压缩空气系统风险评估质量风险管理编号：QR17-003
xx制药有限公司
1.目的
通过质量风险评估，确认目前采取的各项控制措施可以将压缩空气系统产生的质量风险控制在可以接受的范围内。
2.范围
适用于制剂车间的压缩空气系统。
3.职责
操作工：负责系统日常的运行，清洁、消毒。
设备科、制剂车间：负责相关的检测及日常的管理。
质量部QC：负责进行相关的检验，并出具检验报告。
生产部：负责监督执行。
4.内容
4.1启动质量风险评估程序
4.1.1确定风险项目名称《压缩空气系统质量风险评估》。
4.1.2成立风险管理小组。
4.1.2.1风险管理小组组长：生产部部长。
4.1.2.2风险管理小组成员：车间主任、维修工、电工、操作人员。
4.1.3存在的危险源。
4.1.3.1材质不适于压缩空气。
4.1.3.2压缩气体湿度偏高。
4.1.3.3非无油压缩机。
4.1.3.4气量偏低、气压不足。
4.1.3.5压力不足。
4.1.3.6压缩空气量小。
4.1.3.7储气罐失效。
4.1.3.8压缩空气干燥机失效。
4.1.3.9过滤器泄露。
4.1.3.10过滤器阻塞。
4.1.3.11人员未经培训或培训不到位导致错误操作。
4.1.3.12 SOP制定有误。
4.1.4风险发生后的危害。
4.1.4.1产品污染。
4.1.4.2产品受潮。
4.1.4.3油含量超出规格，产品污染。
4.1.4.4不能启动设备，影响正常生产。
4.1.4.5设备故障。
4.1.4.6生产中止。
4.1.4.7压力不稳定。
4.1.4.8压缩空气压力露点高。
4.1.4.9产品被污染，微粒和细菌超标。
4.1.4.10浪费能源，降低压缩空气流速。
4.1.4.11影响压缩空气质量，或损坏压缩空气系统。
4.1.4.12影响压缩空气质量，或损坏压缩空气系统。
4.1.5目前的控制方式。
4.1.
5.1材质不适于压缩空气的控制方式
关键使用点前安装阻截颗粒及微生物的绝对过滤器。
4.1.
5.2压缩气体湿度偏高的控制方式
干燥器除湿。
4.1.
5.3非无油压缩机的控制方式
安装除油过滤器。
4.1.
5.4气量偏低、气压不足的控制方式
安装仪表、警报激活。
4.1.
5.5压力不足的控制方式
安装仪表、警报激活。
4.1.
5.6压缩空气量小的控制方式（1）安装马达启动器和安全装置；（2）纳入预防性维护系统。
4.1.
5.7储气罐失效的控制方式
（1）安装前检查；
（2）纳入预防性维护系统；
（3）安装压力计和压力调节/安全阀；（4）定期更换密封垫；
（5）安装自动冷凝排水管。
4.1.
5.8压缩空气干燥机失效的控制方式（1）安装前检查；
（2）定期观察设备仪表读数。
4.1.
5.9过滤器泄露的控制方式
（1）检修或更换。
（2）检测微粒；
（3）检测微生物；
（4）更换过滤器；
（5）安装后检测微粒及微生物。
4.1.
5.10过滤器阻塞的控制方式
（1）在空气压缩机的出口处与干燥机之间安装3组过滤器；
（2）定期更换密封垫。
4.1.
5.11人员未经培训或培训不到位导致错误操作的控制方式
经培训、考核合格后方可上岗。
4.1.
5.12 SOP制定有误的控制方式
按设备使用说明书、GMP要求及结合设备实际制定SOP，并经确认。
4.2执行正式风险评估
4.2.1风险分析及评估。
4.2.1.1材质不适于压缩空气，造成产品被污染，此风险可导致产品不能使用，直接影响GMP原则，危害产品生产活动，因此，严重程度为严重S=4；出现这种情况的可能性为很少发生，因此，确定P=2；潜在风险造成危害前，可检测性为不易检测，确定D=3，所以，此风险值=24，属于高风险，可接受水平为不接受。
4.2.1.2压缩气体湿度偏高，造成产品受潮，此风险可导致产品不能使用，直接影响GMP 原则，危害产品生产活动，因此，严重程度为严重S=4；出现这种情况的可能性为很可能发生，因此，确定P=3；在潜在风险造成危害前，可检测性为比较容易检测，确定D=2，所以，此风险值=24，属于高风险，可接受水平为不接受。
4.2.1.3非无油压缩机，会造成油含量超出规格，产品污染，此风险可导致产品不能使用，直接影响GMP原则，危害产品生产活动，因此，严重程度为严重S=4；出现这种情况的可能性为很少发生，因此，确定P=2；在潜在风险造成危害前，可检测性为不易检测，确定D=3，所以，此风险值=24，属于高风险，可接受水平为不接受。
4.2.1.4气量偏低、气压不足，造成不能启动设备，影响正常生产，此风险直接影响产品质量要素或工艺与质量数据的可靠性、完整性或可跟踪性，不符合GMP原则，因此，严重程度为主要，确定S=3；出现这种情况的可能性为很少发生，因此，确定P=2；在潜在风险造成危害前，可检测性为比较容易检测，确定D=2，所以，此风险值=12，属于中等风险，可接受水平为不接受。
4.2.1.5运行过程中，气量气压压力不足，造成设备故障，影响正常生产，此风险直接影响产品质量要素或工艺与质量数据的可靠性、完整性或可跟踪性，不符合GMP原
则，因此，严重程度为主要，确定S=3；出现这种情况的可能性为很少发生，因此，确定P=2；在潜在风险造成危害前，可检测性为比较容易检测，确定D=2，所以，此风险值=12，属于中等风险，可接受水平为不接受。
4.2.1.6压缩空气量小，导致生产中止，此风险直接影响产品质量要素或工艺与质量数据的可靠性、完整性或可跟踪性，不符合GMP原则，因此，严重程度为主要，确定S=3；出现这种情况的可能性为很可能发生，因此，确定P=3；在潜在风险造成危害前，可检测性为可检测性高，确定D=1，所以，此风险值=9，属于中等风险，可接受水平为不接受。
4.2.1.7储气罐失效，造成压力不稳定，此风险直接影响产品质量要素或工艺与质量数据的可靠性、完整性或可跟踪性，不符合GMP原则，因此，严重程度为主要，确定S=3；出现这种情况可能性为很可能发生，因此，确定P=3；在潜在风险造成危害前，可检测性为可检测性高，确定D=1，所以，此风险值=9，属于中等风险，可接受水平为不接受。
4.2.1.8压缩空气干燥机失效，导致压缩空气压力露点高，此风险可造成压缩空气质量不符合要求，导致产品不能使用，直接影响GMP原则，危害产品生产活动，因此，严重程度为严重，S=4；出现这种情况的可能性为很可能发生，因此，确定P=3；在潜在风险造成危害前，可检测性为比较容易检测，确定D=2，所以，此风险值=24，属于高风险，可接受水平为不接受。
4.2.1.9过滤器泄漏，造成产品被污染，微粒和细菌超标，导致产品不能使用，直接影响GMP原则，危害产品生产活动，因此，严重程度为严重，S=4；出现这种情况可能性为很可能发生，因此，确定P=3；在潜在风险造成危害前，可检测性为比较容易检测，确定D=2，所以，此风险值=24，属于高风险，可接受水平为不接受。
4.2.1.10过滤器阻塞，造成能源浪费及压缩空气流速降低，直接影响产品质量要素或工艺与质量数据的可靠性、完整性或可跟踪性，不符合GMP原则，因此，严重程度为主要，S=3；出现这种情况的可能性为很少发生，因此，确定P=2；在潜在风险造成危害前，可检测性为比较容易检测，确定D=2，所以，此风险值=12，属于中等风险，可接受水平为不接受。
4.2.1.11人员未经培训或培训不到位导致错误操作，影响空气质量，或损坏空调系统。因此，确定严重程度为严重S=4；出现这种风险的可能性为很少发生，因此，确定P=2；在潜在风险造成危害前，可检测性为可检测性高，确定D=1，所以，ＲＰＮ＝8，属于中等风险，风险可接受水平为不接受。
4.2.1.12 SOP制定有误，影响空气质量，或损坏空调系统。因此，确定严重程度为严重S=4；出现这种风险的可能性为发生可能性极低，因此，确定P=1；在潜在风险造成危害前，可检测性为可检测性高，确定D=1，所以，RPN=4，属于低风险，风险可接受水平为可接受。
4.2.2风险控制实施的标准。
符合《药品生产质量管理规范（2010版）》及《质量风险标准管理规程》。
4.2.3拟定采用的控制方式
4.2.3.1材质不适于压缩空气的控制方式
关键使用点前安装阻截颗粒及微生物的绝对过滤器。
4.2.3.2压缩气体湿度偏高的控制方式
干燥器除湿。
4.2.3.3非无油压缩机的控制方式
安装除油过滤器。
4.2.3.4气量偏低、气压不足的控制方式
安装仪表、警报激活。
4.2.3.5压力不足的控制方式
安装仪表、警报激活。
4.2.3.6压缩空气量小的控制方式
（1）安装马达启动器和安全装置；
（2）纳入预防性维护系统。
4.2.3.7储气罐失效的控制方式
（1）安装前检查；
（2）纳入预防性维护系统；
（3）安装压力计和压力调节/安全阀；
（4）定期更换密封垫；
（5）安装自动冷凝排水管。
4.2.3.8压缩空气干燥机失效的控制方式
（1）安装前检查；
（2）定期观察设备仪表读数。
4.2.3.9过滤器泄露的控制方式
（1）检修或更换。
（2）检测微粒；
（3）检测微生物；
（4）更换过滤器；
（5）安装后检测微粒及微生物。
4.2.3.10过滤器阻塞的控制方式
（1）在空气压缩机的出口处与干燥机之间安装3层过滤器；
（2）定期更换密封垫。
4.2.3.11人员未经培训或培训不到位导致错误操作的控制方式
经培训、考核合格后方可上岗。
4.2.3.12 SOP制定有误的控制方式
按设备使用说明书、GMP要求及结合设备实际制定SOP，并经确认。
4.3控制方式实施后的风险结果
4.3.1风险再分析
4.3.1.1材质不适于压缩空气，易导致产品污染，此为高风险，采取降低风险的措施为：关键使用点前安装阻截颗粒及微生物的绝对过滤器、压缩空气质量经检测均符合要求，由高风险降低为低风险，风险水平可以接受。
4.3.1.2压缩气体湿度偏高，易造成产品受潮，此为高风险，采取降低风险的措施为：安装冷冻干燥机除湿，由高风险降低为低风险，风险水平可以接受。
4.3.1.3非无油压缩机，造成油含量超出规格，产品受到污染，此为高风险，采取降低
风险的措施为：安装除油过滤器过滤油污，由高风险降低为低风险，风险水平可以接受。
4.3.1.4气量偏低、气压不足，导致不能启动设备，影响正常生产，此为中等风险，采取降低风险的措施为：安装仪表、使用体积大的缓冲罐、警报激活，由中等风险降低为低风险，风险水平可以接受。
4.3.1.5压力不足，易导致设备故障，此为中等风险，采取降低风险的措施为：安装仪表、警报激活，由中等风险降低为低风险，风险水平可以接受。
4.3.1.6压缩空气量小，易导致生产终止，此为中等风险，采取降低风险的措施为：安装马达启动器和安全装置、纳入预防性维护系统，由中等风险降低为低风险，风险水平可以接受。
4.3.1.7储气罐失效，易造成压力不稳定，此为中等风险，采取降低风险的措施为：安装前检查、纳入预防性维护系统、安装压力计和压力调节/安全阀、定期更换密封垫、安装自动冷凝排水管，由中等风险降低为低风险，风险水平可以接受。
4.3.1.8压缩空气干燥机失效，易造成压缩空气压力露点高，此为高风险，采取降低风险的措施为：安装前检查、定期观察设备仪表读数，由高风险降低为低风险，风险水平可以接受。
4.3.1.9过滤器泄漏，易造成产品被污染，微粒和细菌超标，此为高风险，采取降低风险的措施为：安装前检查过滤器材料的规格、检测微粒、检测微生物、更换过滤器、安装后检测微粒及微生物，由高风险降低为低风险，风险水平可以接受。
4.3.1.10过滤器阻塞，易导致能源浪费、压缩空气流速降低，此为中等风险，采取降低风险的措施为：在空气压缩机的出口处与干燥机之间安装3层过滤器、定期更换密封垫，由中等风险降低为低风险，风险水平可以接受。
4.3.1.11人员未经培训或培训不到位导致错误操作，此为中等风险，采取降低风险的措施为：人员经培训、考核合格后方可上岗。由中等风险降低为低风险，风险水平可以接受。
4.3.1.12 SOP制定有误，影响空气质量，或损坏空调系统，此为低风险，采取降低风险的措施为：按照设备使用说明书及GMP要求，结合设备实际制定SOP，并经确认。采取措施后低风险进一步降低。
4.3.2实施风险控制方式前后的风险对比
4.3.2.1材质不适于压缩空气
采取措施前：RPN=24 、高风险；采取措施后：RPN=4 、低风险。
4.3.2.2压缩气体湿度偏高
采取措施前：RPN=24 、高风险；采取措施后：RPN=2 、低风险。
4.3.2.3非无油压缩机
采取措施前：RPN=24 、高风险；采取措施后：RPN=2 、低风险。
4.3.2.4气量偏低、气压不足
采取措施前：RPN=12 、中等风险；采取措施后：RPN=2 、低风险。
4.3.2.5压力不足
采取措施前：RPN=12 、中等风险；采取措施后：RPN=4 、低风险。
4.3.2.6压缩空气量小
采取措施前：RPN=9 、中等风险；采取措施后：RPN=4 、低风险。
4.3.2.7储气罐失效
采取措施前：RPN=9 、中等风险；采取措施后：RPN=4 、低风险。
4.3.2.8压缩空气干燥机失效
采取措施前：RPN=24 、高风险；采取措施后：RPN=6 、低风险。
4.3.2.9过滤器泄露
采取措施前：RPN=24 、高风险；采取措施后：RPN=4 、低风险。
4.3.2.10过滤器阻塞
采取措施前：RPN=12 、中等风险；采取措施后：RPN=4 、低风险。
4.3.2.11人员未经培训或培训不到位导致错误操作
采取措施前：RPN=8 、中等风险；采取措施后：RPN=1 、低风险。
4.3.2.12 SOP制定有误
采取措施前：RPN=4 、低风险；采取措施后：RPN=1 、低风险。4.3.3实施结论
对压缩空气系统存在的质量风险点进行评估分析，并对相应的风险进行控制，通过对采取措施后的风险进行再评估，所有风险均降低至可接受水平，并在实施过程中，未引入新的风险，经风险降低后的压缩空气系统符合相应要求，可用于药品生产。
附件：压缩空气系统质量风险评分表
附件：压缩空气系统质量风险评分表
精选
如有侵权请联系告知删除，感谢你们的配合！
精选
安全风险评估报告 一、基本情况： 忻府区北关小学校现有在校生2400余人，教学班42个，在职教师120人。所有班级均不开展补课，正常开展各项教学活动，时间周一至周五；小学校早上至8：00为到校时间，下午5：00为放学时间。学校现有专职保安3人，夜间门卫1人，兼职安保人员5名。 综合上述评估，忻府区北关小学校安全风险等级：为低。 二、威胁评估： 1、涉恐活动。忻府区北关小学校，未发生过恐怖袭击和人为破坏事件。威胁等级：低。 2、政治性和附非政治性不安定因素。经排查，忻府区北关小学未发现矛盾激化和群体性事件，也未发现有恶意破坏活动。威胁等级：低。 3、治安问题：忻府区北关小学校与周边地区建立有良好的关系，我校在校门口设立禁止机动车停放护栏，有交巡警在上学和放学时间巡逻，确保校园师生的安全。学校周边社会治安状况总体较好。威胁等级：低。 4、假期安全问题：忻府区北关小学校平时注重对学生安全意识培养，尤其是对用电、防火防震及游泳方面的安全意识教育；同时在
假期期间通过家校平台对学生家长进行安全提示，以保障学生在假期当中的人身安全。威胁等级：低。 综合上述评估，忻府区北关小学样安全风险等级：低。 三、脆弱性评估： 忻府区北关小学位于新建路前进街，为我市主要街道，人流量、车流量比较集中。学校均只有一个出入口，校门处设有保安室和门卫室，部分学校内设有安装图像监控系统，安装有入侵报警系统。 忻府区北关学校都已制定处置突发公共事件的应急预案，有相应的安全防范制度。 忻府区北关小学校 2017.9
安全风险评估报告
忻府区北关小学
THANKS !!! 致力为企业和个人提供合同协议，策划案计划书，学习课件等等 打造全网一站式需求 欢迎您的下载，资料仅供参考
公司风险评估报告 公司风险评估报告 该公司成立于1998年，是设立型/合并、分立型企业，已连续经营15年。 该公司属加工、制造/流通/房地产/服务/交通运输/教育文化体育/高新技术/农业/其他行业 主要经营范围：链条、链轮、输送机械、非标设备设计、制造、销售；五金交电、金属材料批零兼营；汽车货运；机车配件、内燃机配件、机械零部件加工、销售。 现有股东3人，注册资本XXX万元，资产总额XXXX万元，营业收入额XXXX万元 公司组织结构并不复杂，属直线型/ 格型架构，决策机构是董事会/股东会，除决定经营政策和财务方针外，经理授予了较大的职权。 公司设立的部门有生产部、供应部、销售部、财务部、质保部、技术部、仓管。业务有/没有分支机构，有/没有子公司，公司员工现有105人，其中从事会计工作的有4人，有会计师职称的2人。通过有关标准比较，该公司属小型企业。 通过承接/保持业务阶段的了解、现场观察、相关管理层人员的沟通、询问具有重要职责的员工，该公司的经营和财务状况是： 、所处的行业是发展/成长/成熟/萎缩期，国家予以扶持/准许/限制/禁止的行业。且无/有周期特点，产品技术含量低/高，依赖技术程度
不高/高；能源成本所占比重不大/大 2、根据了解到的情况，本次审计的目的是正常工商年检/信贷审计/内部需求/特定要求。 因单位小，业务量不大/大，对目前的法律、金融、环境的监管敏感程度不高/高，资金需求在一个可控/不可控的范围内。因此，做弊的可能性不大/大。 3、股东和管理层人员在诚信方面是可/（不可）依赖的，没有/（有）信誉不良记录，公司没有/（有）受过行政处罚的行为。 4、已了解到该公司的所有权与经营权不是/（是）分离的，全体/部分/没有/股东参与经营管理，没有/（有）比较健全的内部控制制度，股东对管理层的监管主要手段是听取汇报、观察现场、检查会计报表和其他编制的成果资料，对管理人员监管的有较性较弱/较强，所以管理者凌驾于内控之上的风险较高/较低。 5、公司的供应商、客户比较分散/集中，采购与销售对象不固定/固定，被控制的可能性低/高。 6、该公司不隶属/（隶属）于其他公司，不参与/（参与）组成部分合并报表，不存在/（存在）关联关系及交易，因而错报风险较低/（高）。 7、该公司的筹资和投资活动比较简单/（复杂），渠道单一/（多样化），不存在证券方面的投资和大型项目投资，但需注意是否存在不合法的集资现象。 8、在经营管理事项方面，没有完备的书面制度，但在授权审批计划、
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
XXXXXXXX信息系统 信息安全风险评估报告模板 项目名称： 项目建设单位： 风险评估单位： ****年**月**日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
国家电子政务工程建设项目非涉密信息 系统 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位：
年月日
目录 一、风险评估项目概述 1.1 工程项目概况 1.1.1 建设项目基本信息 1.1.2 建设单位基本信息 1.1.3承建单位基本信息 1.2 风险评估实施单位基本情况 二、风险评估活动概述 2.1 风险评估工作组织管理 2.2 风险评估工作过程 2.3 依据的技术标准及相关法规文件 2.4 保障与限制条件 三、评估对象 3.1 评估对象构成与定级 3.1.1 网络结构 3.1.2 业务应用 3.1.3 子系统构成及定级 3.2 评估对象等级保护措施 3.2.1XX子系统的等级保护措施 3.2.2子系统N的等级保护措施 四、资产识别与分析 4.1 资产类型与赋值 4.1.1资产类型
4.1.2资产赋值 4.2 关键资产说明 五、威胁识别与分析 5.1 威胁数据采集 5.2 威胁描述与分析 5.2.1 威胁源分析 5.2.2 威胁行为分析 5.2.3 威胁能量分析 5.3 威胁赋值 六、脆弱性识别与分析 6.1 常规脆弱性描述 6.1.1 管理脆弱性 6.1.2 网络脆弱性 6.1.3系统脆弱性 6.1.4应用脆弱性 6.1.5数据处理和存储脆弱性 6.1.6运行维护脆弱性 6.1.7灾备与应急响应脆弱性 6.1.8物理脆弱性 6.2脆弱性专项检测 6.2.1木马病毒专项检查 6.2.2渗透与攻击性专项测试 6.2.3关键设备安全性专项测试 6.2.4设备采购和维保服务专项检测
6.2.5其他专项检测 6.2.6安全保护效果综合验证 6.3 脆弱性综合列表 七、风险分析 7.1 关键资产的风险计算结果7.2 关键资产的风险等级 7.2.1 风险等级列表 7.2.2 风险等级统计 7.2.3 基于脆弱性的风险排名 7.2.4 风险结果分析 八、综合分析与评价 九、整改意见 附件1：管理措施表 附件2：技术措施表 附件3：资产类型与赋值表 附件4：威胁赋值表 附件5：脆弱性分析赋值表
目录 安全风险评估小组成立通知 (2) 生产安全事故风险评估报告明编制说明 (3) 生产安全事故风险评估报告 (3) 一、评估目的 (3) 二、评估原则 (3) 三、评估组织 (3) 四、评估过程 (4) 五、风险评估范围 (4) 六、危险源辨识 (5) 七、评估结果 (11) 1、火灾 (11) 2、机械伤害 (11) 3、触电伤害 (12) 4、自然灾害 (12) 八、预防控制措施 (13) 九、评估结论 (13)
XXXXXXXXX有限责任公司文件关于成立安全风险评估及应急资源调查小组的 通知 安（2018）10号 公司各单位： 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全，减少财产损失，使事故发生后能够快速、有效、有序地实施应急救援，根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》（国家安监总局令第88号）和河南省《生产安全事故应急预案管理办法》实施细则（豫安委[2009]第15号）、《河南省突发事件应急预案管理办法》豫政办〔2017〕141号的相关要求，公司成立安全风险评估及应急资源调查小组。 组长： XXX 副组长： XXXXXX 成员： XXX XXX XXX XXX XXX XXX 特此通知。 XXXXXXXXXXX有限责任公司 2018年11月10日 生产安全事故风险评估报告明编制说明根据《安全生产法》、《生产安全事故应急预案管理办法》（国家安全监管总局令第88号）和《生产经营单位生产安全事故应急预案
编制导则》（GB/T29639-2013）等有关规定，公司根据企业生产的实际情况，对生产过程中存在的危险因素和事故风险进行分析、评估，通过对危险因素分析和事故风险评估，查找生产过程中潜在的危险、危害因素，分析可能造成生产安全事故的触发条件，为编制生产安全事故应急预案提供技术支持。公司成立了以总经理为组长的生产安全事故风险评估小组，在应急预案编制前，对各类危险因素、生产安全事故的类型、原因、事故易发生的场所、事故发生的征兆进行分析和评估，为编制应急预案采取防范措施和应急救援措施获取详细的第一手资料。 生产安全事故风险评估报告 一、评估目的 生产安全事故风险评估是生产安全事故应急预案管理工作的重要环节，是应用安全系统工程及安全控制论的原理和方法，查找、分析和预测系统存在危险、有害因素及可能导致的事故危险、危害后果和程度，提出合理可行的应急救援对策和措施，识别和分析生产安全作业中的危险有害因素，消除或减少事故危害，确保安全作业并保证事故发生时能迅速、有序、有效地开展应急救援工作，控制或消除事故，最大限度地减少人员伤亡、财产损失和环境污染等后果，在事故后尽快恢复正常的生产经营活动。为此由公司风险评价小组进行风险评估。 二、评估原则 ⑴坚持客观公正原则。在组织评估和撰写评估报告等各个环节，都从思想和形式上力求做到实事求是，确保评估结果的可信、可用。 ⑵坚持发展性原则。评估不是目的，促进应急管理工作的开展和完善才是目的。评估过程中，应始终以发现问题，解决问题为主要目标，建设性的开展工作。 三、评估组织风险评价小组由公司主要负责人、安全生产管理人员、总务处、生产处、保卫处等各部门主要负责人组成。 风险评价小组名单
企业改制稳定风险评估报告 一、企业基本情况 安阳市***有限公司的前身是***公司，组建于1965年9月，。40多年来，为安阳的建设作出了较大的贡献。随着市场经济的发展，原企业市场竞争力逐步下降，企业的包袱越来越重，存在的问题和矛盾越来越突出。企业逐年亏损，累计亏损达5000万元，从1995年以来停产至今。 （一）企业资产、负债、所有者权益情况 截止2003年6月30日止，经资产评估企业总资产为万元（其中：待处理财产损失万元），负债万元，扣除待处理财产损失后净资产为万元。 （二）企业职工情况 职工总人数3988名。其中：1、截止2003年12月31日，
离退休人员1972名，其中退休1966名，离休6名。2、2004年1月1日至2008年12月31日将达到退休年龄的职工256名。3、其他在册职工1760名，其中：工伤人员9名。4、有275名死亡职工供养直系亲属315人。 （三）企业改制基本情况 1、按市委、市政府的要求和市规划和建设局的安排部署，自2003年初启动了进一步深化企业改革工作。在清产核资的基础上进行资产评估，同年7月根据市企改办、市建设局的安排，由河南中联资产评估有限公司对该公司的资产作了全面评估，2004年6月12日评估结束，并以中联评报字（2004）53号文出具了资产评估报告书。 2、严格规范改制程序。2004年6月初在得到大多数职工支持和广泛听取职工意见的基础上，拟定了安阳市***有限公司的改
革方案，提交于2004年6月22日召开的第七届职工代表大会讨论，得到了全体职工代表的一致认可，大会应到职工代表94人，实到代表81人，并全票通过。公司于2004年6月24日上报市规划和建设局，经主管部门审核同意后转报市政府国企改革领导小组审批，6月30日通过并以安企改组〔2004〕20号文件批复。同意安阳市***有限公司整体改制，原则同意安阳市***有限公司深化企业改革实施方案和资产（债权）、债务处置方案以及职工安置方案，并按安委发〔2002〕18号、安委办〔2003〕13号、安企改组〔2004〕8号文精神实施企业改制，按政策规定一次性解除职工的国有身份，妥善安置职工后，由解除劳动关系的职工自愿出资认股重新组建民营企业。 （四）实施改制方案的基本情况 依法依规做好职工安置。截止2006年3月31日，离退休人
第一章概述一、施工安全风险评估简介 （一）、评估目的 *****工程环境条件复杂，施工组织实施困难，作业安全风险高居不下，一直以来是行业安全监管的重点环节。在施工阶段建立安全风险评估制度，通过定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 施工安全风险评估是*****工程设计风险评估在实施阶段的深化和落实，根据项目施工组织设计内容，辨识和评价本工程施工过程中可能存在的风险源的种类和程度，提出合理可行的安全对策措施及建议。贯彻“安全第一、预防为主、综合治理”的方针，为本工程施工阶段的安全管理提供科学依据，确保建设项目施工期间实现安全生产，使事故和危害引起的损失最少。 本次评估的目的是在对施工图设计、*****工程施工组织设计等项目建设资料进行研究的基础上，根据同类工程建设过程中发生的相关安全事故特点，辨识本项目施工过程中各项作业活动、作业环境、施工设备、危险物品等所潜在的风险，并对其进行定性、定量分析，以求明确各类危险源的种类及危害程度，进而从安全技术和组织管理等方面提出可行的安全措施，提高本工程施工期间的安全度，实现安全生产。 （二）、评估原则 本次评估以国家现行的有关安全生产的法律、法规及技术标准为依据，以《铜川市川口至青岗岭区域生态治理修复项目工程施工图设计》、《铜川市川口至青岗岭区域生态治理修复项目工程施工组织设计》为基础，用科学的评估方法和规范的评估程序，坚持科学性、公正性、针对性等原则，以严肃的科学态度开展本工程的施工安全风险评估工作。 （三）、评估内容 *****工程施工安全风险评估包括总体风险评估和专项风险评估两项内容。 1、总体风险评估 *****工程开工前，根据山体、基石雕塑、河道的地质环境条件、建设规模、结构特点等致险环境与致险因子，估测本工程施工期间的整体安全风险大小，确定静态条件下的安全风险等级。 2、专项风险评估 当本工程总体风险评估等级达到Ⅲ级（高度风险）及以上时，将其中高风险的施工作业活动（或施工区段）作为评估对象，按照施工组织设计所确定的施工工法，分解施工作业程序，结合工序（单位）作业特点、环境条件、施工组织等致险因子及类
附件： 信息系统 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
安全风险分析报告 产品名称：（注册标准上的名称） 风险评价人员及背景：（项目组长、医学角度的大夫、技术角度的设计人员、应 用角度的、市场角度的，并提供人员资格证明，如受过的培训资格、职称等级） 编制：日期：
批准：日期：
1. 编制依据 1.1 相关标准 1) YY0316-2003 医疗器械——风险管理对医疗器械的应用 2) GB9706.1-1995 医用电气设备第一部分：通用安全要求； 3) IEC60601-1-4：1996 医用电器设备——第一部分：通用安全要求——4：并行标准：医用可编程电气系统 4) 产品标准及其他 1.2 产品的有关资料 1)使用说明书 2)医院使用情况、维修记录、顾客投诉、意外事故记录等 3)专业文献中的文章和其他信息 2. 目的和适用范围 本文是对XXXX 进行风险管理的报告，报告中对所有的可能危害以及每一个危害产生 的原因进行了判定。对于每种危害可能产生损害的严重度和危害的发生概率进行了估计。在某一风险水平不可接受时，采取了降低见的控制措施，同时，对采取风险措施后的剩余风险进行了评价。最后，使所有的剩余风险的水平达到可以接受。 本报告适用于……产品，该产品处于设计和开发阶段(或处于小批生产阶段)。 3. 产品描述 本风险管理的对象是……(如能加入照片或图片最好)，产品概述、机理、用途 适应症： 禁忌症： 设备由以下部分组成：（文字描述或示意图） 4. 产品预期用途以及与安全有关的特征的判定 （依序回答附录 A 用于判定医疗器械可能影响安全性的特征的问题） 4.1 产品的预期用途、预期目的是什么？如何使用？ 应考虑的因素：预期使用者及其精神、体能、技能水平、文化背景和培训等情况 人机工程学问题、医疗器械的使用环境和由谁安装 患者是否能够控制和影响医疗器械的使用 医疗器械是否用于生命维持或生命支持 在医疗器械失效的情况下是否需要特殊的干预 是否有接口设计方面的特殊问题可以导致不经心的使用错误（见4.27） 设备起诊断、预防、治疗、缓解或创伤补偿、解剖矫正、妊娠控制的 服务热线：xx-xx-xx 哪个作用 4.2 医疗器械是否预期和患者或其他人员接触、如何接触、接触时间长短？ 应考虑的因素：预期接触的性质：表面接触、有创接触和（或）植入 每种接触的时间长短 每种接触的频次 4.3 在医疗器械中包含有何种材料和（或）组分或与其共同使用、或与医疗器械接触？
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
XX公司 安全风险评估报告 单位名称： 编制单位： 编制日期：年月 目录 一、本企业基本情况 (2) 二、危险源与事故风险描述 (2) 三、风险及隐患治理、报告与应急处置措施 (6) 四、结论 (12) 安全风险评估报告 按照《中华人民共和国安全生产法》等有关法律、法规和企业的有关规定，为进一步强化本企业安全生产基础，提高安全生产管理水平，xx分公司（以下简 称公司”组织了对公司安全生产危险因素、风险因素、作业环境等进行了风险评估，以强化责任落实为重点，推动安全生产责任落实，建立健全隐患排查治理及重大危险源监控的长效机制，编制预案及现场处置方案，强化安全生产基础，提高安全生产管理水平，有效防范，以此减少或杜绝各类安全生产事故的发生。 一、本企业基本情况 xx分公司，位于XXXX,东临XXXX,西临XXXX,其中北侧办公楼x层，占地面积XXX平方米，建筑面积xxxx平方米，消防出口3处（东、南、北）；南侧移动大楼XX层，占地面积XXXX平方来，建筑面积XXXX平方米，消防出口4处；员工人数XXX人。生产楼一处位于XXXX号，共用XX机楼二处：、xxxx物资仓库。 二、危险源与事故风险描述 公司各单位应对危险性大、易发事故、事故危害大的生产经营系统、部位、装置设备进行危险源辨识和风险评价。根据发生生产安全事故的可能性及一旦发生生产安全事故可能造成的危害
后果来确定危险目标、等级及影响范围。在进行危险源辨识时，要全面、有序进行，防止出现漏项。 根据公司经营特点，在对公司危险源进行调查与分析基础上，确定了公司主要危险源及关键生产装置、重点经营部位和可能发生的事故类型如下： ㈠高压配电室火灾危险性分析 高压配电室的一些装置（变压器等）都含有大量易燃、易爆液体（变压器油），在高温和电弧作用下或遭遇雷击，都可能发生燃烧、爆炸等事故，根据《企业职 工伤亡事故分类标准》可能出现的事故类别为：其它爆炸、火灾、触电等； ①设计、安装时选型不正确； ②设备或导线随意装接，增加负荷，超载运行； ③检修、维护不及时，设备或导线处于带病运行； ④短路、电弧和火花短路的主要原因是载流部分绝缘破坏，如：绝缘老化，耐压与机械强度下降，过电压使绝缘击穿，错误操作或将电源投向故障线路， 恶劣天气，如大风暴雨造成线路金属连接。短路点、与导线连接松动的电气接头会产生电弧或火花。 接触不良：实际上是接触电阻过大，形成局部过热，也会出现电弧、电火花，造成潜在的点火源。 烘烤：电热器具、照明灯具，长时间通电，形成高温火源，可能使附近的可燃物质受高温烘烤而起火。 摩擦：发电机或电动机等旋转性电气设备，转子与定子相碰或轴承出现润滑不良、干枯产生干磨发热，引发火灾。 ㈡雷电、静电接地危险性分析 雷电瞬间放电产生电孤、电火花使建筑物破坏，输电线路或电气设备损坏。 静电是由于不同物体之间相互摩擦、接触、分离、喷溅、静电感应、人体点位等原因，逐渐累积静电荷形成岛电位，在一定条件下，将周围空气介质击穿，对金属放电并产生足够能量的火
国家电子政务工程建设项目非涉密 信息系统 欧阳歌谷（2021.02.01） 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日 目录 一、风险评估项目概述1 1.1工程项目概况1 1.1.1 建设项目基本信息1 1.1.2 建设单位基本信息1 1.1.3承建单位基本信息2 1.2风险评估实施单位基本情况2 二、风险评估活动概述2 2.1风险评估工作组织管理2 2.2风险评估工作过程2 2.3依据的技术标准及相关法规文件2
2.4保障与限制条件3 三、评估对象3 3.1评估对象构成与定级3 3.1.1 网络结构3 3.1.2 业务应用3 3.1.3 子系统构成及定级3 3.2评估对象等级保护措施3 3.2.1XX子系统的等级保护措施3 3.2.2子系统N的等级保护措施3 四、资产识别与分析4 4.1资产类型与赋值4 4.1.1资产类型4 4.1.2资产赋值4 4.2关键资产说明4 五、威胁识别与分析4 5.1威胁数据采集5 5.2威胁描述与分析5 5.2.1 威胁源分析5 5.2.2 威胁行为分析5 5.2.3 威胁能量分析5 5.3威胁赋值5
六、脆弱性识别与分析5 6.1常规脆弱性描述5 6.1.1 管理脆弱性5 6.1.2 网络脆弱性5 6.1.3系统脆弱性5 6.1.4应用脆弱性5 6.1.5数据处理和存储脆弱性6 6.1.6运行维护脆弱性6 6.1.7灾备与应急响应脆弱性6 6.1.8物理脆弱性6 6.2脆弱性专项检测6 6.2.1木马病毒专项检查6 6.2.2渗透与攻击性专项测试6 6.2.3关键设备安全性专项测试6 6.2.4设备采购和维保服务专项检测6 6.2.5其他专项检测6 6.2.6安全保护效果综合验证6 6.3脆弱性综合列表6 七、风险分析6 7.1关键资产的风险计算结果6 7.2关键资产的风险等级7 7.2.1 风险等级列表7
2013年集团两项资金输配管线翻修项目（百子湾经适房支线2#-3#） 安全风险评估报告 编制单位：北京市市政工程管理处有限公司编制时间： 2013年3月
目录 1.编制依据_______________________________________________ 3 2.工程概况_______________________________________________ 3 3.评估对象及目标_________________________________________ 4 4.风险评估程序和评估方法__________________________________ 5 4.1风险评估程序 _______________________________________ 5 4.2风险评估方法 _______________________________________ 5 4.3风险管理体系及措施 _________________________________ 5 4.4预防风险措施及应急抢险预案 ________________________ 10
1.编制依据 1.1北京市市政公用工程有限公司制定的风险管理方针及策略。 1.2 2013年集团两项资金输配管线翻修项目（百子湾经适房支线2#-3#）图纸。 1.3我国现行的相关标准、施工及验收规范 《城镇供热管网工程施工及验收规范》（CJJ28－2004）； 《工业设备及管道绝热工程质量检验评定标准》（GB50185-2010）； 《工程测量规范及条文说明》（GB50026－2007）； 《混凝土结构工程施工质量验收规范》（GB50204-2002）； 《预制混凝土构件质量验收评定标准》 (GBJ01-92）； 《北京市市政工程施工安全操作规程》（DBJ01-56-2001）； 1.4我国现行的安全生产、文明施工、环保及消防等有关规定。 1.5根据我公司完成的同类工程的施工经验。 2.工程概况 本工程为2013年集团两项资金输配管线翻修项目（百子湾经适房支线2#-3#）。 （1）项目编号：JT13-02C001-5 （2）项目概况：起点1点为《百子湾一号经济适用房建筑木材厂西路热力外线工程》原设计3点，终点8点位于原设计6点南侧，管线总长518.7米，管径DN600，无分支。1点和8点为现状检查室，检查室内设备不予更换，仅在1点北墙和8点南墙上开半通行地沟的沟口。 （3）管线路由：管线沿用原路由，1-5点位于建筑木材厂西路永中以西 5.9米，6-8
企业风险评估报告 篇一 为全面贯彻落实科学发展观，坚持以人为本，限度维护广大人民群众根本利益，建立健全重点工程建设领域重大事项科学决策、依法决策机制，切实从源头上预防和减少影响工程建设稳定的隐患，维护和谐稳定的社会环境，结合我局实际，制定如下实施方案。 一、评估内涵 本方案所称重大事项社会稳定风险评估，是指重点工程建设领域重大事项决策和实施是否可能引发群众大规模集体上访或群体性事件进行先期预测、先期研判、先期介入。在作出涉及群众利益的重要决策或组织实施其他重大事项之前，由决策单位或组织单位牵头，协调重大事项涉及的相关部门，广泛征求意见，通过调查研究和科学论证，进行分析研判，提出风险评估报告。对有风险的重大事项，根据风险评估报告，进行风险化解，从源头上预防和减少信访和不稳定事件的发生，保障重大事项的顺利实施。 二、评估原则 重大事项社会稳定风险评估工作应坚持以下原则：以人为本、科学决策；预防为主、统筹兼顾；谁主管、谁负责；谁决策、谁负责。 三、评估范围
根据应评尽评的要求，对与广大市民切身利益密切相关、牵涉面广、影响深远，易引发矛盾纠纷或有可能影响社会稳定问题的重大事项，都应开展社会稳定风险评估。重大事项包括： （一）因重点工程施工，可能对沿线单位、人民群众生产、生活造成影响的建设事项。 （二）关系到单位职工人员安置、社保关系、职工待遇及重大资产处置等重大改革改制。 （三）关系到一线建设人员，特别是农民工工资拨付、自身权益维护的重大事项、重大决策。 （四）重点工程建设过程中突发性事故的应急处理、安全隐患的整改。 （五）局党组、机关认为应当进行社会稳定风险评估的其他事项。 四、评估内容 按照客观、准确、公正、实效的原则，对可能出现的影响安全稳定问题进行评估。 （一）是否符合国家法律法规和有关政策规定。 （二）是否经过严谨周密的可行性论证，并遵循公平、公开、公正原则，履行了征询意见、公示、听证等程序。 （三）是否给所涉及群众的生产、生活带来较大的影响，有引发群众大规模集体上访或群体性事件的风险。
X X X业务运维 信息系统风险评估报告
文档控制 版本信息 所有权声明 文档里的资料版权归江苏开拓信息系统有限公司（以下简称“江苏开拓”）所有。未经江苏开拓事先书面允许，不得复制或散发任何部分的内容。任何团体或个人未经批准，擅自观看方案将被认为获取了江苏开拓的私有信息而遭受法律的制裁。
目录
1.评估项目概述 1.1.评估目的和目标 对XXX信息系统进行风险评估，分析系统的脆弱性、所面临的威胁以及由此可能产生的风险；根据风险评估结果,给出安全控制措施建议。 风险评估范围包括： （1）安全环境：包括机房环境、主机环境、网络环境等； （2）硬件设备：包括主机、网络设备、线路、电源等； （3）系统软件：包括操作系统、数据库、应用系统、监控软件、备份系统等； （4）网络结构：包括远程接入安全、网络带宽评估、网络监控措施等； （5）数据交换：包括交换模式的合理性、对业务系统安全的影响等； （6）数据备份/恢复：包括主机操作系统、数据库、应用程序等的数据备份/恢复机制； （7）人员安全及管理，通信与操作管理； （8）技术支持手段； （9）安全策略、安全审计、访问控制； 1.2.被评估系统概述 1.2.1.系统概况 XXX信息系统主要由HIS系统、LIS系统、PACS系统以及医保、大屏、合理用药、折子工程等业务系统、内外网安全服务器、双翼服务器、OA服务器、交换机、防火墙以及安全控制设备等构成，内外网物理隔离，外网为访问互联网相关服务为主，内网为XXX生产网络。 2.风险综述 2.1.风险摘要 2.1.1.风险统计与分析 经过风险分析，各级风险统计结果如下：
项目名称： XXX风险评估报告被评估公司单位： XXX有限公司 参与评估部门：XXXX委员会 一、风险评估项目概述 1.1 工程项目概况 1.1.1 建设项目基本信息
1.2 风险评估实施单位基本情况 二、风险评估活动概述 2.1 风险评估工作组织管理 描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。 2.2 风险评估工作过程 本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位于公司地址位置的相关产品。 2.3 依据的技术标准及相关法规文件
2.4 保障与限制条件 需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。 三、评估对象 3.1 评估对象构成与定级 3.1.1 网络结构 根据提供的网络拓扑图，进行结构化的审核。 3.1.2 业务应用 本公司涉及的数据中心运营及服务活动。 3.1.3 子系统构成及定级 N/A
3.2 评估对象等级保护措施 按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。 根据需要，以下子目录按照子系统重复。 3.2.1XX子系统的等级保护措施 根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。 根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。 四、资产识别与分析 4.1 资产类型与赋值 4.1.1资产类型 按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。 4.1.2资产赋值 填写《资产赋值表》。
安全风险评估报告 2020年3月
安全风险评估报告 单位名称: 评估报告时间: 一、消防安全管理单元 1场所合法性 评估结果: （1）本院在建筑物及相关室内装修工程依法通过了建设工基消防设计审核或设计备案、建设工程消防验收或竣工验收消防备案，并取得了相关法律文书或备案凭证。 （2）本院使用情况已经与消防验收或者进行竣工验收消防备案时确定的使用质相符。没有改变经公安机关消防机构审核合格或已依法备案的建设工程消防设计的。 （3）公众聚集场所已经依法通过了投入使用、营业前的消防安全检查,并获取了相关法律文书。 2消防安全责任制 评估结果: （1）建立消防管理组织机构,制定消防安全管理制度,建立逐级消防安全责任制,并明确各岗各级职责; （2）单位消防安全责任人和消防安全管理人的确立和变更是在当地
公安机关消防机构备案; 3人员资质管理 评估结果： (1)消防控制室值班人员没有持证上岗、正在筹备员工学习考证中; (2)消防安全责任人和消防安全管理人接受过消防安全专门培训; (3)新上岗和进入新岗位的员工接受过岗前的消防安全培训。 4消防档案 评估结果: （1）人员密集场所的管理单位是否建立了消防档案; （2）消防档案是否详实完整,全面反映消防工作基本情况,并附有必更图纸图表; （3）消防档案是否有专人管理,并按档案管理要求装江存放; （4）预案演练是否建立了记录（(包括相关的文字图片影像)并存档备查。 5消防安全培训及宣传教育 评估结果: （1）建立了消防安全培训及宣传教台制度，并按有关规定明确了责任部门、培训方式、频次及考核办法； （2）设置了消防安全告知牌、安全疏散培示图、消防设施标识、并定时播放消防安全广播和消防公益广告视频。 （3）消防安全培训及宣传教育建立记录并存档备查。 6防火检查、防火巡查
安全生产风险评估报告 1 企业基本情况 1.1 企业概况 XX有限公司成立于2013年10月，公司位于XX园区9号，占地面积100亩，于2014年7月开工建设，2015年12月竣工并投入生产，2017年4月通过竣工验收。公司主要从事各类ST钢排钉,直排钉,特种钢钉等系列产品的研发与生产。现已形成1.5万吨/年ST钢排钉,直排钉,特种钢钉的生产能力。 ⑴企业名称：XX有限公司 ⑵法定代表人：XX ⑶生产地址：XX园区9号 ⑷行业类别：机械制造 ⑸组织机构代码：078892619 ⑹企业规模：小型企业 ⑺产品方案：ST钢排钉,直排钉,特种钢钉 ⑻设计能力：1.5万吨/年 ⑼劳动定员：180人 1.2 主要建设内容 项目建设内容为生产车间、办公楼、库房和污水处理站。其中，生产车间包括制钉车间、抛光车间、热处理车间、表面处理车间；库房包括原材料和成品库房。项目建设内容详见表1-1。 表1-1 项目建设内容组成表
1.3 项目周边环境关系 项目位于XX经济开发区中部，建设用地占地约120亩。本项目厂址北侧紧邻XX食品厂，北侧500m处为XX堰水库；西北侧70m处为XX有限公司，西侧一路之隔为原XX有限公司；南侧110m处为原XX发电项目；东侧紧靠山坡高差50m。项目距西北侧园区安置小区约560m；南面1.8km处为XX。项目地理位置图见附图1，项目外环境关系见附图2。 表1-2 项目外环境关系及主要环境保护目标表
1.4 项目总平面布置 厂区整体呈三角形，其中污水处理站位于厂区西北侧，便于与园区污水管网的接入；生产区位于厂区中部，自北向南依次为热处理车间、包装车间、抛光车间、表面处理车间和制钉车间；产品库房和原材料库房位于厂区东侧，紧邻包装车间和制钉车间；办公区位于厂区南侧，靠近园区道路，方便人员出入。厂区分区明确，总图布置见附图3。 1.5 生产基本情况 1.5.1 主要原辅材料及能耗 主要原辅材料消耗情况详见下表1-3所示。 辅材料一览表
项目名称：XXX风险评估报告 _________________________ 被评估公司单位：XXX有限公司 _____________________________ 参与评估部门：XXXX委员会___________________________________ 一、风险评估项目概述 1.1工程项目概况 1.1.1建设项目基本信息
1.2风险评估实施单位基本情况 二、风险评估活动概述 2.1风险评估工作组织管理 描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。 2.2风险评估工作过程 本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位于公司地址位置的相关产品。 2.3依据的技术标准及相关法规文件 本次评估依据的法律法规条款有:
2.4保障与限制条件 需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。 三、评估对象 3.1评估对象构成与定级 3.1.1网络结构 根据提供的网络拓扑图，进行结构化的审核。 3.1.2业务应用
本公司涉及的数据中心运营及服务活动。 3.1.3子系统构成及定级 N/A 3.2评估对象等级保护措施 按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保 护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。 根据需要，以下子目录按照子系统重复。 3.2.1 XX子系统的等级保护措施 根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。 根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。 四、资产识别与分析 4.1资产类型与赋值 4.1.1资产类型 按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。 4.1.2资产赋值