定性
7. 借款单位的企业文化 7.1 员工整体素质 7.2 工作环境 8. 借款单位股东 8.1 借款单位股东的资信情况 9. 借款单位的财务报表的可信程度 9.1 所有权的清晰程度 9.2 财务报表中详细数据的可信程度 9.3 会计原则 9.4 报表审计情况 10. 借款单位的信贷历史情况 10.1 提供在其它银行借贷信息的意愿
社会稳定风险评估合同 协议书 SANY GROUP system office room 【SANYUA16H-
社会稳定风险评估 委 托 合 同 合同书编号：TSXX 项目名称：XX项目社会稳定风险评估 委托方：XX公司 受托方：XX公司
委托方与受托方基本信息 委托方(甲方)：XX公司 法定代表人： 项目联系人： 地址： 公司电话号码： 联系人电话号码： 受托方(乙方)：XX公司 法定代表人：XXX 项目联系人：XXX 开户银行：XXX 帐号：XXX 公司电话：XXX 联系人电话：XXX E-mail: XXX 地址：XXX 签约地点： 签约时间：
根据《中华人民共和国合同法》和《贵阳市重大事项社会稳定风险评估办法（试行）》有关规定，本着意思自愿原则，经双方协商一致，由甲方委托乙方开展社会稳定风险评估工作。为使双方恪守约定，特订立本合同。 第一条项目名称：XX项目 第二条社会稳定风险评估工作主要内容 项目社会稳定风险评估工作主要涉及《项目社会稳定风险报告》（以下简称《报告》）编制和《报告》风险等级评价，实行分别计价。 第三条委托工作内容 甲方自愿委托乙方就双方在第XX条中约定的项目开展社会稳定风险评估工作。自本合同签字之日起，视为甲方正式授权委托乙方开展社会稳定风险评估工作，具体委托工作内容为下列第XX项。 1.项目《报告》编制工作； 2.项目《报告》风险评价及报审复核工作。 第四条甲方提交材料及时限 甲方在合同签订之日起XX个工作日内，向乙方提供所有与该项目有关的数据和资料，并对资料的准确性、真实性负责。具体为以下： XX 项。 1.项目申请报告、项目报建书等；（纸质及原件扫描件）
信息系统风险评估服务合同 XXXXX XM牛科技有限公 司 二?一二年三月九日
甲方：XXXXXXXXXXXXXXXXXXXXXXXXXX 乙方：XXXXX X^科技有限公司__________________________________ 地址：_____ 地址_____ 电话：_4 _________________________ 电话：____________________________ 传真：____________________________ 传真：____________________________ 根据《中华人民共和国合同法》，经甲乙双方友好协商，甲方决定请具有风险评估服务资格的第三方对其计算机信息系统提供安全检查服务，乙方是具有风险评估检查资格的服务商，并愿意按照国家等级保护相关法规、国家标准及其它评估要求提供服务。双方就具体细节达成一致意见，特签署本合同。 一、产品标的 本合同项下，甲方同意向乙方购买、乙方同意售于甲方下列服务产品: 报价包含人工、运输、项目管理、调试等费用。 、服务周期、地点、方式 服务周期：_10—个工作日。 服务地点：甲方机房甲方技术对接人：秦城
服务方式：上门咨询评估服务。 三、付款方式 1?本次咨询评估的费用以人民币支付。 2?信息系统风险评估服务费用总金额元。自合同签订之日起5个工作日甲方凭乙方 提交的有效票据向乙方支付合同总金额的 四、双方的权利和义务 甲方的权利和义务 1?甲方须向为乙方提供相关人员询问的便利，并提供专门人员配合评估； 2?甲方须为乙方提供有关风险评估活动其他便利； 3?甲方应在合同签订后，评估工作开始前三个工作日，向乙方提供进行风险评估活动范围内相关的文档资料、图纸、技术资料和相关设备的登陆方式等； 4?本合同期内，若甲方安排第三方对本合同约定范围内硬件设备实施改造、修理、调试、更换及系统变更的，应在实施前书面通知乙方并征得乙方的同意，并在实施结束时通知乙方对设备进行检查测评。 5.在遇到突发事件时，有权要求乙方的技术人员协助工作，乙方亦有义务配合甲方工作； 6?可随时以各种形式就乙方提供的服务向乙方提出建议，乙方应认真听取并及时纠正其服务中 存在的问题； 7?有权阻止乙方技术人员进入与本合同约定服务无关的甲方设备机房； 8?甲方要求提供超越本合同所列的服务内容时，所发生的费用由甲方承担，乙方以书面报价单的形式报甲方同意后实施服务； 9?乙方保证不擅自将甲方提供的纸质及电子文档复制给其他单位或个人； 10?甲方保证按时付清款项。 乙方的权利和义务 1?根据甲方的要求和本合同的约定，乙方于________________ 年__________ 月_____________ 日起组织评估工作的技术人员针对甲方的信息系统进行为期匹个工作日的网站等级保护评估与信息系统风险 评估服务活动； 2?乙方应在合同签订后3个工作日内拟定风险评估实施方案，经甲方同意后，乙方按照实施方 案进行评估检查活动；
安全风险分析报告 产品名称：（注册标准上的名称） 风险评价人员及背景：（项目组长、医学角度的大夫、技术角度的设计人员、应 用角度的、市场角度的，并提供人员资格证明，如受过的培训资格、职称等级） 编制：日期：
批准：日期：
1. 编制依据 1.1 相关标准 1) YY0316-2003 医疗器械——风险管理对医疗器械的应用 2) GB9706.1-1995 医用电气设备第一部分：通用安全要求； 3) IEC60601-1-4：1996 医用电器设备——第一部分：通用安全要求——4：并行标准：医用可编程电气系统 4) 产品标准及其他 1.2 产品的有关资料 1)使用说明书 2)医院使用情况、维修记录、顾客投诉、意外事故记录等 3)专业文献中的文章和其他信息 2. 目的和适用范围 本文是对XXXX 进行风险管理的报告，报告中对所有的可能危害以及每一个危害产生 的原因进行了判定。对于每种危害可能产生损害的严重度和危害的发生概率进行了估计。在某一风险水平不可接受时，采取了降低见的控制措施，同时，对采取风险措施后的剩余风险进行了评价。最后，使所有的剩余风险的水平达到可以接受。 本报告适用于……产品，该产品处于设计和开发阶段(或处于小批生产阶段)。 3. 产品描述 本风险管理的对象是……(如能加入照片或图片最好)，产品概述、机理、用途 适应症： 禁忌症： 设备由以下部分组成：（文字描述或示意图） 4. 产品预期用途以及与安全有关的特征的判定 （依序回答附录 A 用于判定医疗器械可能影响安全性的特征的问题） 4.1 产品的预期用途、预期目的是什么？如何使用？ 应考虑的因素：预期使用者及其精神、体能、技能水平、文化背景和培训等情况 人机工程学问题、医疗器械的使用环境和由谁安装 患者是否能够控制和影响医疗器械的使用 医疗器械是否用于生命维持或生命支持 在医疗器械失效的情况下是否需要特殊的干预 是否有接口设计方面的特殊问题可以导致不经心的使用错误（见4.27） 设备起诊断、预防、治疗、缓解或创伤补偿、解剖矫正、妊娠控制的 服务热线：xx-xx-xx 哪个作用 4.2 医疗器械是否预期和患者或其他人员接触、如何接触、接触时间长短？ 应考虑的因素：预期接触的性质：表面接触、有创接触和（或）植入 每种接触的时间长短 每种接触的频次 4.3 在医疗器械中包含有何种材料和（或）组分或与其共同使用、或与医疗器械接触？
企业改制稳定风险评估报告 一、企业基本情况 安阳市***有限公司的前身是***公司，组建于1965年9月，。40多年来，为安阳的建设作出了较大的贡献。随着市场经济的发展，原企业市场竞争力逐步下降，企业的包袱越来越重，存在的问题和矛盾越来越突出。企业逐年亏损，累计亏损达5000万元，从1995年以来停产至今。 （一）企业资产、负债、所有者权益情况 截止2003年6月30日止，经资产评估企业总资产为万元（其中：待处理财产损失万元），负债万元，扣除待处理财产损失后净资产为万元。 （二）企业职工情况 职工总人数3988名。其中：1、截止2003年12月31日，
离退休人员1972名，其中退休1966名，离休6名。2、2004年1月1日至2008年12月31日将达到退休年龄的职工256名。3、其他在册职工1760名，其中：工伤人员9名。4、有275名死亡职工供养直系亲属315人。 （三）企业改制基本情况 1、按市委、市政府的要求和市规划和建设局的安排部署，自2003年初启动了进一步深化企业改革工作。在清产核资的基础上进行资产评估，同年7月根据市企改办、市建设局的安排，由河南中联资产评估有限公司对该公司的资产作了全面评估，2004年6月12日评估结束，并以中联评报字（2004）53号文出具了资产评估报告书。 2、严格规范改制程序。2004年6月初在得到大多数职工支持和广泛听取职工意见的基础上，拟定了安阳市***有限公司的改
革方案，提交于2004年6月22日召开的第七届职工代表大会讨论，得到了全体职工代表的一致认可，大会应到职工代表94人，实到代表81人，并全票通过。公司于2004年6月24日上报市规划和建设局，经主管部门审核同意后转报市政府国企改革领导小组审批，6月30日通过并以安企改组〔2004〕20号文件批复。同意安阳市***有限公司整体改制，原则同意安阳市***有限公司深化企业改革实施方案和资产（债权）、债务处置方案以及职工安置方案，并按安委发〔2002〕18号、安委办〔2003〕13号、安企改组〔2004〕8号文精神实施企业改制，按政策规定一次性解除职工的国有身份，妥善安置职工后，由解除劳动关系的职工自愿出资认股重新组建民营企业。 （四）实施改制方案的基本情况 依法依规做好职工安置。截止2006年3月31日，离退休人
消防安全风险评估项目合同 项目名称：消防安全风险评估项目甲方： 乙方：
甲方： 法定代表人/负责人或授权代表： 地址： 联系电话： 乙方： 法定代表人/负责人或授权代表： 地址： 联系电话： 双方经过平等协商，在真实、充分地表达各自意愿的基础上，依据《中华人民共和国合同法》的规定，达成如下协议，并由双方共同遵守。 第一条委托事项及要求 甲方委托乙方开展工作，乙方具体工作任务包括： ㈠区域消防安全风险评估 1.基本情况摸底调研 通过资料收集、座谈交流、现场调研、问卷调查等方式掌握区域的具体消防安全情况。 ⑴资料收集 收集整理区域基础信息、火灾防范工作、重点场所行业消防安全基本情况、公共消防基础设施建设、灭火救援能力等相关资料，为开展消防安全评估做好前期准备工作。 ⑵座谈走访 实地走访区域各部门、社区工作站、居民委员会、消防中队和小微消防站，其中区域各部门包括网格管理中心、消安办、安
全办等，采用座谈交流的方式了解区域内消防安全相关工作的开展和落实情况。 ⑶现场调研 根据区域提供的几类场所的基础台账，综合考虑各类场所和建筑的类型、体量以及在各社区的分布情况拟定抽查数量。现场调研主要包括消防安全管理、建筑防火、消防设施的现场检查和消防系统功能的现场检测。各类场所的抽查数量如表1所示。 表1 各类场所抽查数量 ⑷问卷调查 设计调查问卷，选取不同人群进行发放并对调查问卷进行解析，了解消防安全知识普及和公民消防安全知识掌握程度。 2 消防安全风险评估
根据区域消防安全现状，以科学、合理、有效为基本原则，构建评估体系模型；结合调研结果，通过专家打分的方法计算出各级指标间的相对权重以及最底层评价指标对总目标的累积权重；通过消防安全评估最终得出区域的消防安全水平得分和风险等级。 3 建议 根据现场调研和消防安全风险评估的结果，对区域的消防安全管理提出改进措施，对现场调研发现的隐患提出针对性的整改建议，进一步提升区域的消防安全水平。 ㈡红橙火灾风险点位现场复核 根据甲方提供的区域火灾风险点危险源管控清单，对火灾风险等级为红色的和火灾风险等级为橙色的进行现场核查，找出火灾隐患，提出整改措施。 ㈢危险边坡现场调研 对区域内的个危险边坡进行现场调研，找出各点位存在的安全隐患，提出整改措施。 第二条甲方权利义务 （一）为乙方的工作提供必要的协助； （二）按本协议约定向乙方支付费用； （三）对乙方项目成果进行验收。 第三条乙方权利义务 （一）组织相关专家参与项目的相关工作； （二）按照本协议的要求完成委托事项； （三）乙方应当自行履行本协议的权利义务，承担本协议乙方的责任。 第四条项目成果及验收 乙方最终提交的研究成果为《区域消防安全风险评估报告》、《区域红橙火灾风险点位隐患整改表》、《区域危险边坡隐患整改表》。
2013年集团两项资金输配管线翻修项目（百子湾经适房支线2#-3#） 安全风险评估报告 编制单位：北京市市政工程管理处有限公司编制时间： 2013年3月
目录 1.编制依据_______________________________________________ 3 2.工程概况_______________________________________________ 3 3.评估对象及目标_________________________________________ 4 4.风险评估程序和评估方法__________________________________ 5 4.1风险评估程序 _______________________________________ 5 4.2风险评估方法 _______________________________________ 5 4.3风险管理体系及措施 _________________________________ 5 4.4预防风险措施及应急抢险预案 ________________________ 10
1.编制依据 1.1北京市市政公用工程有限公司制定的风险管理方针及策略。 1.2 2013年集团两项资金输配管线翻修项目（百子湾经适房支线2#-3#）图纸。 1.3我国现行的相关标准、施工及验收规范 《城镇供热管网工程施工及验收规范》（CJJ28－2004）； 《工业设备及管道绝热工程质量检验评定标准》（GB50185-2010）； 《工程测量规范及条文说明》（GB50026－2007）； 《混凝土结构工程施工质量验收规范》（GB50204-2002）； 《预制混凝土构件质量验收评定标准》 (GBJ01-92）； 《北京市市政工程施工安全操作规程》（DBJ01-56-2001）； 1.4我国现行的安全生产、文明施工、环保及消防等有关规定。 1.5根据我公司完成的同类工程的施工经验。 2.工程概况 本工程为2013年集团两项资金输配管线翻修项目（百子湾经适房支线2#-3#）。 （1）项目编号：JT13-02C001-5 （2）项目概况：起点1点为《百子湾一号经济适用房建筑木材厂西路热力外线工程》原设计3点，终点8点位于原设计6点南侧，管线总长518.7米，管径DN600，无分支。1点和8点为现状检查室，检查室内设备不予更换，仅在1点北墙和8点南墙上开半通行地沟的沟口。 （3）管线路由：管线沿用原路由，1-5点位于建筑木材厂西路永中以西 5.9米，6-8
XXXXXXXX信息系统 信息安全风险评估报告模板 项目名称： 项目建设单位： 风险评估单位： ****年**月**日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
编制说明 依据国内相关法律、法规、规程、规范、条例、标准和其他相关的事故案例、技术标准，公司内部的管理体系文件、规章制度、作业规程、操 作规程、安全技术措施等相关信息，从神华集团神朔铁路分公司K174+800～K178+200技术改造工程基本建设项目特点及工程安全生产事故发生机理 着手，针对工程基本作业、安全文明施工等方面进行了全面的危险源辨识。 一、工程概况： 本段技术改造工程线路平面从神朔线三岔站东端K174+800引出，与既有上行线保持5m线间距并行向东，而后用半径为1000m的曲线左转并设中桥一座（16m+20m+16m）上跨209国道，同时通过第一个1000m半径曲线后，线间距由站端的5m逐渐拉大到15m,而后线路保持与既有上行线15m间距东行，于DK176+310处设二道河中桥（3-32m）上跨二道河，过二道河后线路用一半径为2000m的曲线左转，线间距由15m渐变为4m，接入既有下行线DK178+200处，新建下行线长3405.42m，比既有上行线长 5.42m。 本标段总投资约47429006元人民币。 二、风险评估小组： 风险评估小组全体成员根据项目实际情况采取适当方法及时辨识出所存在的各种危险源，分析危险程度，制订相应的控制和应急措施，并建立档 案和管理台帐。 组长：项目经理 副组长：副经理兼安全总监、总工程师、安质部长 成员：工程部长、物资部长、财务部长、计划部长、办公室主任、专职安全员、施工队长和施工作业人员 组长职责：1. 全面负责本项目施工危险源辨识和风险评估工作； 2. 依据体系规定的风险评估方法，定期进行风险评估； 3. 组织风险评估小组评估重大风险，确定风险控制措施；
大型群众性活动风险评估 委 托 合 同 合同编号： 项目名称： 委托方： 受托方： 日期：
委托方与受托方基本信息委托方（甲方）： 法定代表人： 项目联系人： 公司地址： 公司： 联系人： 受托方（乙方）： 法定代表人： 项目联系人： 开户银行： 开户账号： 公司： 联系人： 地址： 公司地址： 签约地点： 签约时间：
根据《中华人民国合同法》和《大型群众性活动安全管理条例》有关规定，本着意思自愿原则，经双方协商一致，由甲方委托乙方开展大型群众性活动风险评估工作。为使双方恪守约定，特订立本合同。 第一条项目名称： 第二条大型群众性活动风险评估工作主要容 项目大型群众性活动风险评估工作主要涉及《大型群众性活动风险评估报告》（以下简称《报告》）编制和《报告》风险等级评价，实行分别计价。 第三条委托工作容 甲方自愿委托乙方就双方在第条中约定的项目开展大型群众性活动风险评估工作。自本合同签字之日起，视为甲方正式授权委托乙方开展大型群众性活动风险评估工作，具体委托工作容为下列第项。 1.项目《报告》编制工作； 2.项目《报告》风险评价及报审备案工作。 第四条甲方提交材料及时限 甲方在合同签订之日起个工作日，向乙方提供所有与该项目有关的数据和资料，并对资料的准确性、真实性负责。具体为以下：项。 1.相关部门审批文件； 2.参与活动的人员组成情况；
3.活动场所区域平面图； 4.活动场所建筑、消防、卫生等安全审查验收文件； 5.保障供电、通讯、紧急广播、医疗救护等服务能力的文件； 6.室外活动期间的气象预测资料，周边道路交通和交通管制示意图； 7.活动安全管理制度，安全岗位设置及责任制文件，安全管理机构设置及职责文件，专业安全工作人员的设置和配置文件，参与安全保障人员的资格及受训记录，应急突发事件处置预案，应急救援预案，服务保障组的基本信息与明文件； 8.相关服务协议（安保服务、临建服务、场地服务、餐饮食品保障服务、重要安全设备与设施保障服务等）。 9.其它按照国家和地方相关法律、法规和政策要求与大型群众性活动风险评估工作相关的资料。 第五条甲方配合开展的工作 1.协助开展宣传工作； 2.协助组织有关会务工作； 3.提供与大型群众性活动风险评估相关的其他工作便利。 第六条工作成果交付 1.乙方在甲方提交完第四条所约定的材料之日起个
........................ 端&诫PF#............................................... -_ ----------- -------- ---- ------------------- 円 # ” ------------------------------------ ----- "-… ------------- 企业改制稳定风险评估报告 一、企业基本情况 安阳市***有限公司的前身是***公司，组建于1965年9月，。 40多年来，为安阳的建设作出了较大的贡献。随着市场经济的发展，原企业市场竞争力逐步下降，企业的包袱越来越重，存在的问题和矛盾越来越突出。企业逐年亏损，累计亏损达5000万元，从1995年以来停产至今。 （一）企业资产、负债、所有者权益情况 截止2003年6月30日止，经资产评估企业总资产为31162.66 万元（其中：待处理财产损失2717.01万元），负债26090.94万元，扣除待处理财产损失后净资产为2354.71万元。 （二）企业职工情况 职工总人数3988名。其中：1、截止2003年12月31日，离退休人员1972名，其中退休1966名，离休6名。2、2004年1 月1日至2008年12月31日将达到退休年龄的职工256名。3、其他在册职工1760名，其中：工伤人员9名。4、有275名死亡职工供养直系亲属315人。 （三）企业改制基本情况 1、按市委、市政府的要求和市规划和建设局的安排部署， 自2003年初启动了进一步深化企业改革工作。在清产核资的基础 上进行资产评估，同年7月根据市企改办、市建设局的安排，由河南
安全风险评估报告
2017年8月 xx有限公司 XX有限公司文件 安（2017）19号 关于成立安全风险评估及应急资源调查小组的通知
公司各单位： 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全，减少财产损失，使事故发生后能够快速、有效、有序地实施应急救援，根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》（国家安监总局第88号令）和《临沂市关于实施<生产安全事故应急预案管理办法>办法》的通知》（临安监发[2016]136号）的相关要求，公司成立安全风险评估及应急资源调查小组。 组长： 副组长： 成员： 特此通知。
安全风险评估报告 1.1企业简介 XX有限公司是一家包装纸箱印刷生产企业，建于2007年，位于临沂市罗庄区罗庄街道，法人宋振刚，现有职工15人，主要生产销售纸箱、纸板、箱板纸、牛皮纸、包装纸箱等，主要设备有印刷机、模切机、粘箱机、钉箱机、覆面机、环保水处理机、燃气锅炉、变压器等。 1.2公司工艺流程简介 公司生产工艺为： 原纸→出版→切边→印刷成型→粘箱→打包→外售。1.3危险源与主要危险因素 危险因素是指能对人造成伤亡或对物造成突发性损坏的因素。危害因素是指能影响人的身体健康，导致疾病或对物造成慢性损坏的因素。 危险、有害因素的辨识是安全评价的依据和基础。 主要的危险因素是作业中发生的伤亡事故；原料堆场的不稳定可能造成作业人员伤害和机械设备的损失；运输车辆因违章操作或运输道路不符合有关要求导致车辆伤害；现场管理不善，违章
作业等事故。 主要有害因素是生产过程中产生的生产性粉尘、生产性噪声、局部振动及夏季露天高温等。 依据评估范围，针对生产过程、作业条件和作业环境，分析主要危险、有害因素的类型、伤害方式、影响范围及途径主要有1.3.1高处坠落 1、安全平台小于设计或不符合安全规程的要求，存在设备、人员高处坠落的危险； 2、作业过程中可能存在高处坠落的危险，其致因分析如下： (1)作业时，人员和设备在作业平台、台阶面作业存在高处坠落的危险； (2)在高处作业的人员未使用安全用具(如安全绳、安全帽等)，或因安全用具质量问题、使用不当、严重磨损等，存在高处坠落的危险。 (3)指挥失误。 1.3.2机械伤害 我公司机械设备较多，作业过程中可能存在机械伤害的危险。 1、作业过程中存在机械伤害的危险，其致因分析如下：