智慧社区安全防范风险评估方法研究

  • 格式:pdf
  • 大小:177.13 KB
  • 文档页数:2

SYS SECURITY. ̄ 智慧社区安全防范风险评估方法研究 

摘要:进行安全防范风险评估是规避和减少智慧社区安全风险的有效方法,研究风险评估方法是 进行合理、准确风险评估的重要依据。本文分析了三类常用的评估方法,并对智慧社区安全防范风险 进行了简单评估,为研究社区安防风险评估提供参考。 关键词:安全防范;智慧社区;风险评估 

Q 

在智慧城市的大框架下,人们安全防范意识增强,对居住 环境的安全要求逐步提高。随着安防技术的发展,充分利用云 计算、物联网、互联网、现代通信技术的现代化智慧社区逐步 发展,整合社区各种信息、资源,为居民提供多种社区服务。 在智慧社区给居民带来便利的同时,由于其资源共享的特殊性, 对社区安全防范提出新的要求。 风险评估(Risk Assessment)起初用在投资领域中,在风 险事件发生之前或之后(但还没有结束),该事件给人们的生活、 生命、财产等各个方面造成的影响和损失的可能性进行量化评 估的工作” 。对智慧社区安全防范进行风险评估,就是对社区、 居民各方面面I临的安全威胁及其应对措施进行评估,探索智慧 小区安全防范建设、运行、维护具体评价指标,为建立智慧小 区安全防范体系标准打下基础。 一、常用风险评估方法 风险评估的方法有很多,评估的准确性和有效性决定了 评估方法的适用,要根据评估对象选择合适的评估方法。当 前使用较多的评估方法,根据量化程度的不同,主要可以分 为三类:定性评估、定量评估和定性与定量结合的评估方法。 1.1定性评估。定性评估法是指采用文字或描述性的级别 说明风险的影响程度和这些风险出现的可能性 ,大致可以分 为几种类型:评估者依据印象来评估;专家意见征询;新思想、 新理论、新学说的运用、民意调查和公识获取。 运用定性评估方法对智慧社区进行风险评估,主要依靠专 家意见征询。通过对安防系统设计、建设、运维等方面绝大多 数的安防风险进行识别并列举,根据以往安防系统建设经验推 断出各风险评价标准,进行各风险因子分析评价,最后得到各 类风险的等级。定性评估方法可以很直观的得出风险相关等级, 但其主观『生较强,对专家评估者要求较高。 1.2定量评估。定量评估方法指依据统计数据,建立数学 模型,并用数学模型计算出分析对象的各项指标及其数值来评 估分析的一种方法。定量分析方法利用两个基本元素:威胁事 件发生的概率和可能造成的损失,这两个元素简单相乘的结果 称为ALE(annuallossexpectancy)ral ̄根据使用数学模型的不同, 典型定量评估方法有概率统计法、蒙特卡洛模拟、决策树法等。 运用概率统计方法对安防系统进行评估,根据历史数据将 将系统各种威胁发生概率量化,无复杂运算,分析较为简单, 存在的问题是对数据的可靠性,对历史数据的收集和多样本的 准确性要求较高。 ◆梁大伟 1.3定性与定量结合的评估方法。定性与定量结合分析方 法是将上述两种方法统一结合分析,在对各风险因素定性分析 的基础上做定量分析,在量化后进行风险评估。风险评估是一 项复杂的系统工程,各风险因素通过定量分析进行表达,通过 定性分析揭示内在规律,两者结合,取长补短,更好的进行风 险评估。 

二、智慧社区安全防范风险评估方法应用 针对不同的风险源,根据各风险评估方法应用的角度和形 式,采用不同的风险评估方法。在智慧社区安全防范风险评估 中,要具体分析面临的风险。 2.1经验评估法。经验评估法是典型的定性评估方法,适 用于评估无数据、资料,或者不适用客观因素衡量的风险类型。 例如对安防基础设施的评估,主要通过规划、架构、建设水平、 运营管理水平、智能化程度等方面来体现,如果没有多年详实 的数据,可以通过经 平估法来评价此类风险类型 。 首先,列举出影响到基础设施评价的风险类型,并根据专 家经验确定评估因子,如:基础网络设施、安防工程设施、智 能化技术应用、数据中心设施等。其次,对i'N- ̄i因子重要性和 可能性进行定性和评估,如表1所示: 表1基础设施风险定性评估 评估因子重要性 评估因子可能性 网络层次划分,专网带宽及 基础网络设施建设要求 基础网 性能、基础网络覆盖率,是 高,线路易破坏,一旦 络设施 智慧社区接入智能设备的前 出现影响程度高,危害 提。 程度高。 门禁、监控、周界等系统功 各安防工程设施提高了 安防工 能号l生能决定安全防范的效 安全防范范围,功能单 程设施 果和等级,是社区防范的重 元的缺失会造成防范漏 要手段。 洞。 智能化 智慧化程度使社区人 技术应 传感网络投资比重和建设水 化,降低设施运维管理 平提高社区智慧水平。 难度,对安全防范影响 用 不大。 数据中 数据中心集成系统管理 心(机 包括机房、数据库、备份等 各安防单元

,一旦出现 房)设 软硬件设施建设水平确保各 

安防工程设施正常运转。 问题将导致安防系统瘫 

施 痪。 

设施运 包括安防设施和数据中心的 主要是日常制度和管理 日常运行、维护工作,保证 的问题,容易出现人防 营管理 了安防网络对社区的覆盖。 方面风险。 

信息系统工程l 2018.1.20 81 SYS SECURITY 系统安全 然后,将风险危害性的定性描述进行处理,根据其属性进行打 分,如表2所示: 表2基础设施风险因素分 评估因子 评估因子 重要性打 可能性打 备注 分 分 基础网络设施 4 4 1:风险可能性或危害小; 安防工程设施 

5 2 2:风险可能性或危害较 智能化技术应 

1 1 小;3:风险可能性或危 用 害般;4:风险可能性 数据中心(机 2 3 或危害严重;5:风险可 房)设施 设施运营管理 3 3 能性或危害十分严重。 

最后将两个评估因子进行综合陛分析,给出各风险类型的 综合评估,从l到5表示风险逐渐增大,如表3 表3基础设施风险综合分 评估因子 评估因子可 风险等 

重要性 能性 级 基础网络设施 4 4 5 安防工程设施 5 2 4 智能化技术应用 1 1 l 数据中心(机房)设施 2 3 2 设施运营管理 3 3 3 

为提高经验评估法的评估水平,减少个人主观因素影响, 可以采用多专家量化,对同一风险进行量化后加权取平均值, 增加评估结果的客观程度。 2.2概率统计法。当进行风险评估的时候有较好的历史数 据作为理论支撑,并且风险因子较适合使用数据计算时,适用 概率统计法。例如在进行社区基础设施风险评估时,有历年安 全事故数据,可以使用定量的风险评估。 以年为单位,将引起各类安全事故的因素进行分类处理, 可以得到因素导致事故的概率;根据事故影响、造成的经济损 失等,可以得到事故因素危害性强度,综合两个风险因子,最 终的风险等级=风险可能性(概率)×风险危害性,如表4: 表4事故因素统计及风险评估 事故因 基础网络 安防工程 智能化技 数据中心 设施运营 (机房) 素 设施 设施 术应用 管理 设施 次数 N1 N2 N3 N4 N5 P1= P2= P3= P4: P5= 概率 N1/365 N2/365 N3,365 N4/365 N5/365 危害性 D1 D2 D3 D4 D5 风险等 Pl D1 P2 D2 P3 D3 P4 D4 P5D5 级 

2.3矩阵法。矩阵法是一种将主观定性评估和客观定量评 估相结合的方法,结合了两者的优点,例如在对智慧社区安全 评估时,先列举出风险类型并进行定性描述性语言评估,如表 1所示,对定性结果按照等间距原则进行赋值,如表5: 

82 信息系统lT程1 2018.1 20 

表5矩阵法定量评估 评估因子重要性 评估因子可能性 基础网络设施 O.7 0.7 安防工程设施 0.9 O.3 智能化技术应用 O.1 O.1 数据中心(机房)设施 0.3 0.5 设施运营管理 0.5 0.5 得到的结果综合分析,在对应的风险矩阵中查询相应的风 险等级,如基础网络设施评估风险等级为4,设施运营管理风 险等级为3。 表6风险矩阵 危害性 无或轻微 轻度 中等 严重 特别严重 可能性 0.1 0.3 0.5 0.7 0.9 无或极小 0.Ol 0.03 O.05 0.07 0.o9 

0.1 等级1 等级2 等级2 等级2 等级3 较小 0.03 0.03 0.15 0.21 0.27 

0.3 等级2 等级2 等级3 等级3 等级4 中等 0.05 0.15 0-25 O35 0.45 0.5 等级2 等级3 等级3 等级4 等级4 较大 O.O7 0.21 035 0.49 0.63 

0.7 等级2 等级3 等级4 等级4 等级5 很大 0.9 0.27 0.45 0.63 0.81 0.9 等级3 等级4 等级4 等级5 等级5 

三、结语 对智慧社区安全防范风险评估方法并不唯一,要结合实际 情况和具体环境。采用定量和定性方法相结合进行评估既能描 述评估过程,又可以进行精确计算,使得评估过程和结果更加 清晰,本文中评估算法较为简单,可在评估过程中带人较复杂 算法模型,提高风险评估的准确性。∞ 

参考文献 Ⅲhttp://baike.baidu.com/view/863635.htm,2017,7. 罔孙莉萍.几种常用风险评估方法的比较研究IIj.现代商业, 11@. 吲王伟,李春平,李建彬.信息系统评估方法的研究o].计算机工程 与设计,2007,28(14):3473—3475. 孙培梁.智慧监狱『M1.武汉:华中科技大学出版社,2015,3:34-36. 『51胡瑞敏,吕海涛,陈军.基于风险熵和Neyman—Pearson准则的安 防网络风险评估研究【『1.自动化学报,2014,40(12):2737—2746 (江苏警官学院青年项目“公安监管场所安全技术防范风 险评估研究”(项目编号:2015sJ :Q04)) (作者单位:江苏警官学院)