安全風險評估服務

文章來源：   更新時(shí)間:2020-04-12   閱讀：213次

  識别危害是安全風險評估的重要部分。若不能(néng)完全找出安全事(shì)故危害的所在，就(jiù)沒(méi)法對(duì)每個危害的風險作出評估，并對(duì)安全事(shì)故危害作出有效的控制。這(zhè)裡(lǐ)簡單介紹如何識别安全事(shì)故的危害。

(1)危險材料識别一識别哪些東西是容易引發(fā)安全事(shì)故的材料，如易燃或爆炸性材料等，找出它們的所在位置和數量，處理的方法是否适當。

(2)危險工序識别一找出所有涉及高空或高溫作業、使用或産生易燃材料等容易引發(fā)安全事(shì)故的工序，了解企業是否已經(jīng)制定有關安全施工程序以控制這(zhè)些存在安全危險的工序，并評估其成(chéng)效。

(3)用電安全檢查一電氣安全事(shì)故是當今企業的一個帶有普遍性的安全隐患，對(duì)電氣的檢查是每一個企業安全風險評估必不可少的一項内容。用電安全檢查包括檢查電氣設備安裝是否符合安全要求、插座插頭是否嚴重超負荷、電線是否老化腐蝕、易燃工作場所是否有防靜電措施、電器設備有無定期維修保養以避免散熱不良産生熱源等。

(4)工作場地整理一檢查工場是否存在安全隐患，如是否堆積大量的可燃雜物(如紙張、布碎、垃圾等)，材料有否擺放錯誤，是否牢固等等。

(5)工作場所環境安全隐患識别一工作場所由設施、工具和人三者組成(chéng)一個特定的互相銜接的有機組合的環境，往往因爲三者之間的聯系而可能(néng)將(jiāng)安全事(shì)故的危害性無限擴展。識别環境中的安全危險性十分重要，如一旦發(fā)生安全事(shì)故，人員是否能(néng)立即撤離，電源是否能(néng)立即切斷等等。

(6)安全事(shì)故警報一找出工作場所是否有安全事(shì)故警報裝置或安排，并查究它們能(néng)否操作正常。

(7)其它一留意工作場所是否有其他機構的員工在施工，例如：當裝修工程進(jìn)行，裝修工人所使用的工具或材料均可增加安全隐患。

評估過(guò)程

◆資産識别與賦值：對(duì)評估範圍内的所有資産進(jìn)行識别，并調查資産破壞後(hòu)可能(néng)造成(chéng)的損失大小，根據危害和損的大小爲資産進(jìn)行相對(duì)賦值;資産包括硬件、軟件、服務、信息和人員等;

◆威脅識别與賦值：即分析資産所面(miàn)臨的每種(zhǒng)威脅發(fā)生的頻率，威脅包括環境因素和人爲因素;

◆脆弱性識别與賦值：從管理和技術兩(liǎng)個方面(miàn)發(fā)現和識别脆弱性，根據被(bèi)威脅利用時(shí)對(duì)資産造成(chéng)的損害進(jìn)行賦值;

◆風險值計算：通過(guò)分析上述測試數據，進(jìn)行風險值計算，識别和确認高風險，并針對(duì)存在的安全風險提出整改建議。

◆被(bèi)評估單位可根據風險評估結果防範和化解信息安全風險，或者將(jiāng)風險控制在可接受的水平，可以限度地保障網絡和信息安全提供科學(xué)依據。

評估内容：

信禦安全服務綜合國(guó)内外相關标準，展現信息系統當前的安全現狀，爲下一步控制和降低安全風險、改善安全現狀、實施信息系統的風險管理提供決策依據。

◆主機安全評估：對(duì)主機的配置、服務進(jìn)行安全評估

◆系統安全評估：對(duì)各類計算機系統(Windows、Linux等)的配置、服務和安全防護能(néng)力進(jìn)行評估

◆網絡安全評估: 對(duì)網絡設備、網絡服務、網絡拓撲以及Web應用等進(jìn)行評估，得出評估報告

◆業務系統評估: 評估常見業務應用(ERP、OA、CRM等)系統