项目名称：XXX风险评估报告被评估公司单位：XXX有限公司参与评估部门：XXXX委员会
一、风险评估项目概述
1.1工程项目概况
1.1.1建设项目基本信息
1.2风险评估实施单位基本情况
二、风险评估活动概述
2.1风险评估工作组织管理
描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。2.2风险评估工作过程
本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位于公司地址位置的相关产品。
2.3依据的技术标准及相关法规文件
本次评估依据的法律法规条款有：
2.4保障与限制条件
需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。
三、评估对象
3.1评估对象构成与定级
3.1.1网络结构
根据提供的网络拓扑图，进行结构化的审核。
3.1.2业务应用
本公司涉及的数据中心运营及服务活动。
3.1.3子系统构成及定级
N/A
3.2评估对象等级保护措施
按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。
根据需要，以下子目录按照子系统重复。
3.2.1XX子系统的等级保护措施
根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。
根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。
四、资产识别与分析
4.1资产类型与赋值
4.1.1资产类型
按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。
4.1.2资产赋值
填写《资产赋值表》。
6.2.资产赋值判断准则
对资产的赋值不仅要考虑资产的经济价值，更重要的是要考虑资产的安全状况对于系统或组织的重要性，由资产在其三个安全属性上的达成程度决定。
资产赋值的过程也就是对资产在机密性、完整性和可用性上的达成程度进行分析，并在
此基础上得出综合结果的过程。达成程度可由安全属性缺失时造成的影响来表示，这种影响
可能造成某些资产的损害以至危及信息系统，还可能导致经济效益、市场份额、组织形象的
损失。
6.2.1.机密性赋值
根据资产在机密性上的不同要求，将其分为三个不同的等级，分别对应资产在机密性上
应达成的不同程度或者机密性缺失时对整个组织的影响。
6.2.2.完整性赋值
根据资产在完整性上的不同要求，将其分为三个不同的等级，分别对应资产在完整性上
缺失时对整个组织的影响。
6.2.3.可用性赋值
根据资产在可用性上的不同要求，将其分为三个不同的等级，分别对应资产在可用性上
的达成的不同程度。
6.2.4.资产重要性等级
资产价值（V）＝机密性价值（C）＋完整性价值（I）＋可用性价值（A）
资产等级：
4.2重要资产清单及说明
在分析被评估系统的资产基础上，列出对评估单位十分重要的资产，作为风险评估的重点对象，并以清单形式列出如下：
重要资产列表
五、威胁识别与分析
对威胁来源（内部/外部；主观/不可抗力等）、威胁方式、发生的可能性，威胁主体的能力水平等进行列表分析。下面是典型的威胁范本：
5.1威胁数据采集
5.2威胁描述与分析
依据《威胁赋值表》，对资产进行威胁源和威胁行为分析。
5.2.1威胁源分析
填写《威胁源分析表》。
5.2.2威胁行为分析
填写《威胁行为分析表》。
5.2.3威胁能量分析
5.3威胁赋值
威胁发生可能性等级对照表
说明：
判断威胁出现的频率是威胁识别的重要工作，评估者应根据经验和（或）有关的统计数据来进行判断。在风险评估过程中，还需要综合考虑以下三个方面，以形成在某种评估环境中各种威胁出现的频率：
1)以往安全事件报告中出现过的威胁及其频率的统计；
2)实际环境中通过检测工具以及各种日志发现的威胁及其频率的统计；
3)近一两年来国际组织发布的对于整个社会或特定行业的威胁及其频率统计，以及发
布的威胁预警。
六、脆弱性识别与分析
按照检测对象、检测结果、脆弱性分析分别描述以下各方面的脆弱性检测结果和结果分析。
6.1常规脆弱性描述
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
安全生产风险评价 报告
安全生产风险评价报告 为实现公司的安全生产，实现管理关口前移、重心下移，做到事前预防，达到消除减少危害、控制预防的目的，结合公司实际，特制定本制度。 识别生产中的所有常规和非常规活动存在的危害，以及所有生产现场使用设备设施和作业环境中存在的危害，采用科学合理的评价方法进行评价。加强管理和个体防护等措施，遏止事故，避免人身伤害、死亡、职业病、财产损失和工作环境破坏。 1、项目规划、设计和建设、投产、运行等阶段； 2、常规和异常活动； 3、事故及潜在的紧急情况； 4、所有进入作业场所的人员活动； 5、原材料、产品的运输和使用过程； 6、作业场所的设施、设备、车辆、安全防护用品； 7、人为因素，包括违反安全操作规程和安全生产规章制度； 8、丢弃、废弃、拆除与处理； 9、气候、地震及其它自然灾害等。 可根据需要，选择有效、可行的风险评价方法进行风险评价。常见的方法有工作危害分析法（JHA）和安全检查表分析法（SCL）等。
1、工作危害分析法（JHA）：从作业活动清单选定一项作业活动，将作业活动分解为若干个相连的工作步骤，识别每个工作步骤的潜在危害因素，然后经过风险评价，判定风险等级，制定控制措施。该方法是针对作业活动而进行的评价。 2、安全检查表分析法（SCL）：安全检查表分析法是一种经验的分析方法，是分析人员针对分析的对象列出一些项目，识别与一般工艺设备和操作有关已知类型的危害、设计缺陷以及事故隐患，查出各层次的不安全因素，然后确定检查项目。再以提问的方式把检查项目按系统的组成顺序编制成表，以便进行检查或评审。安全检查表分析可用于对物质、设备、工艺、作业场所或操作规程的分析。 本公司风险评价方法的选取： 1、各项直接作业的风险评价，选用工作危害分析法（JHA）； 2、岗位、部位的风险评价，选用工作危害分析法（JHA）； 3、设备设施（包括仓库、储罐）的风险评价，选用安全检查表分析法（SCL）。 （一）物料危险性分析。 企业常见的危险化学品主要有如下危险特性： 1）易燃、易爆性；
****医院检验科实验室生物安全 风险评估报告 依据《病原微生物实验室生物安全管理条例》、《实验室生物安全通用要求》、《微生物和生物医学实验室生物安全通用准则》、《医疗废物管理条例》，2015年3月，按照检验科制定《风险评估和风险控制程序》[YX-BS-011]，由医院生物安全委员会主持，检验科生物安全管理小组参与，对检验科生物安全作风险评估，形成报告如下： 一、生物因子已知或未知的特性评估 国家根据病原微生物的传染性、感染后对个体或群体的危害程度，将病原微生物分为四类，其中一类和二类统称高致病病原微生物。 我院检验科属二级生物安全实验室，不得从事致病病原微生物的检测工作，但在临床工作中，必须将强调高致病病原微生物的监测，发现可疑高致病病原微生物，必须采取积极措施，及时报告。 1、我院潜在的一类和二类病原微生物评估： 炭疽芽孢杆菌、布鲁氏菌、鼻疽伯克菌、结核分枝杆菌、霍乱弧菌、鼠疫耶尔森菌等。 对上述高致病性生物因子的种类、来源、传染性、传播途径、易感性、潜伏期、剂量-效应（反应）关系、致病性（包括急性与远期效应）、变异性、在环境中的稳定性、与其他生物和环境的交互作用、相关实验数据、流行病学资料、预防和治疗方案，做全面的了解，引领全科职工共同学习掌握。 2、防控措施： 2.1 立即对可疑高致病病原微生物培养物封存。 2.2 立即分别报告医院感控科、卫生局和市疾病预防控制中心。 2.3 对实验室进行全面消毒，包括工作台面、地面、仪器表面、空气等。 2.4 接触人员更换个人防护用品，并对用品进行消毒。 2.5 感控科收集病人相关信息资料，对病人实施隔离，协助市疾病预防控制中心进行流行病学调查。
1、风险评估概述 1.1风险评估概念 信息安全风险评估是参照风险评估标准和管理规，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。 1.2风险评估相关 资产，任何对组织有价值的事物。 威胁，指可能对资产或组织造成损害的事故的潜在原因。例如，组织的网络系统可能受到来自计算机病毒和黑客攻击的威胁。 脆弱点，是指资产或资产组中能背威胁利用的弱点。如员工缺乏信息安全意思，使用简短易被猜测的口令、操作系统本身有安全漏洞等。 风险，特定的威胁利用资产的一种或一组薄弱点，导致资产的丢失或损害饿潜在可能性，即特定威胁事件发生的可能性与后果的结合。风险评估，对信息和信息处理设施的威胁、影响和脆弱点及三者发生的可能性评估。
风险评估也称为风险分析，就是确认安全风险及其大小的过程，即利用适当的风险评估工具，包括定性和定量的方法，去顶资产风险等级和优先控制顺序。 2、风险评估的发展现状 2.1信息安全风险评估在美国的发展 第一阶段（60-70年代）以计算机为对象的信息阶段 1067年11月到1970年2月，美国国防科学委员会委托兰德公司、迈特公司（MITIE）及其它和国防工业有关的一些公司对当时的大型机、远程终端进行了研究，分析。作为第一次比较大规模的风险评估。 特点： 仅重点针对了计算机系统的性问题提出要求，对安全的评估只限于性，且重点在于安全评估，对风险问题考虑不多。 第二阶段（80-90年代）以计算机和网络为对象的信息系统安全保护阶段 评估对象多为产品，很少延拓至系统，婴儿在严格意义上扔不是全面的风险评估。 第三阶段（90年代末，21世纪初）以信息系统为对象的信息保障阶段 随着信息保障的研究的深入，保障对象明确为信息和信息系统；保障能力明确来源于技术、管理和人员三个方面；逐步形成了风险评估、自评估、认证认可的工作思路。
XX有限公司 安全生产风险评估报告 1 企业基本情况 1.1 企业概况 XX有限公司成立于2013年10月，公司位于XX园区9号，占地面积100亩，于2014年7月开工建设，2015年12月竣工并投入生产，2017年4月通过竣工验收。公司主要从事各类ST钢排钉,直排钉,特种钢钉等系列产品的研发与生产。现已形成1.5万吨/年ST钢排钉,直排钉,特种钢钉的生产能力。 ⑴企业名称：XX有限公司 ⑵法定代表人：XX ⑶生产地址：XX园区9号 ⑷行业类别：机械制造 ⑸组织机构代码：078892619 ⑹企业规模：小型企业 ⑺产品方案：ST钢排钉,直排钉,特种钢钉 ⑻设计能力：1.5万吨/年 ⑼劳动定员：180人 1.2 主要建设内容 项目建设内容为生产车间、办公楼、库房和污水处理站。其中，生产车间包括制钉车间、抛光车间、热处理车间、表面处理车间；库房包括原材料和成品库房。项目建设内容详见表1-1。
表1-1 项目建设内容组成表 1.3 项目周边环境关系 项目位于XX经济开发区中部，建设用地占地约120亩。本项目厂址北侧紧邻XX食品厂，北侧500m处为XX堰水库；西北侧70m处为XX有限公司，西侧一路之隔为原XX有限公司；南侧110m处为原XX发电项目；东侧紧靠山坡高差50m。项目距西北侧园区安置小区约560m；南面1.8km处为XX。项目地理位置图见附图1，项目外环境关系见附图2。
表1-2 项目外环境关系及主要环境保护目标表 1.4 项目总平面布置 厂区整体呈三角形，其中污水处理站位于厂区西北侧，便于与园区污水管网的接入；生产区位于厂区中部，自北向南依次为热处理车间、包装车间、抛光车间、表面处理车间和制钉车间；产品库房和原材料库房位于厂区东侧，紧邻包装车间和制钉车间；办公区位于厂区南侧，靠近园区道路，方便人员出入。厂区分区明确，总图布置见附图3。 1.5 生产基本情况 1.5.1 主要原辅材料及能耗 主要原辅材料消耗情况详见下表1-3所示。
XXXXX公司 信息安全风险评估报告 历史版本编制、审核、批准、发布实施、分发信息记录表
一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持与服
务的企业。 3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。 二. 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。 三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。 五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方 法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产 清单； 5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。 六. 风险评估概况 根据第一阶段审核结果，修订了信息安全风险管理程序，根据新修订程序文件，再次进行了风险评估工作
从2017年9月10日开始进入风险评估阶段，到2017年9月15日止基本工作告一段落。主要工作过程如下： 1.2017-9-10 ~ 2017-9-10，风险评估培训； 2.2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3.2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为 物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4.2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在 风险，并在ISMS工作组内审核； 5.2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS工作 组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计 本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个. 表1 资产面临的威胁和脆弱性汇总表
目录 安全风险评估小组成立通知 (2) 生产安全事故风险评估报告明编制说明 (3) 生产安全事故风险评估报告 (3) 一、评估目的 (3) 二、评估原则 (3) 三、评估组织 (3) 四、评估过程 (4) 五、风险评估范围 (4) 六、危险源辨识 (5) 七、评估结果 (11) 1、火灾 (11) 2、机械伤害 (11) 3、触电伤害 (12) 4、自然灾害 (12) 八、预防控制措施 (13) 九、评估结论 (13)
X X X X X X X X X有限责任公司文件 关于成立安全风险评估及应急资源调查小组的 通知 安( ) 10号 公司各单位: 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全, 减少财产损失, 使事故发生后能够快速、有效、有序地实施应急救援, 根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》( 国家安监总局令第88号) 和河南省《生产安全事故应急预案管理办法》实施细则( 豫安委[ ]第15号) 、《河南省突
发事件应急预案管理办法》豫政办〔〕141号的相关要求, 公司成立安全风险评估及应急资源调查小组。 组长: XXX 副组长: XXXXXX 成员: XXX XXX XXX XXX XXX XXX 特此通知。 XXXXXXXXXXX有限责任公司 11月10日 生产安全事故风险评估报告明编制说明 根据《安全生产法》、《生产安全事故应急预案管理办法》( 国家安全监管总局令第88号) 和《生产经营单位生产安全事故应急预案编制导则》( GB/T29639- ) 等有关规定, 公司根据企业生产的实际情况, 对生产过程中存在的危险因素和事故风险进行分析、评估, 经过对危险因素分析和事故风险评估, 查找生产过程中潜在的危险、危害因素, 分析可能造成生产安全事故的触发条件, 为编制生产安全事故应急预案提供技术支持。公司成立了以总经理为
XXXXXXXXXXXXXXXXXXX有限公司生产安全事故风险评估报告 2020 年 1 月
目 录 .......................................................................................................... 一、总则 1 3 ................................................................................................. 二、公司概况 ............................................................................. 三、危险、有害因素分析 四、现有控制及应急措施差距分析 五、制定完善生产安全事故风险防控和应急措施 6 .......................................................... 17 17 18 20 .................................. ............................................................................................... 六、评估结论 ........................................................................... 附件 事故风险等级划分
附件： 信息系统 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位：
年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (4) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (5)
5.1威胁数据采集 (5) 5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (6) 6.1.1 管理脆弱性 (6) 6.1.2 网络脆弱性 (6) 6.1.3系统脆弱性 (6) 6.1.4应用脆弱性 (6) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (7) 7.1关键资产的风险计算结果 (7) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
胜达集团 信息安全评估报告 (管理信息系统) 胜达集团 二零一六年一月
1目标 胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1 评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 2.2 评估范围 本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等， 管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3 评估方法 采用自评估方法。 3重要资产识别 对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。 资产清单见附表1。 4安全事件 对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。 5安全检查项目评估 5.1 规章制度与组织管理评估 5.1.1组织机构 5.1.1.1评估标准 信息安全组织机构包括领导机构、工作机构。 5.1.1.2现状描述 本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。 5.1.1.3 评估结论
XX公司 安全风险评估报告 单位名称： 编制单位： 编制日期：年月 目录 一、本企业基本情况 (2) 二、危险源与事故风险描述 (2) 三、风险及隐患治理、报告与应急处置措施 (6) 四、结论 (12) 安全风险评估报告 按照《中华人民共和国安全生产法》等有关法律、法规和企业的有关规定，为进一步强化本企业安全生产基础，提高安全生产管理水平，xx分公司（以下简 称公司”组织了对公司安全生产危险因素、风险因素、作业环境等进行了风险评估，以强化责任落实为重点，推动安全生产责任落实，建立健全隐患排查治理及重大危险源监控的长效机制，编制预案及现场处置方案，强化安全生产基础，提高安全生产管理水平，有效防范，以此减少或杜绝各类安全生产事故的发生。 一、本企业基本情况 xx分公司，位于XXXX,东临XXXX,西临XXXX,其中北侧办公楼x层，占地面积XXX平方米，建筑面积xxxx平方米，消防出口3处（东、南、北）；南侧移动大楼XX层，占地面积XXXX平方来，建筑面积XXXX平方米，消防出口4处；员工人数XXX人。生产楼一处位于XXXX号，共用XX机楼二处：、xxxx物资仓库。 二、危险源与事故风险描述 公司各单位应对危险性大、易发事故、事故危害大的生产经营系统、部位、装置设备进行危险源辨识和风险评价。根据发生生产安全事故的可能性及一旦发生生产安全事故可能造成的危害
后果来确定危险目标、等级及影响范围。在进行危险源辨识时，要全面、有序进行，防止出现漏项。 根据公司经营特点，在对公司危险源进行调查与分析基础上，确定了公司主要危险源及关键生产装置、重点经营部位和可能发生的事故类型如下： ㈠高压配电室火灾危险性分析 高压配电室的一些装置（变压器等）都含有大量易燃、易爆液体（变压器油），在高温和电弧作用下或遭遇雷击，都可能发生燃烧、爆炸等事故，根据《企业职 工伤亡事故分类标准》可能出现的事故类别为：其它爆炸、火灾、触电等； ①设计、安装时选型不正确； ②设备或导线随意装接，增加负荷，超载运行； ③检修、维护不及时，设备或导线处于带病运行； ④短路、电弧和火花短路的主要原因是载流部分绝缘破坏，如：绝缘老化，耐压与机械强度下降，过电压使绝缘击穿，错误操作或将电源投向故障线路， 恶劣天气，如大风暴雨造成线路金属连接。短路点、与导线连接松动的电气接头会产生电弧或火花。 接触不良：实际上是接触电阻过大，形成局部过热，也会出现电弧、电火花，造成潜在的点火源。 烘烤：电热器具、照明灯具，长时间通电，形成高温火源，可能使附近的可燃物质受高温烘烤而起火。 摩擦：发电机或电动机等旋转性电气设备，转子与定子相碰或轴承出现润滑不良、干枯产生干磨发热，引发火灾。 ㈡雷电、静电接地危险性分析 雷电瞬间放电产生电孤、电火花使建筑物破坏，输电线路或电气设备损坏。 静电是由于不同物体之间相互摩擦、接触、分离、喷溅、静电感应、人体点位等原因，逐渐累积静电荷形成岛电位，在一定条件下，将周围空气介质击穿，对金属放电并产生足够能量的火
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
****************** 生产安全事故风险评估报告 编制单位：**************** 编制日期：2018年7月10日
评估人员名单
目录 1.总则 (1) 1.1危险有害因素辨识情况 (1) 1.2现有事故风险防控情况 (2) 2.事故发生可能性及其后果分析 (3) 2.1事故情景分析 (3) 2.2事故发生可能性分析 (6) 2.3事故的危害后果和影响范围分析 (6) 3.划分事故风险等级 (7) 3.1事故风险评估方法 (7) 3.2事故风险评估标准 (9) 3.3事故风险评估 (10) 3.4划分事故风险等级 (16) 4.现有控制分析及存在问题 (16) 4.1风险控制措施分析 (16) 4.2现有措施存在问题 (17) 5.完善生产安全事故风险防控和应急措施 (17) 5.1风险防控措施（管理方面） (17) 5.2重大风险防控措施（技术方面） (18) 5.3风险应急措施 (36)
6.评估结论 (36)
生产安全事故风险评估报告 1.总则 1.1危险有害因素辨识情况 依据《煤矿安全生产标准化基本要求及评分方法（试行）》、煤矿安全生产方面的法律、法规、标准及规范，根据我公司安全生产实际情况，由矿井总经理（矿长）组织各分管副总经理、各部门负责人、各基层单位队长及各专业工程技术人员，围绕人的不安全行为、物的不安全状态、环境的不良因素和管理缺陷等要素，结合矿井生产系统、设备设施、作业场所等部位和环节，重点对矿井瓦斯、水、火、煤尘、顶板、机电运输等进行了一次全面、系统的安全风险辨识主要危险有害因素如下表1-1：
第一章概述一、施工安全风险评估简介 （一）、评估目的 *****工程环境条件复杂，施工组织实施困难，作业安全风险高居不下，一直以来是行业安全监管的重点环节。在施工阶段建立安全风险评估制度，通过定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 施工安全风险评估是*****工程设计风险评估在实施阶段的深化和落实，根据项目施工组织设计内容，辨识和评价本工程施工过程中可能存在的风险源的种类和程度，提出合理可行的安全对策措施及建议。贯彻“安全第一、预防为主、综合治理”的方针，为本工程施工阶段的安全管理提供科学依据，确保建设项目施工期间实现安全生产，使事故和危害引起的损失最少。 本次评估的目的是在对施工图设计、*****工程施工组织设计等项目建设资料进行研究的基础上，根据同类工程建设过程中发生的相关安全事故特点，辨识本项目施工过程中各项作业活动、作业环境、施工设备、危险物品等所潜在的风险，并对其进行定性、定量分析，以求明确各类危险源的种类及危害程度，进而从安全技术和组织管理等方面提出可行的安全措施，提高本工程施工期间的安全度，实现安全生产。 （二）、评估原则 本次评估以国家现行的有关安全生产的法律、法规及技术标准为依据，以《铜川市川口至青岗岭区域生态治理修复项目工程施工图设计》、《铜川市川口至青岗岭区域生态治理修复项目工程施工组织设计》为基础，用科学的评估方法和规范的评估程序，坚持科学性、公正性、针对性等原则，以严肃的科学态度开展本工程的施工安全风险评估工作。 （三）、评估内容 *****工程施工安全风险评估包括总体风险评估和专项风险评估两项内容。 1、总体风险评估 *****工程开工前，根据山体、基石雕塑、河道的地质环境条件、建设规模、结构特点等致险环境与致险因子，估测本工程施工期间的整体安全风险大小，确定静态条件下的安全风险等级。 2、专项风险评估 当本工程总体风险评估等级达到Ⅲ级（高度风险）及以上时，将其中高风险的施工作业活动（或施工区段）作为评估对象，按照施工组织设计所确定的施工工法，分解施工作业程序，结合工序（单位）作业特点、环境条件、施工组织等致险因子及类
安全生产风险评价报告 为实现公司的安全生产，实现管理关口前移、重心下移，做到事前预防，达到消除减少危害、控制预防的目的，结合公司实际，特制定本制度。 识别生产中的所有常规和非常规活动存在的危害，以及所有生产现场使用设备设施和作业环境中存在的危害，采用科学合理的评价方法进行评价。加强管理和个体防护等措施，遏止事故，避免人身伤害、死亡、职业病、财产损失和工作环境破坏。 1、项目规划、设计和建设、投产、运行等阶段； 2、常规和异常活动； 3、事故及潜在的紧急情况； 4、所有进入作业场所的人员活动； 5、原材料、产品的运输和使用过程； 6、作业场所的设施、设备、车辆、安全防护用品； 7、人为因素，包括违反安全操作规程和安全生产规章制度； 8、丢弃、废弃、拆除与处置； 9、气候、地震及其他自然灾害等。 可根据需要，选择有效、可行的风险评价方法进行风险评价。常用的方法有工作危害分析法（JHA）和安全检查表分析法（SCL）等。 1、工作危害分析法（JHA）：从作业活动清单选定一项作业活动，将作业活动分解为若干个相连的工作步骤，识别每个工作步骤的潜在危害因素，然后通过风险评价，判定风险等级，制定控制措施。该方法是针对作业活动而进行的评价。 2、安全检查表分析法（SCL）：安全检查表分析法是一种经验的分析方法，是分析人员针对分析的对象列出一些项目，识别与一般工艺设备和操作有关已知类型的危害、设计缺陷以及事故隐患，查出各层次的不安全因素，然后确定检查项目。再以提问的方式把检查项目按系统的组成顺序编制成表，以便进行检查或评审。安全检查表分析可用于对物质、设备、工艺、作业场所或操作规程的分析。 本公司风险评价方法的选取： 1、各项直接作业的风险评价，选用工作危害分析法（JHA）； 2、岗位、部位的风险评价，选用工作危害分析法（JHA）； 3、设备设施（包括仓库、储罐）的风险评价，选用安全检查表分析法（SCL）。（一）物料危险性分析。 涂料企业常用的危险化学品主要有如下危险特性： 1）易燃、易爆性； 2）易挥发性； 3）易积聚静电性； 4）流动扩散性； 5）受热膨胀性； 6）毒害性、刺激性。 （二）作业场所危险性分析。 作业场所的危险、有害因素辨识： 1) 火灾、爆炸：①泄漏；②着火源如：明火、电气火花、静电火花、雷电、其他火源； 2) 容器爆炸； 3) 中毒和窒息； 4) 物体打击；
安全风险分析报告 产品名称：（注册标准上的名称） 风险评价人员及背景：（项目组长、医学角度的大夫、技术角度的设计人员、应 用角度的、市场角度的，并提供人员资格证明，如受过的培训资格、职称等级） 编制：日期：
批准：日期：
1. 编制依据 1.1 相关标准 1) YY0316-2003 医疗器械——风险管理对医疗器械的应用 2) GB9706.1-1995 医用电气设备第一部分：通用安全要求； 3) IEC60601-1-4：1996 医用电器设备——第一部分：通用安全要求——4：并行标准：医用可编程电气系统 4) 产品标准及其他 1.2 产品的有关资料 1)使用说明书 2)医院使用情况、维修记录、顾客投诉、意外事故记录等 3)专业文献中的文章和其他信息 2. 目的和适用范围 本文是对XXXX 进行风险管理的报告，报告中对所有的可能危害以及每一个危害产生 的原因进行了判定。对于每种危害可能产生损害的严重度和危害的发生概率进行了估计。在某一风险水平不可接受时，采取了降低见的控制措施，同时，对采取风险措施后的剩余风险进行了评价。最后，使所有的剩余风险的水平达到可以接受。 本报告适用于……产品，该产品处于设计和开发阶段(或处于小批生产阶段)。 3. 产品描述 本风险管理的对象是……(如能加入照片或图片最好)，产品概述、机理、用途 适应症： 禁忌症： 设备由以下部分组成：（文字描述或示意图） 4. 产品预期用途以及与安全有关的特征的判定 （依序回答附录 A 用于判定医疗器械可能影响安全性的特征的问题） 4.1 产品的预期用途、预期目的是什么？如何使用？ 应考虑的因素：预期使用者及其精神、体能、技能水平、文化背景和培训等情况 人机工程学问题、医疗器械的使用环境和由谁安装 患者是否能够控制和影响医疗器械的使用 医疗器械是否用于生命维持或生命支持 在医疗器械失效的情况下是否需要特殊的干预 是否有接口设计方面的特殊问题可以导致不经心的使用错误（见4.27） 设备起诊断、预防、治疗、缓解或创伤补偿、解剖矫正、妊娠控制的 服务热线：xx-xx-xx 哪个作用 4.2 医疗器械是否预期和患者或其他人员接触、如何接触、接触时间长短？ 应考虑的因素：预期接触的性质：表面接触、有创接触和（或）植入 每种接触的时间长短 每种接触的频次 4.3 在医疗器械中包含有何种材料和（或）组分或与其共同使用、或与医疗器械接触？
第3章业务系统信息安全风险评估方案 3.1 风险评估概述 3.1.1 背景 该业务系统风险评估的目标是评估业务系统的风险状况，提出风险控制建议，同时为下一步要制定的业务系统安全管理规范以及今后业务系统的安全建设和风险管理提供依据和建议。 需要指出的是，本评估报告中所指的安全风险针对的是现阶段该业务系统的风险状况，反映的是系统当前的安全状态。 3.1.2 范围 该业务系统风险评估范围包括业务系统网络、管理制度、使用或管理业务系统的相关人员以及由业务系统使用时所产生的文档、数据。 3.1.3 评估方式 信息系统具有一定的生命周期，在其生命中期内完成相应的使命。采取必要的安全保护方式使系统在其生命周期内稳定、可靠地运行是系统各种技术、管理应用的基本原则。 本项目的评估主要根据国际标准、国家标准和地方标准，从识别信息系统的资产入手，确定重要资产，针对重要资产分析其面临的安全威胁并识别其存在的脆弱性，最后综合评估系统的安全风险。 资产划分是风险评估的基础，在所有识别的系统资产中，依据资产在机密性、完整性和可用性安全属性的价值不同，综合判定资产重要性程度并将其划分为核心、关键、中等、次要和很低5个等级。 对于列为重要及以上等级的资产，分析其面临的安全威胁。 脆弱性识别主要从技术和管理两个层面，采取人工访谈。现场核查。扫描检测。渗透性测试等方式，找出系统所存在的脆弱性和安全隐患。 对重要资产已识别的威胁、脆弱性，根据其可能性和严重性，综合评估其安全风险。 3.2 该业务系统概况 3.2.1 该业务系统背景 近年来，由于数据量迅速增加，业务量也迅速增长，原先的硬件系统、应用系统和模式已渐渐不适应业务的需求，提升IT管理系统已经成为刻不容缓的事情。 经过仔细论证之后，信息决策部门在IT管理系统升级上达成如下共识：更换新的硬件设备，使用更先进和更强大的主机；在模式上为统一的集中式系统；在系统上用运行和维护效率较高的单库结构替换原有多库系统；在技术上准备使用基于B/S架构的J2EE中间件技术，并且实施999.999%的高可靠性运行方式；在业务上用新型工作流作为驱动新一代业务系统的引擎，真正达到通过以客户为中心来提升利润及通过高效智能的工作流来提高每个行员的劳动生产率，从而降低成本、提高核心竞争力以应对外部的竞争。 3.2.2 网络结构与拓扑图 该系统的网络包含应用服务器组、数据库服务器组、业务管理端、网络连接设备和安全防护设备。业务系统网络通过一台高性能路由器连接分部网络，通过一台千兆以太网交换机连接到其他业务系统。其中业务系统网络内部骨干网络采用千兆位以太网，两台千兆以太网交换机位骨干交换机。网络配备百兆桌面交换机来连接网络管理维护客户机。
现场风险自评报告 一、评估目的 为保障施工任务的正常进行，根据国家有关法律、法规和企业的有关规定，我处组织了对施工危险作业环境进行风险评估，以此减少或杜绝各类安全事故的发生。 二、评估范围 施工现场及具有一般安全风险以上的作业环境。 三、评估人员 台湾金城公司 四、评估时间 2015年8月1日至2015年8月3日 五、评估结果 附：详细风险评估报告
风险评估报告 单位：台湾金城公司 一、工作内容及步骤 工作内容：维修门店蛋糕展示柜 步骤：1、清理现场所有可燃物品。 2、按照安全规定着衣、头戴安全帽 3、作业:割铜管——取坏压缩机——装新压缩机——固定——焊接铜管（需要动火）——抽真空——加氟利昂整个过程只有焊接铜管需要动火，动火时间（断断续续约30分钟），使用丁烷和氧气，丁烷气瓶长约20公分，直径约10公分；氧气瓶长约30公分，直径约15公分；切割时火苗最多10公分。（作业时间30分钟左右） 二、危害（隐患）分析和削减措施 1、人的不安全因素： （1）工作人员身体不适，疲劳、精神状况差，注意力不集中，处理情况反应慢，易受工具、物件高处砸伤及触电事故伤害。 （2）未经过培训的非工作人员进入现场。 （3）工作人员未按安全规定着衣、戴帽进入施工现场。 削减措施： （1）工作人员应注意休息，杜绝精神状况不佳或带病进入
施工现场。 （2）杜绝未经过培训的非工作人员进入施工现场。 （3）严格遵守安全规定着衣戴帽，尽可能减少进入施工现场的人员。 2、施工作业区安全防护缺陷 （1）临时用电电线、开关等电器设施绝缘强度不够，线路架设与热源、火源、车辆及行人通道安全距离不足，电器设备未安装或为合理选用保险装臵以及超负荷使用，易发生触电伤害事故。 削减措施： （1）临时用电线路、电器应满足施工需要和安全规范要求，线路架设应符合安全规范，。 （2）监火人应熟悉现场环境和检查确认安全措施落实到位，具备相关安全知识和应急技能，与岗位保持联系，随时掌握工况变化，并坚守现场;监火人随时扑灭飞溅的火花，发现异常立即通知动火人停止作业，联系有关人员采取措施。
安全风险评估报告范文篇一： 叙利亚修井项目安全风险评估报告 1 项目基本情况 1.1项目甲乙方、相关方情况 项目甲方中石化国际勘探开发公司叙利亚公司。 项目乙方为河南油田分公司井下作业处。 1.2项目来源及主要施工区域 该项目是中石化国际勘探开发公司承包的叙利亚Oudeh和Tishrine油田，两油田相距约120km ，Oudeh油田位于叙北部农业区，地势平坦，自然环境较好，距土耳其边境2km。海拔350-400m，夏季较热，冬季最低可到-5℃。工区道路交通情况良好，国家高速公路从油田穿过，Tishrine油田位于伊拉克沙漠延伸的过渡带上，距伊拉克边界30km，地势稍有起伏，植被很少，工区道路交通情况良好。 1.3施工队伍基本情况 中方人员24人，其中项目组4人，现场中方雇员20人，当地雇员46人，分白班和夜班，2个小修作业队。 需投入设备主要有60吨修井机二台，120吨修井机一台，500泥浆泵二台，发电机五台，吊车一台，叉车一台，自吊车一台，资产原值约3100万元。 2 项目总体安全形势分析 2.1 项目所在国安全风险分析 2.1.1阿拉伯叙利亚面积18.5万平方公里(含戈兰高地)。位于亚洲大陆西部，地中海东岸。北与土耳其接壤，东同伊拉克交界，南与约旦毗连，西南与黎巴嫩和巴勒斯坦为邻，西与塞浦路斯隔地中海相望，人口1839.2万，阿拉伯人占80%以上，其他还有库尔德人、亚美尼亚人、土库曼人和彻尔克斯人等。阿拉伯语为国语,通用英语和法语。 2.1.2叙利亚地处中东热点地区，紧邻伊拉克、黎巴嫩和巴勒斯坦，并与以色列长期处于敌对状态，安全形势较为严峻，但叙政府掌控治安能力较强，社会治安状况较好。 2.1.3叙利亚存在的主要风险：
目录 第一章概述 (1) 一、评估目的 (1) 第三章风险评估程序和评估方法 (6) 一、风险评估过程 (6) 二、指标体系评估方法 (7) （一）桥梁工程评估方法 (7) （二）高边坡工程评估方法 (15) 第四章总体风险评估 (34) 一、桥梁工程总体风险评估 (34) （一）xxxxxxxxxxxxxxxx桥总体风险评估 (34) （二）xxxxxxxxxxxxx桥总体风险评估 (35) （三）xxxxxxxxxxxxxx桥总体风险评估 (37) （四）xxxxxxxxxxxx道桥总体风险评估 (39) （五）xxx体风险评估 (40) （六）xxxxxxxxxxxxx桥总体风险评估 (42) （七）xxxxxxxxxxx总体风险评估 (44) （八）xxxxxxxxxxx道桥总体风险评估 (45) 二、xxxxxxxxxxxx总体风险评估 (47) 三、XXXXXXXXXXXXXX总体风险评估 (49) （一）xxxxxxxxxxxxxx段路堑边坡总体风险评估 (49) （二）Kxxxxxxxxxxxxxxxxx路堑边坡总体风险评估 (50) （三）xxxxxxxxxxxxxx段路堑边坡总体风险评估 (52) （四）xxxxxxxxxxxx路堑边坡总体风险评估 (54) 四、隧道工程总体风险评估 (55) 技术标准 (55) 五、总体风险评估等级统计 (58) 第五章 xxxxxxxxxx专项风险评估 (60) 一、风险源辨识 (60) 二、风险分析 (62) 三、风险分类 (72) 四、重大风险源风险估测 (80) （一）深基坑施工风险估测 (80) （二）高墩施工风险估测 (82) （三）梁架设风险估测 (83) （四）人工挖孔（钻孔灌注）桩风险估测 (84) （五）现浇箱梁风险估测 (86)