版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領
文檔簡介
1、第一部分風險評價新年伊始隨著公司業(yè)務量越來越多，給公司帶來了希望也帶來了風險，對作業(yè)環(huán)境的風險評價和作業(yè)崗位的風險評價工作日顯重要，目前從提交的安全管控方案等安全資料上看都存在著一些問題，在此公司安全環(huán)保部原與大家共同學習第一部分風險識別與評價什么是風險評價風險評價（RiskAssessment）是指，在風險事件發(fā)生之前或之后（但還沒有結束），該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評價的工作。即，風險評
2、價就是量化測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風險評價是對信息資產（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及綜合作用所帶來風險的可能性的評價。風險評價任務風險評價的主要任務包括：識別組織(或稱項目)面臨的各種風險評價風險概率和可能帶來的負面影響確定組織(或稱項目)承受風險的能力確定風險消減和控制的優(yōu)先等級慮。所謂風險評價戰(zhàn)略，其實就是進行風險評價的途徑，也就是規(guī)定風險評價應
3、該延續(xù)的操作過程和方式。風險評價的操作范圍可以是整個組織，也可以是組織中的某一部分，或者獨立的信息系統(tǒng)、特定系統(tǒng)組件和服務。針對檢修公司而言可以是公司級的或部門級（管理部門或作業(yè)部門）的、班組級的（作業(yè)部下的技術組或班組）。影響風險評價進展的某些因素，包括評價時間、力度、展開幅度和深度，但這些都應與組織(或稱項目)的環(huán)境和安全要求相符合。風險評價的優(yōu)點在于：1、組織(或稱項目)可以通過詳細的風險評價而對信息安全風險有一個精確的認識，并且
溫馨提示
- 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
評論
0/150
提交評論