序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇風(fēng)險評估的形式范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

關(guān)鍵字：雷擊；風(fēng)險；評估；發(fā)展；建議

中圖分類號：S761.5文獻標識碼：A

雷電災(zāi)情的調(diào)查

雷電災(zāi)害調(diào)查是防雷減災(zāi)的基礎(chǔ)性工作，沒有扎實可靠的雷電災(zāi)害資料作為

基礎(chǔ)，防雷工作將淪為空談，我市雷電災(zāi)害頻繁、形式嚴峻。

益陽市雷擊風(fēng)險評估服務(wù)現(xiàn)狀、發(fā)展情況

（一）益陽雷擊風(fēng)險評估發(fā)展的現(xiàn)狀

1.服務(wù)機構(gòu)基本建成

益陽現(xiàn)有1個市防雷中心和5個縣、市、區(qū)防雷中心每個防雷中心均被氣象主管機構(gòu)賦予雷電災(zāi)害風(fēng)險評估服務(wù)職責。覆蓋全區(qū)行政區(qū)域范圍的區(qū)、市、縣三級雷電災(zāi)情服務(wù)初步建成并且正在籌劃建成資陽區(qū)、東部新區(qū)、大通湖區(qū)防雷中心的建成。

2.服務(wù)范圍廣泛

在服務(wù)地域方面，2011年益陽市6個防雷中心全部開展了雷擊風(fēng)險評估服務(wù)。在服務(wù)領(lǐng)域方面，全市雷擊風(fēng)險評估服務(wù)包括：大型建設(shè)工程、重點建設(shè)工程、電力、通訊、礦山、石油、化工、煙花鞭炮及其他易燃易爆等危險化學(xué)品生產(chǎn)、儲存場所或者設(shè)施，重要物資倉庫、高層建筑、人員密集的公共場所等。

3.服務(wù)效益初見成效。

2011年益陽市防雷中心為橋梁、學(xué)校、醫(yī)院、加油、加氣站等易燃易爆場所，提供了重要的雷電災(zāi)害防御指導(dǎo)，取得了較好的社會效益。特別是沅江市防雷中心今年雷擊風(fēng)險評估服務(wù)經(jīng)濟收益明顯，年底有望突破七十萬。

4.管理水平上日益提高。

將雷擊風(fēng)險評估服務(wù)定為氣象公共服務(wù)的一項基本職責，促進基層雷擊風(fēng)險評估的責任感。建立健全的雷擊風(fēng)險評估標準，嚴格控制防雷資質(zhì)證的發(fā)放，并在網(wǎng)上進行公布。

（二）益陽雷擊風(fēng)險評估發(fā)展特點

1.以政策法規(guī)突破促進雷擊風(fēng)險評估服務(wù)發(fā)展。為響應(yīng)《湖南省雷電災(zāi)害防御條列》，益陽市人民政府2012年底9月出臺《益陽市防雷減災(zāi)管理辦法》，規(guī)范進行雷電災(zāi)害防御。

2.強化自身業(yè)務(wù)能力加強學(xué)習(xí)讓防雷中心技術(shù)人員都成為防雷方面的專家。

益陽雷擊風(fēng)險評估服務(wù)制約分析

（一）雷擊風(fēng)險評估服務(wù)質(zhì)量不高是影響發(fā)展的最大隱患

1.防雷產(chǎn)品科技含量不高是制約雷擊風(fēng)險評估服務(wù)發(fā)展的主要因素。

2.防雷產(chǎn)品售后的滯后影響用戶對防雷產(chǎn)品使用的效益。

3.防雷服務(wù)水平不高導(dǎo)致用戶對防雷服務(wù)產(chǎn)生怨言。

4.防雷服務(wù)的手段不恰當，有的地方采用行政手段強制執(zhí)行雷擊風(fēng)險評估，在社會上造成不良影響。

（二）法規(guī)政策的制約

雷擊風(fēng)險評估服務(wù)的支撐依據(jù)是《氣象災(zāi)害防御條列》、《湖南省雷電災(zāi)害防御條列》，再者在這些條列以上法規(guī)中沒有明確雷擊風(fēng)險評估服務(wù)的具體范圍，由此帶來了服務(wù)操作中的不便，許多應(yīng)當進行雷擊風(fēng)險評估的易燃、易爆場所扣住條列中的不確定字詞，而應(yīng)進行雷擊風(fēng)險評估的建（構(gòu)）筑物不進行雷擊風(fēng)險評估。

（三）專業(yè)技術(shù)和專業(yè)人才的制約

雷擊風(fēng)險評估在益陽還只是剛剛起步，很多面子材料上的功夫做的不是很到位，加上雷擊風(fēng)險評估服務(wù)專門的科研人才缺乏，沒有“一流的人才”支撐，難以提供高水平的服務(wù)，嚴重制約著雷擊風(fēng)險評估服務(wù)的發(fā)展。

雷擊風(fēng)險評估發(fā)展的建議

（一）雷擊風(fēng)險評估服務(wù)的定位

1.雷擊風(fēng)險評估是氣象部門的服務(wù)職責，而不是中介服務(wù)機構(gòu)的服務(wù)項目。因此雷擊風(fēng)險評估做為氣象部門的一項基本業(yè)務(wù)，不能因為某個機構(gòu)企業(yè)具備從事防雷工作的資質(zhì)就能從事雷擊風(fēng)險評估服務(wù)。

2.雷擊風(fēng)險評估是公共氣象服務(wù)的重要組成部分。雷擊風(fēng)險評估做為一項總要的公共氣象服務(wù)，其所需要的人員、科研、經(jīng)費、培訓(xùn)等應(yīng)納入公共氣象服務(wù)發(fā)展范籌；另外在服務(wù)中體現(xiàn)公共服務(wù)特色，加強對雷擊風(fēng)險評估的宣傳和評估的技術(shù)含量，以加強公共氣象服務(wù)在社會上的認可程度。

3.結(jié)合實際半公益服務(wù)半經(jīng)濟化運作。在行政審批上應(yīng)當是在對方規(guī)范性文件規(guī)定需要辦理雷擊風(fēng)險評估手續(xù)，應(yīng)對其申請人補充相關(guān)手續(xù)，但不能以未辦理雷擊風(fēng)險評估手續(xù)作為不予受理的條件，不得以強制手段威脅。

（二）雷擊風(fēng)險評估服務(wù)的提高

1.明確雷擊風(fēng)險評估服務(wù)的職責

氣象主管機構(gòu)與防雷中心在雷擊風(fēng)險評估服務(wù)中應(yīng)當各自履行行政管理與技術(shù)服務(wù)職責，加強協(xié)調(diào)配合，共同做好雷擊風(fēng)險評估服務(wù)工作。

2.防雷技術(shù)現(xiàn)狀

各級防雷中心是全地區(qū)雷擊風(fēng)險評估服務(wù)人才和技術(shù)的集中地，相對具備“技術(shù)雄厚、人才較多；設(shè)備齊全、服務(wù)周全”有能力足夠人力和技術(shù)獨立完成服務(wù)的建設(shè)項目和雷擊風(fēng)險評估服務(wù)。

五、結(jié)論

1.科學(xué)管理。首先要對各方面、各層次、各資源進行統(tǒng)籌考慮，加強雷擊風(fēng)險評估服務(wù)發(fā)展設(shè)計，制定雷擊風(fēng)險評估服務(wù)發(fā)展總體規(guī)劃發(fā)展方案。其次，要做好發(fā)展方案的可執(zhí)行性評估。三是要加強行政指導(dǎo)，通過目標考核、實施情況調(diào)研、建立評價機制等方式推進雷擊風(fēng)險評估的發(fā)展實施。四是建立科學(xué)高效的業(yè)務(wù)運行機制和管理模式。

2.完善法律法規(guī)依據(jù)。首先要根據(jù)益陽市雷擊風(fēng)險評估的發(fā)展形勢，對雷擊風(fēng)險評估建立具有地方性特色的法律、法規(guī)，進一步細化雷擊風(fēng)險評估的法律規(guī)定，將雷擊風(fēng)險評估的管理形式、服務(wù)主體、服務(wù)程序等通過地方性法規(guī)或政府形式等加以確定，為雷擊風(fēng)險評估的依法發(fā)展提供法律保障。

篇(2)

關(guān)鍵詞：風(fēng)險評估；管理工具；分類；選擇；設(shè)計

中圖分類號：TP311文獻標識碼：A文章編號：1009-3044(2011)30-7388-02

Research on Risk Assessment and Management Tools

WANG Fu-hua,YAO Jie

(Chongqing Communication Institute, Chongqing 400035, China)

Abstract: This article has carried on the detailed introduction to the risk assessment management tools, and introduced how to choose and design risk assessment management tools.Finally,it offers some ideas for information security assessment practice.

Key words: risk assessment; management tools; classification; choice; design

目前，網(wǎng)絡(luò)安全問題已成為影響社會經(jīng)濟發(fā)展和國家發(fā)展戰(zhàn)略的重要因素，信息安全評估工作的重要性不言而喻。信息安全風(fēng)險評估工作是個極復(fù)雜又具有挑戰(zhàn)性的工作，需要細致的工作，大量的支持性的專業(yè)知識的支撐，項目管理也比較復(fù)雜，因此如果要更好的完成信息安全風(fēng)險評估工作就必須有一套非常實用的信息安全風(fēng)險評估管理工具。一套使用的風(fēng)險評估管理工具將極大地提高信息安全風(fēng)險評估工作的效率和結(jié)果的正確性。

1 風(fēng)險評估與管理工具分類

風(fēng)險評估與管理工具是根據(jù)系統(tǒng)關(guān)鍵信息資產(chǎn)、資產(chǎn)面臨的威脅以及威脅所利用的脆弱點來確定所面臨的威脅、對風(fēng)險情況進行全面考慮，估算出信息系統(tǒng)的風(fēng)險情況，且在風(fēng)險評估的同時根據(jù)面臨的風(fēng)險提供相應(yīng)的控制措施和解決方法。

1.1 基于國家、政府頒布的信息安全管理標準或指南

目前世界上存在多種不同的風(fēng)險分析指南和方法，不同的風(fēng)險分析方法其側(cè)重點和關(guān)注點各不相同。如：

NIST（National Institute of standard and Technology）的FIPS 65；

DOJ（Department of Justice）的SRAG；

GAO（Government Accounting Office）的信息安全管理的實施指南。

1.2 基于專家系統(tǒng)的風(fēng)險評估工具

基于專家系統(tǒng)的風(fēng)險評估工具主要通過建立專家系統(tǒng)和外部知識庫，以調(diào)查問卷的方式收集組織內(nèi)部信息安全的狀態(tài)。對重要資產(chǎn)的威脅和脆弱點進行評估，產(chǎn)生專家推薦的安全控制措施。

基于專家系統(tǒng)的風(fēng)險評估工具通常可以自動形成風(fēng)險評估報告，根據(jù)風(fēng)險的嚴重程度提供風(fēng)險指數(shù)，同時分析可能存在的問題，并提供相應(yīng)的處理方法。

COBRA(Consultative Objective and Bi-functional Risk Analysis)是一個著名的基于專家系統(tǒng)的風(fēng)險評估工具，它是一個問卷調(diào)查式的風(fēng)險分析工具，由三個部分組成：調(diào)查問卷生成、風(fēng)險測量和結(jié)果分析生成。

基于專家系統(tǒng)的風(fēng)險評估工具除COBRA之外，比較知名的還有@RISK、BDSS（The Bayesian Decision Support System）等工具。

1.3 基于定性或定量算法的風(fēng)險分析工具

風(fēng)險分析作為重要的信息安全保障措施，是信息安全體系不可或缺的一部分。而信息安全風(fēng)險評估的算法作為風(fēng)險評估的重要手段，很久以前就被提出并了大量的研究工作，其中一些算法已經(jīng)成為正式的信息安全標準的一部分。早期的風(fēng)險評估算法大部分僅僅作定性的分析，對風(fēng)險產(chǎn)生的可能性和風(fēng)險產(chǎn)生的后果只能按照高、中、低來區(qū)分，這種定性的方式無法準確地估算出風(fēng)險產(chǎn)生的可能性和損失量。隨著人們對信息安全風(fēng)險了解的不斷深入，獲得了更多的經(jīng)驗數(shù)據(jù)，因此人們越來越希望用定量的風(fēng)險分析方法反映事故發(fā)生的可能性。定量的信息安全風(fēng)險管理標準包括美國聯(lián)邦標準FIPS31和FIPS191，提供定量風(fēng)險分析技術(shù)的手冊包括GAO和新版的NISTRMG。

由于數(shù)據(jù)收集的困難，目前還沒有完全定量的風(fēng)險評估工具，現(xiàn)有的風(fēng)險評估工具要么在定性方面有所側(cè)重，要么在定量方面有所側(cè)重。如CONTROL-IT、Definitive Scenario、JANBER都是定性的風(fēng)險評估工具，而@RISK、Risk-CALC、CORA是半定量的風(fēng)險評估工具。

2 常見的風(fēng)險評估管理工具比較

CRAMM：CRAMM是1985年由英國CCTA開發(fā)的風(fēng)險評估系統(tǒng)。CRAMM包括全面的風(fēng)險評估工具，并且完全遵循BS7799規(guī)范，包括依靠資產(chǎn)的建模、商業(yè)影響評估、識別和評估威脅和弱點、評估風(fēng)險等級、識別需求和基于風(fēng)險評估調(diào)整控制等。CRAMM評估風(fēng)險依靠資產(chǎn)價值、威脅和脆弱點，這些參數(shù)值是通過CRAMM評估者與資產(chǎn)所有者、系統(tǒng)使用者、技術(shù)支持人員和安全部門人員一起的交互活動得到，最后給出一套解決方案。

COBRA：COBRA是1991年由C&A System Security公司推出另外一個風(fēng)險評估工具，用來進行信息安全風(fēng)險管理方法，提供了一個完整的風(fēng)險分析服務(wù)，并且兼容許多風(fēng)險評估方法學(xué)（如定性分析和定量分析等）。它可以看做一個基于專家系統(tǒng)和擴展知識庫的問卷系統(tǒng)，對所有的威脅和脆弱點評估其相對重要性，并且給出合適的建議和解決方案。此外，它還對每個風(fēng)險類別提供風(fēng)險分析報告和風(fēng)險值。

@RISK是美國Palisade公司的一款軟件產(chǎn)品，在世界范圍內(nèi)廣泛使用，是構(gòu)架在微軟Excel之上的一套風(fēng)險分析工具。在@RISK中，提供了一套完整的風(fēng)險分析工具，包括可以自行修訂的統(tǒng)計分配模型、蒙特卡羅檢測、敏感性分析、環(huán)境分析、極限值測試等常用的風(fēng)險評估模型。@RISK建立的流程包括：

1) 在Excel上建立需要分析的問題模型；

2) 確定需要輸入模型的不確定值；

3) 通過模擬程序，對可能的參數(shù)范圍進行分析，以@RISK內(nèi)置的概率分布函數(shù)表示，然后確定模型的輸出結(jié)果；

4) 產(chǎn)生需要的資料圖表進行分析。

表1是對一些主要風(fēng)險評估工具的比較。

表1

3 選擇風(fēng)險評估工具的原則

1) 根據(jù)實際環(huán)境和企業(yè)的需求選擇

2) 風(fēng)險評估工具應(yīng)當能夠精確地映射網(wǎng)絡(luò)、應(yīng)用以及進行攻擊測試

怎樣了解一個工具的實際功效？最有效的辦法是搜索Web，查看媒體的評論，要求廠商提供其他客戶的使用情況說明。正式購買之前最好測試一下工具的性能。大多數(shù)廠商都提供限制了功能的試用版本，通常是限制IP地址的范圍。

3) 不僅要注意風(fēng)險評估工具為目標平臺提供的攻擊腳本數(shù)量，而且要留意它們的更新速度。

純粹的數(shù)量有時不能說明問題，因為有些廠商可能把許多相關(guān)的漏洞看成一個，有的廠商則把它們算作多個漏洞。一些較為優(yōu)秀的風(fēng)險評估工具，如CVE，把每一種測試都鏈接到了一個標準的漏洞案例ID。留意風(fēng)險評估工具的更新頻率，看看它是自動更新還是需要手工執(zhí)行更新，還有，新的安全威脅發(fā)現(xiàn)之后它要多長的時間才能推出相應(yīng)的更新？

4) 報告數(shù)量的多少，內(nèi)容翔實程度，是否允許導(dǎo)出報表

只能內(nèi)部使用的掃描結(jié)果報表也許能夠滿足最初的需要，但如果經(jīng)常對系統(tǒng)進行風(fēng)險評估，最好能夠?qū)⑸傻膱蟊韺?dǎo)出到外部數(shù)據(jù)庫，以便執(zhí)行對比和分析。

5) 是否支持不同級別的入侵測試以避免系統(tǒng)掛起

所有風(fēng)險評估工具都有這樣的警告：入侵測試過程可能產(chǎn)生DoS攻擊，或者導(dǎo)致被測試的系統(tǒng)掛起。通常，在高訪問量期間對擔負關(guān)鍵任務(wù)的系統(tǒng)不應(yīng)該運行風(fēng)險評估工具，風(fēng)險評估工具本身可能帶來問題，引起服務(wù)中斷或系統(tǒng)被鎖死。大多數(shù)高質(zhì)量的風(fēng)險評估工具允許執(zhí)行侵害程度較小的入侵測試，避免造成系統(tǒng)運行中斷。

6) 是否需要在線服務(wù)？

有些風(fēng)險評估工具以在線服務(wù)的形式提供。這種形式的優(yōu)點是不占用硬件資源，可以從任何地方運行和獲取報表，自動執(zhí)行更新，一般而言總擁有成本也較低。缺點是服務(wù)的運行速度一般較慢，不象客戶端產(chǎn)品那樣容易定制。最后還有一點是，如果采用在線服務(wù)，則掃描出來的網(wǎng)絡(luò)漏洞清單還將落入第三方的手中。

4 信息安全風(fēng)險評估管理工具設(shè)計

信息安全風(fēng)險評估管理工具的設(shè)計必須考慮到參考模型可能存在的變化，或者計算方法發(fā)生變化而導(dǎo)致的工具適應(yīng)性的問題，還應(yīng)該具有項目管理功能，統(tǒng)計分析，報表，輔助評估專家系統(tǒng)，查詢，資產(chǎn)管理，更應(yīng)該加入風(fēng)險管理與控制模塊，如果能提供與其他資產(chǎn)管理軟件的接口就更好了。

為了適應(yīng)評估工作模式，信息安全風(fēng)險評估工具的架構(gòu)應(yīng)該選擇B/S結(jié)構(gòu)，評估小組和評估人是最終用戶，系統(tǒng)管理員對信息安全風(fēng)險評估工具進行維護和管理。系統(tǒng)架構(gòu)如圖1。

信息安全風(fēng)險評估工具中應(yīng)該包含威脅參考庫、脆弱性參考庫、資產(chǎn)分類庫、可能性定義庫，后果定義庫、控制措施庫等評估輔助專家系統(tǒng)庫。這些庫都可以自己定義，便于使用。評估小組可以在評估的各個時期都能夠得到幫助。

資產(chǎn)管理模塊應(yīng)該包含資產(chǎn)的各種基本信息，包括位置、責任人、所屬系統(tǒng)以及各種相關(guān)信息。根據(jù)不同資產(chǎn)的分類，相關(guān)信息也不同，這些相關(guān)信息都是有助于系統(tǒng)安全的相關(guān)信息。如資產(chǎn)的生命周期、系統(tǒng)補丁信息等。

信息安全風(fēng)險評估工具需要實際使用的檢驗，將在不斷滿足客戶的需要的同時逐漸發(fā)展、成熟。通過不斷的改進和發(fā)展，相信信息安全風(fēng)險評估工具將極大地推動信息安全風(fēng)險評估工作的進行。

參考文獻：

[1] 陳友初.信息安全風(fēng)險評估的探討與實踐[J].廣西科學(xué)院學(xué)報,2006,22(4):367-369.

[2] 杜輝,劉霞,汪厚祥.信息安全風(fēng)險評估方法研究[J].艦船電子工廠,2006,26(4):65-69.

[3] 張建軍,孟亞平.信息安全風(fēng)險評估探索與實踐[M].北京:中國標準出版社,2005.

[4] 趙戰(zhàn)生,謝宗曉.信息安全風(fēng)險評估[M].北京:中國標準出版社,2007,8.

[5] 馮登國,張陽,張玉清. 信息安全風(fēng)險評估綜述[J].北京:通信學(xué)報,2004,25(7):10-18.

[6] 關(guān)義章,戴宗坤.羅萬伯,等.信息系統(tǒng)安全工程學(xué)[M].北京:電子工業(yè)出版社,2002,12.

篇(3)

1．1屬性數(shù)學(xué)模型證券交易風(fēng)險評估方法

證券交易風(fēng)險評估，需要統(tǒng)計各種不同證券的相關(guān)參數(shù)，利用基礎(chǔ)屬性數(shù)學(xué)模型，對證券風(fēng)險進行評估。其具體步驟如下所述:1)設(shè)置δj是第j種證券交易形式的利潤量屬性和成本量屬性的沖突系數(shù)，建立不同證券交易形式的矩陣X=x11x12…x1px21x22…x2pxn1xn2…xnp，其中xjk是需要進行風(fēng)險評估的第k種證券交易形式第j天的市場價值。2)利用下述公式計算第j種證券交易形式的增長系數(shù):ηj=xjk×j2－槡1δj(1)3)利用下述公式能夠計算證券交易風(fēng)險評估誤差系數(shù):φj=Xjk{fj1×1+fj2×(1+2)+…+fjp×[(p－1)+]j}2×(ej1+ej2+…+ejp)×T×ηj(2)其中，fjk是對應(yīng)證券交易形式的權(quán)值系數(shù)，ejk是對應(yīng)證券的收益率參數(shù)，T是證券交易風(fēng)險評估時間。

1．2傳統(tǒng)方法存在的缺陷

在證券交易風(fēng)險分析評估挖掘過程中，需要統(tǒng)計各種不同證券形式的相關(guān)數(shù)據(jù)，利用基礎(chǔ)屬性數(shù)學(xué)模型，對證券交易進行評估。假設(shè)在評估過程中，利潤量屬性和成本量屬性發(fā)生沖突，將造成評估模型穩(wěn)定性降低的缺陷，導(dǎo)致證券交易風(fēng)險分析挖掘的準確性較差。根據(jù)式(1)能夠得知，一旦證券利潤量屬性和成本量屬性的沖突系數(shù)增大，將導(dǎo)致第j種證券交易形式增長系數(shù)降低。根據(jù)式(2)能夠得知，第j種證券交易形式增長系數(shù)降低，將造成證券交易風(fēng)險評估誤差系數(shù)增大。

2證券交易風(fēng)險分析評估挖掘方法

證券交易風(fēng)險分析評估挖掘，是金融領(lǐng)域研究的核心問題。利用傳統(tǒng)算法進行證券交易風(fēng)險分析評估挖掘，無法避免由于利潤量屬性和成本量屬性沖突造成的評估模型穩(wěn)定性較差的缺陷，導(dǎo)致證券交易風(fēng)險分析評估挖掘的準確性降低。因此，提出了一種基于模糊支持向量機算法的證券交易風(fēng)險評估方法。3．1建立模糊支持向量機評估模型證券交易風(fēng)險分析評估挖掘主要包括建立模糊支持向量機評估模型和對評估過程中造成的誤差進行補償兩個主要的部分。評估模型質(zhì)量與證券交易風(fēng)險評估結(jié)果關(guān)系密切。利用模糊支持向量機的方法進行證券交易風(fēng)險評估，需要對全部證券特征建立映射聯(lián)系，通過運算獲取理想的分類平面，從而建立模糊支持向量機評估模型。根據(jù)全部證券交易相關(guān)數(shù)據(jù)，能夠描述不同證券之間的相關(guān)性。其公式如下所述:L(y，z)=e1Lq(y，z)+e2LS(y，z)(3)其中，Lq是證券相關(guān)數(shù)據(jù)多項式核函數(shù)，LS是基函數(shù)。上述公式需要符合下述條件:e1+e2=1根據(jù)核函數(shù)相關(guān)理論能夠得知，對符合Mercer條件的核函數(shù)進行求和處理，得到的結(jié)果仍然符合Mercer的條件。對證券交易相關(guān)參數(shù)進行優(yōu)化處理，能夠提高核函數(shù)的訓(xùn)練能力和泛化能力。設(shè)置證券信息能夠用Tj(1＜j＜p)進行描述，將其作為證券交易風(fēng)險分析評估挖掘的基礎(chǔ)數(shù)據(jù)，將其風(fēng)險分為兩種不同的類別sj(sj∈{1，－1})，那么證券交易風(fēng)險分析評估挖掘樣本構(gòu)成的數(shù)據(jù)集合是{(tj，sj)，j=1，2，…，p}，假設(shè)tj∈S(s)，那么該證券樣本數(shù)據(jù)屬于第一個類別，用sj=1表示，否則，則屬于第二個類別，用sj=－1表示。假設(shè)樣本是一個線性數(shù)據(jù)集合，那么可以利用下述公式計算分類平面:ltj+n=0(4)其中，l是證券相關(guān)參數(shù)權(quán)值系數(shù)，n是樣本分類衡量標準，利用這個分類平面，能夠?qū)⒕€性數(shù)據(jù)集合中的樣本進行有效分類。假設(shè)樣本是非線性數(shù)據(jù)集合，則不能用上述方法進行分類，需要引入松弛系數(shù)εj和懲罰系數(shù)j，那么利用下述公式能夠?qū)颖緮?shù)據(jù)進行分類:minγ(tj)=12l2∑pj=1εj，tj(lsj+n)－1+j(5)假設(shè)樣本數(shù)據(jù)集合是非線性的，那么需要利用非線性函數(shù)α=φ(sj)，對樣本數(shù)據(jù)sj進行映射處理，從而獲取線性特征空間，則可以在該特征空間中獲取理想分類平面，從而實現(xiàn)評估決策。利用下述公式能夠描述該線性特征空間的分類平面:lφ(tj)+n=0(6)該線性特征空間的決策函數(shù)如下所示:g(sj)=sign(lγ(sj)+n)(7)根據(jù)模糊支持向量機相關(guān)理論和上述決策函數(shù)，可以利用下述公式建立模糊支持向量機評估模型:maxME=∑mj=1χj－12∑pj=1∑pk=1χjχksjskL(tj，tk)(8)其中，0＜χj＜，∑pj=1χjsj=0。根據(jù)上面闡述的方法，能夠建立模糊支持向量機模型，對證券交易的風(fēng)險進行評估。3．2證券風(fēng)險評估誤差補償利用模糊支持向量機評估模型進行證券交易風(fēng)險評估的過程中，會出現(xiàn)一定程度的誤差。因此，需要對這些誤差進行補償，從而準確完成證券交易風(fēng)險評估。通過模糊支持向量機評估模型，可以獲取證券初始數(shù)據(jù)序列如下:Z(0)(v)={z0(1)，z0(2)，…，z0(q)}(9)利用下述公式，可以得到誤差參數(shù):η=(z(0)(1)－wc)gc(10)將證券交易樣本數(shù)據(jù)分為q個狀態(tài)，通過下面的公式能夠?qū)崿F(xiàn)樣本數(shù)據(jù)狀態(tài)轉(zhuǎn)移:λk=［λ1k，λ2k］，λjk∈λk，k=1，2，…，q(11)式中，λ1k和λ2k的值會根據(jù)證券交易走勢發(fā)生變化。通過下述公式能夠獲取證券交易風(fēng)險分析評估挖掘過程中產(chǎn)生誤差的概率:Pkl(m)=Pkl(m)Pk(12)所以，可以獲取證券交易風(fēng)險分析評估挖掘過程中產(chǎn)生的誤差構(gòu)成的矩陣:P(m)=P11(m)P12(m)…P1q(m)P21(m)P22(m)…P2q(m)Pq1(m)Pq2(m)…Pqq(m)(13)式中，Pkl(m)是證券交易數(shù)據(jù)變化系數(shù)，λk是進行m次迭代處理后的變換系數(shù)，λl是證券交易數(shù)據(jù)集合的數(shù)量。按照上述矩陣，可以通過運算獲取證券交易風(fēng)險分析評估挖掘過程中產(chǎn)生的誤差，從而進行補償。通過上面闡述的方式，能夠利用模糊支持向量機方法，對證券交易中的風(fēng)險進行評估，利用誤差補償方法，對評估過程中產(chǎn)生的誤差進行補償，從而完成證券交易風(fēng)險評估。

3仿真結(jié)果分析

在證券交易的過程中，證券交易的風(fēng)險容易受到政策、市場、地域分布等多方面因素的影響，造成證券交易中的利潤量屬性與成本量屬性出現(xiàn)較大程度的沖突，從而造成對證券交易的評估出現(xiàn)較大的誤差。一旦利潤量屬性和成本量屬性出現(xiàn)沖突，將造成傳統(tǒng)評估模型穩(wěn)定性降低的缺陷，導(dǎo)致證券交易風(fēng)險分析評估挖掘的準確性降低。為此，提出了一種基于模糊支持向量機算法的證券交易風(fēng)險評估方法。利用模糊支持向量機方法，對證券交易中的風(fēng)險進行評估，利用誤差補償方法，對評估過程中產(chǎn)生的誤差進行補償，從而實現(xiàn)證券交易風(fēng)險評估。

3．1證券交易風(fēng)險分析評估挖掘數(shù)據(jù)

對證券交易風(fēng)險分析評估的初始數(shù)據(jù)進行整理，從中選取不同風(fēng)險等級的樣本，獲取的600個樣本數(shù)據(jù)如下表1所示。在實驗過程中，需要將這些樣本數(shù)據(jù)分為訓(xùn)練數(shù)據(jù)集合和測試數(shù)據(jù)集合，其中訓(xùn)練數(shù)據(jù)集合中包括500個訓(xùn)練樣本，測試數(shù)據(jù)集合中包括100個測試樣本。

3．2計算不同證券交易形式權(quán)值系數(shù)

對證券交易進行風(fēng)險分析評估挖掘，需要計算不同證券交易形式的權(quán)值系數(shù)，對不同證券交易形式的權(quán)值系數(shù)進行整理，能夠得到表2。

3.3實驗結(jié)果分析

為了驗證本文算法的有效性，需要進行一次實驗，分別采用線性評估模型算法、基礎(chǔ)屬性數(shù)學(xué)模型算法、回歸模型算法和模糊支持向量機算法進行證券交易風(fēng)險分析評估挖

4結(jié)束語

篇(4)

社會穩(wěn)定風(fēng)險評估機制是源于地方政府“自下而上”的創(chuàng)新機制，如果將其政策目標僅僅鎖定在“維穩(wěn)”的貢獻上，未免忽視了該機制內(nèi)生的重要價值，即立足評估，意在尋求能夠讓老百姓易于接受的發(fā)展性政策方案，實現(xiàn)穩(wěn)定與發(fā)展的互促共生。社會穩(wěn)定風(fēng)險評估機制實質(zhì)上是一種“倒逼”邏輯，以“維穩(wěn)”為主軸，推動政府與公民的互動，實現(xiàn)經(jīng)濟社會的有序良性發(fā)展。

從政策過程的角度來看，社會穩(wěn)定風(fēng)險評估本質(zhì)就是前置的政策評估

長期以來，地方政府決策重視后期的政策績效評估，而且主要是基于經(jīng)濟學(xué)的成本效益分析，大多忽視前置的政策評估，尤其是價值、態(tài)度和個人偏好等主觀因素的評價至今尚未有行之有效的評估方法。從西方國家政策評估的實踐來看，政策評估已經(jīng)從第一代簡單的測量取向的評估“升級換代”到第四代，即特別重視政策利害關(guān)系人對于政策的反應(yīng)態(tài)度和意見。目前，各地推行的社會穩(wěn)定風(fēng)險評估，實際上就是政策影響評估，主要是對涉及居民重大利益的決策及其建設(shè)項目，采取多種形式征求群眾意見，提高決策的科學(xué)性和可行性，降低不必要的政策執(zhí)行成本，提前預(yù)防可能發(fā)生的大量矛盾糾紛。

無論是四川遂寧的舊城改造，還是吉林磐石的三輪車政策，實踐都證明，增加了風(fēng)險評估的政府決策過程，高度重視群眾的利益和意見，實際上夯實了政策執(zhí)行的社會基礎(chǔ)，其社會意義不僅僅是“零”的出現(xiàn)，更重要的是實現(xiàn)了社會穩(wěn)定和經(jīng)濟發(fā)展的雙豐收。這也將大大消除一些地方官員擔心由于風(fēng)險評估可能降低經(jīng)濟發(fā)展效率的疑慮。事實上，由于決策的專業(yè)性和政府管理的職業(yè)化程度的不斷提高，風(fēng)險評估的前置，將很少出現(xiàn)全面否決政府定的決策方案的局面。反之，如果有大量的風(fēng)險程度較高的決策方案的出現(xiàn)，則意味著地方政府決策的科學(xué)性亟待提高。換言之，政府主導(dǎo)的發(fā)展戰(zhàn)略并不會因風(fēng)險評估的出現(xiàn)而擱淺或延誤，只會朝著決策的科學(xué)化和民主化不斷邁進。

從政府過程的角度來看，社會穩(wěn)定風(fēng)險評估是后補的意見表達和意見綜合

雖然意見表達是政府過程的開端，但是在中國政府的實際運行過程中，“意見表達”與黨主導(dǎo)的“意見綜合”是交錯進行的。考慮到中國特殊的政治環(huán)境，一方面，大部分個體意見表達的意愿不強，意見表達的能力不高；另一方面，大量的個體的意見表達是在“集體”中進行，突出地表現(xiàn)為“表達”中有“綜合”，“要求”中有“支持”。這種區(qū)別于西方國家的意見表達和綜合的特征，在某種程度上直接導(dǎo)致一些地方政府對于群眾意見的“誤讀”。長期以來，習(xí)慣成自然，地方政府過程環(huán)節(jié)竟直接從內(nèi)部起草決策方案開始，群眾的利益和意見“被官員代表”。直到地方政府被大量的“”和突發(fā)性的出現(xiàn)包圍時，地方官員才開始意識到過度強調(diào)發(fā)展速度和決策效率，忽視群眾意見表達，只會人為地給自己平添更多的社會不穩(wěn)定因素，阻礙當?shù)亟?jīng)濟社會的發(fā)展。社會穩(wěn)定風(fēng)險評估機制的設(shè)置，是在政府政策方案形成之后，具體執(zhí)行之前，補充性地增加群眾的意見表達，并由決策部門主導(dǎo)各方面的意見綜合階段。盡管風(fēng)險評估機制是后補性地聽取群眾的意見，但是總比之前完全忽略群眾自我利益表達要好一些。我們有理由相信，隨著社會穩(wěn)定風(fēng)險評估機制的全面推行，嘗到“甜頭”的地方官員也將主動理順這種錯置的意見表達和綜合，將后補變?yōu)榍爸茫袑嵱行У亟档驼叩纳鐣€(wěn)定風(fēng)險等級，真正提高政府決策的效率，推動當?shù)厣鐣姘l(fā)展。

從政府發(fā)展的歷程來看，社會穩(wěn)定風(fēng)險評估有利于促進產(chǎn)出式民主，構(gòu)建責任政府

在以往的一些政策制定過程中，政府忽視在公民廣泛參與情況下制定出某些公共政策，由于缺乏百姓的認可，往往事與愿違，要么“好政策”被束之高閣無法推行，要么政策推行起來困難重重，執(zhí)行成本大大提高。社會穩(wěn)定風(fēng)險評估就是要將這種傳統(tǒng)的“替民做主”的政府獨斷的決策方式，轉(zhuǎn)換為“與民做主”的政民協(xié)作式?jīng)Q策方式，全面構(gòu)建責任政府。

一方面，社會風(fēng)險評估機制實際上是在民眾和政府部門之間搭建了一座民心橋。政府部門通過政策評估將群眾的政治參與吸引到具體的公共服務(wù)提供的方式和結(jié)果上，避免了公民政治參與的形式化以及被外在力量左右的可能性，同時在評估的過程中培養(yǎng)了當?shù)鼐用駞⑴c地方管理的能力和積極性，有利于基層民主的發(fā)展；另一方面，社會風(fēng)險評估機制強調(diào)屬地管理和決策責任，有利于構(gòu)建責任政府。在評估的過程中，全面開放透明的決策信息溝通，避免了政府決策的封閉性，有利于政府厘清自己的職責邊界，一改原先單純地把群眾放在“被管理者”位置的做法，將群眾、民間團體和其他社會組織平等地吸納到?jīng)Q策過程中來，在“與民共同做主”的過程中，真正承擔和全面履行政府的有限職責，構(gòu)建更加完善的市場體系和成熟的公民社會，促進經(jīng)濟結(jié)構(gòu)轉(zhuǎn)型和社會全面發(fā)展。

社會穩(wěn)定風(fēng)險機制政策實現(xiàn)重在完善細節(jié)，絕不能大而化之，流于形式

社會風(fēng)險評估作為一種新生的政府決策運行機制，在今后的推行中，理念和制度框架不是問題，因為先行先試的地方政府為后來者提供了較好的實踐基礎(chǔ)和行為標桿。關(guān)鍵性問題在于評估的過程中，具體細節(jié)的完善，將直接決定評估的實際效果。例如有關(guān)“重大”的標準問題，在四川省的制度文本中先后出現(xiàn)了33處“重大”，全部是定性的表述，缺乏具體程度和范圍的規(guī)定。顯然重大與否，在于官員自身認識決定，這個標準很難確定，直接導(dǎo)致政策執(zhí)行的難度，有可能官員認為不“重大”，不需要評估的決策方案，恰巧是百姓認為涉及自身利益很重要的，又如何處理？

篇(5)

關(guān)鍵詞：網(wǎng)絡(luò)安全；風(fēng)險評估；實施流程

中圖文分類號：TP393.08文獻標識碼：A文章編號：1009-3044(2008)29-0366-02

Research on Network Security Risk Assessment Appraisal Flow

XING Zhi-jun

(Railway Wagon Transport Branch Co. of China Shenhua Energy, Yulin 719316, China)

Abstract： Along with the network information age development, the Internet becomes people’s work gradually and lives the essential constituent, but also let the people face the multitudinous secret network threat at the same time. In the network security problem is not allow to neglect. This paper introduced the network security risk assessment appraisal flow in detail.

Key words： network security;risk assessment;appraisal flow

1 引言

網(wǎng)絡(luò)安全風(fēng)險評估就是通過對計算機網(wǎng)絡(luò)系統(tǒng)的安全狀況進行安全性分析，及時發(fā)現(xiàn)并指出存在的安全漏洞，以保證系統(tǒng)的安全。網(wǎng)絡(luò)安全風(fēng)險評估在網(wǎng)絡(luò)安全技術(shù)中具有重要的地位，其基本原理是采用多種方法對網(wǎng)絡(luò)系統(tǒng)可能存在的已知安全漏洞進行檢測，找出可能被黑客利用的安全隱患，并根據(jù)檢測結(jié)果向系統(tǒng)管理員提供詳細可靠的安全分析報告與漏洞修補建議，以便及早采取措施，保護系統(tǒng)信息資源。

風(fēng)險評估過程就是在評估標準的指導(dǎo)下，綜合利用相關(guān)評估技術(shù)、評估方法、評估工具，針對信息系統(tǒng)展開全方位的評估工作的完整歷程。對信息系統(tǒng)進行風(fēng)險評估，首先應(yīng)確保風(fēng)險分析的內(nèi)容與范圍應(yīng)該覆蓋信息系統(tǒng)的整個體系，應(yīng)包括：系統(tǒng)基本情況分析、信息系統(tǒng)基本安全狀況調(diào)查、信息系統(tǒng)安全組織、政策情況分析、信息系統(tǒng)弱點漏洞分析等。

2 風(fēng)險評估的準備

風(fēng)險評估的準備過程是組織進行風(fēng)險評估的基礎(chǔ)，是整個風(fēng)險評估過程有效性的保證。機構(gòu)對自身信息及信息系統(tǒng)進行風(fēng)險評估是一種戰(zhàn)略性的考慮，其結(jié)果將受到機構(gòu)的業(yè)務(wù)需求及戰(zhàn)略目標、文化、業(yè)務(wù)流程、安全要求、規(guī)模和結(jié)構(gòu)的影響。不同機構(gòu)對于風(fēng)險評估的實施過程可能存在不同的要求，因此在風(fēng)險評估的準備階段，應(yīng)該完成以下工作。

1） 確定風(fēng)險評估的目標

首先應(yīng)該明確風(fēng)險評估的目標，為風(fēng)險評估的過程提供導(dǎo)向。支持機構(gòu)的信息、系統(tǒng)、應(yīng)用軟件和網(wǎng)絡(luò)是機構(gòu)重要的資產(chǎn)。資產(chǎn)的機密性、完整信和可用性對于維持競爭優(yōu)勢、獲利能力、法規(guī)要求和一個機構(gòu)的形象是必要的。機構(gòu)要面對來自四面八方日益增長的安全威脅。一個機構(gòu)的系統(tǒng)、應(yīng)用軟件和網(wǎng)絡(luò)可能是嚴重威脅的目標。同時，由于機構(gòu)的信息化程度不斷提高，對基于信息系統(tǒng)和服務(wù)技術(shù)的依賴日益增加，一個機構(gòu)則可能出現(xiàn)更多的脆弱性。機構(gòu)的風(fēng)險評估的目標基本上來源于機構(gòu)業(yè)務(wù)持續(xù)發(fā)展的需要、滿足相關(guān)方的要求、滿足法律法規(guī)的要求等方面。

2） 確定風(fēng)險評估的范圍

機構(gòu)進行風(fēng)險評估可能是由于自身業(yè)務(wù)要求及戰(zhàn)略目標的要求、相關(guān)方的要求或者其他原因。因此應(yīng)根據(jù)上述具體原因確定分險評估范圍。范圍可能是機構(gòu)全部的信息和信息系統(tǒng)，可能是單獨的信息系統(tǒng)，可能是機構(gòu)的關(guān)鍵業(yè)務(wù)流程，也可能是客戶的知識產(chǎn)權(quán)。

3） 建立適當?shù)慕M織結(jié)構(gòu)

在風(fēng)險評估過程中，機構(gòu)應(yīng)建立適當?shù)慕M織結(jié)構(gòu)，以支持整個過程的推進，如成立由管理層、相關(guān)業(yè)務(wù)骨干、IT技術(shù)人員等組成的風(fēng)險評估小組。組織結(jié)構(gòu)的建立應(yīng)考慮其結(jié)構(gòu)和復(fù)雜程度，以保證能夠滿足風(fēng)險評估的目標、范圍。

4） 建立系統(tǒng)型的風(fēng)險評估方法

風(fēng)險評估方法應(yīng)考慮評估的范圍、目的、時間、效果、機構(gòu)文化、人員素質(zhì)以及具體開展的程度等因素來確定，使之能夠與機構(gòu)的環(huán)境和安全要求相適應(yīng)。

5） 獲得最高管理者對風(fēng)險評估策劃的批準

上述所有內(nèi)容應(yīng)得到機構(gòu)的最高管理者的批準，并對管理層和員工進行傳達。由于風(fēng)險評估活動涉及單位的不同領(lǐng)域和人員，需要多方面的協(xié)調(diào)，必要的、充分的準備是風(fēng)險評估成功的關(guān)鍵。因此，評估前期準備工作中還應(yīng)簽訂合同和機密協(xié)議以及選擇評估模式。

3 信息資產(chǎn)識別

資產(chǎn)是企業(yè)、機構(gòu)直接賦予了價值因而需要保護的東西，它可能是以多種形式存在的，無形的、有形的，硬件、軟件，文檔、代碼，或者服務(wù)、企業(yè)形象等。在一般的評估體中，資產(chǎn)大多屬于不同的信息系統(tǒng)，如OA系統(tǒng)、網(wǎng)管系統(tǒng)、業(yè)務(wù)生產(chǎn)系統(tǒng)等，而且對于提供多種業(yè)務(wù)的機構(gòu)，業(yè)務(wù)生產(chǎn)系統(tǒng)的數(shù)量還可能會很多。

資產(chǎn)賦值是對資產(chǎn)安全價值的估價，不是以資產(chǎn)的帳面價格來衡量的。在對資產(chǎn)進行估價時，不僅要考慮資產(chǎn)的成本價格，更重要的是要考慮資產(chǎn)對于機構(gòu)業(yè)務(wù)的安全重要性，即由資產(chǎn)損失所引發(fā)的潛在的影響來決定。為確保資產(chǎn)估價時的一致性和準確定，機構(gòu)應(yīng)按照上述原則，建立一個資產(chǎn)價值尺度（資產(chǎn)評估標準），以明確如何對資產(chǎn)進行賦值。資產(chǎn)賦值包括機密性賦值、完整性賦值和可用性賦值。

4 威脅識別

安全威脅是一種對機構(gòu)及其資產(chǎn)構(gòu)成潛在破壞的可能性因素或者時間。無論對于多么安全的信息系統(tǒng)，安全威脅是一個客觀存在的事物，它是風(fēng)險評估的重要因素之一。

5 脆弱性識別

脆弱性評估也稱為弱點評估，是風(fēng)險評估中的重要內(nèi)容。弱點是資產(chǎn)本身存在的，它可以被威脅利用、引起資產(chǎn)或商業(yè)目標的損害。弱點包括物理環(huán)境、機構(gòu)、過程、人員、管理、配置、硬件、軟件和信息等各種資產(chǎn)的脆弱性。

6 已有安全措施的確認

機構(gòu)應(yīng)對已采取的控制措施進行識別并對控制措施的有效性進行確認，將有效的安全控制措施繼續(xù)保持，以避免不必要的工作和費用，防止控制措施的重復(fù)實施。對于那些被認為不適當?shù)目刂茟?yīng)核查是否應(yīng)被取消，或者用更合適的控制代替。安全控制可以分為預(yù)防性控制措施和保護性控制措施兩種。預(yù)防性控制措施可以降低威脅發(fā)生的可能性和減少安全脆弱性；而保護性控制措施可以減少因威脅發(fā)生所造成的影響。

7 風(fēng)險識別

根據(jù)策劃的機構(gòu)，由評估的人員按照相應(yīng)的職責和程序進行資產(chǎn)評估、威脅評估、脆弱性評估，在考慮已有安全措施的情況下，利用適當?shù)姆椒ㄅc工具確定威脅利用資產(chǎn)脆弱性發(fā)生安全事件的可能性，并結(jié)合資產(chǎn)的安全屬性受到破壞后的影響來得出資產(chǎn)的安全風(fēng)險。

8 風(fēng)險評估結(jié)果記錄

根據(jù)評估實施情況和所搜集到的信息，如資產(chǎn)評估數(shù)據(jù)、威脅評估數(shù)據(jù)、脆弱性評估數(shù)據(jù)等，完成評估報告撰寫。評估報告是風(fēng)險評估結(jié)果的記錄文件，是機構(gòu)實施風(fēng)險管理的主要依據(jù)，是對風(fēng)險評估活動進行評審和認可的基礎(chǔ)資料，因此，報告必須做到有據(jù)可查，報告內(nèi)容一般主要包括風(fēng)險評估范圍、風(fēng)險計算方法、安全問題歸納以及描述、風(fēng)險級數(shù)、安全建議等。風(fēng)險評估報告還可以包括風(fēng)險控制措施建議、參與風(fēng)險描述等。

由于信息系統(tǒng)及其所在環(huán)境的不斷變化，在信息系統(tǒng)的運行過程中，絕對安全的措施是不存在的。攻擊者不斷有新的方法繞過或擾亂系統(tǒng)中的安全措施，系統(tǒng)的變化會帶來新的脆弱點，實施的安全措施會隨著時間而過時等等，所有這些表明，信息系統(tǒng)的風(fēng)險評估過程是一個動態(tài)循環(huán)的過程，應(yīng)周期性的對信息系統(tǒng)安全進行重新評估。

參考文獻：

[1] Solomon D A, Russinovich M E. Inside Microsoft Windows 2000[M]. Microsoft Press, 2000.

篇(6)

現(xiàn)實性與必要性

建立重大事項社會穩(wěn)定風(fēng)險評估機制是維穩(wěn)思路的重大調(diào)整，是維穩(wěn)工作的重大創(chuàng)新，具有法律、政策和理論依據(jù)。

建立社會穩(wěn)定風(fēng)險評估機制有堅實的理論和實踐基礎(chǔ)。社會穩(wěn)定風(fēng)險評估工作機制的形成，是受流行于20世紀世界范圍內(nèi)對經(jīng)濟安全進行評估預(yù)警思潮的啟發(fā)。西方各主要發(fā)達國家推出了一系列預(yù)警系統(tǒng)偵測經(jīng)濟安全，如美國的“美國商情指數(shù)”(哈佛指數(shù))、法國的“景氣政策信號制度”、日本的“日本景氣警告指數(shù)”等，主要原理是甄選部分敏感指標組成一個有機聯(lián)系的指標系統(tǒng)針對經(jīng)濟活動中具有代表性、先兆性的若干變量進行測評和辨識，以對經(jīng)濟的活躍程度和安全風(fēng)險進行評估。社會穩(wěn)定風(fēng)險評估也建立在與之相類似的科學(xué)理論、方法及技術(shù)手段基礎(chǔ)之上，通過事先對重大事項的社會穩(wěn)定風(fēng)險程度進行分析預(yù)測、研判評估，及時發(fā)現(xiàn)影響社會穩(wěn)定的隱患問題，及早采取針對性措施予以防范化解，為確保重大事項順利實施提供科學(xué)依據(jù)和安全保障，保證社會運行在穩(wěn)定與秩序的軌道上，從而防止嚴重危及社會穩(wěn)定的局面出現(xiàn)。同時，全國一些地方相繼探索實踐重大事項社會穩(wěn)定風(fēng)險評估機制，也取得了一定的工作成效，如四川遂寧、我省的定海區(qū)、嘉興秀洲區(qū)等。這為我省推行這一機制提供了寶貴的實踐經(jīng)驗。

建立社會穩(wěn)定風(fēng)險評估機制具有充分的法律政策依據(jù)。《中華人民共和國突發(fā)事件應(yīng)對法》第五條規(guī)定：“突發(fā)事件應(yīng)對工作實行預(yù)防為主、預(yù)防與應(yīng)急相結(jié)合的原則。國家建立重大突發(fā)事件風(fēng)險評估體系，對可能發(fā)生的突發(fā)事件進行綜合性評估，減少重大突發(fā)事件的發(fā)生，最大限度地減輕重大突發(fā)事件的影響。”對突發(fā)事件建立各種有效的評估機制是突發(fā)事件危機管理的一項重要內(nèi)容，是突發(fā)事件危險管理的基礎(chǔ)。建立和完善突發(fā)事件評估體系，對預(yù)防減輕和消除突發(fā)事件可能帶來的風(fēng)險，提高應(yīng)對突發(fā)事件的主動性、前瞻性、科學(xué)性、有效性和有序性將發(fā)揮重要的作用。中央和省委有關(guān)預(yù)防處置的文件，都要求立足事先防范、及早化解，推進維穩(wěn)關(guān)口前移，預(yù)防和減少的發(fā)生。而對事關(guān)人民群眾切身利益，牽涉面廣、涉及人員多的重大決策、重要政策、重大改革舉措、重點工程建設(shè)項目等重大事項，在實施前組織社會穩(wěn)定風(fēng)險評估，正屬于突發(fā)事件風(fēng)險評估的一項子內(nèi)容，是突發(fā)事件風(fēng)險評估體系的一個有機組成，是中央和省委有關(guān)預(yù)防處置文件的應(yīng)有之意。

建立社會穩(wěn)定風(fēng)險評估機制是貫徹落實科學(xué)發(fā)展觀的現(xiàn)實需要。事關(guān)民生問題的決策“牽一發(fā)而動全身”。決策一旦失誤，不僅造成經(jīng)濟損失，而且會引起群眾的強烈不滿，造成黨群、干群關(guān)系緊張，使黨和政府的形象受到損害，引發(fā)危及社會穩(wěn)定的事件。當前，，尤其是重大是影響社會穩(wěn)定的最為突出的問題。從發(fā)生的誘因看，主要有土地征用、房屋拆遷、環(huán)境污染和企業(yè)改制等方面；從爆發(fā)的時段看，多發(fā)生在重大決策、重要政策的出臺實施、重大改革舉措的推出、重點工程建設(shè)項目開工等時段。近幾年，我省因土地征收、城鎮(zhèn)拆遷等重大事項引發(fā)的比重較大。通過建立社會穩(wěn)定風(fēng)險評估機制，為各項決策設(shè)置一道“剛性門檻”，有利于推動領(lǐng)導(dǎo)干部牢固樹立科學(xué)發(fā)展觀，推進科學(xué)民主依法決策，提高決策的科學(xué)性，盡可能減少因決策失誤給社會穩(wěn)定帶來的沖擊：有利于妥善解決重大事項實施中可能出現(xiàn)的不穩(wěn)定問題，從源頭上預(yù)防和減少社會矛盾以及：有利于重大事項的平穩(wěn)順利實施，保障經(jīng)濟發(fā)展。

實踐與探索

省委領(lǐng)導(dǎo)對建立重大事項社會穩(wěn)定風(fēng)險評估機制十分重視，省委書記趙洪祝、省委副書記夏寶龍等省領(lǐng)導(dǎo)多次對該機制的建立提出要求。省委維穩(wěn)辦根據(jù)省委領(lǐng)導(dǎo)指示要求，積極采取措施。推動該機制的建立健全。

審慎周密制定《辦法》。一是認真總結(jié)基層實踐探索。一方面，廣泛學(xué)習(xí)借鑒兄弟省市成功經(jīng)驗；另一方面，認真總結(jié)近年來省內(nèi)部分市縣主動探索實踐風(fēng)險評估工作有效做法，在2008年下半年組織開展深入細致的調(diào)查研究并形成調(diào)研文章，提出在全省開展風(fēng)險評估工作的建議。二是積極開展規(guī)范化試點工作。經(jīng)省委維護穩(wěn)定工作領(lǐng)導(dǎo)小組決定，將建立完善重大事項社會穩(wěn)定風(fēng)險評估機制列為2008年重點工作，作為學(xué)習(xí)貫徹科學(xué)發(fā)展觀的具體實踐，在舟山市定海區(qū)組織開展試點工作，初步形成了重大事項社會穩(wěn)定風(fēng)險評估規(guī)程和操作辦法。三是反復(fù)征求意見修改完善。通過召開座談會、舉辦培訓(xùn)班和書面征求等形式，廣泛聽取市、縣黨委、政府及有關(guān)部門的意見建議，六易其稿，反復(fù)修改，力求全面、準確、嚴謹、可操作。并采取先試行、再不斷完善的方案出臺。2009年初，以省委辦公廳、省政府辦公廳名義下發(fā)文件，出臺縣級重大事項社會穩(wěn)定風(fēng)險評估辦法的指導(dǎo)性政策。

評估工作緊密結(jié)合實際。一是評估工作立足縣級。縣級政府是行政體系中連接宏觀與微觀的樞紐，是經(jīng)濟建設(shè)、社會管理的具體執(zhí)行者，許多重大決策、重要政策、重大改革舉措、重點工程建設(shè)項目的制定和實施都集中在縣級層面。因此，縣級黨委、政府在發(fā)展經(jīng)濟、維護穩(wěn)定、構(gòu)建和諧社會中起著至關(guān)重要的作用。突出抓好縣級重大事項社會穩(wěn)定風(fēng)險評估工作，就是把維穩(wěn)工作重心下移、關(guān)口前移，對各類不穩(wěn)定因素預(yù)測在先、防范在前，積極化解、有效控制，有力保障經(jīng)濟社會平穩(wěn)較快發(fā)展。市級重大事項風(fēng)險評估可參照《辦法》組織開展，鄉(xiāng)鎮(zhèn)(街道)風(fēng)險評估工作則由縣(市、區(qū))規(guī)范細化。二是重大事項范圍立足“四重”。凡縣(市、區(qū))黨委、政府及有關(guān)部門提出的，事關(guān)人民群眾切身利益，牽涉面廣、影響深遠，易引發(fā)不穩(wěn)定問題的重大決策、重要政策、重大改革舉措、重點工程建設(shè)項目等要事先組織評估，而不僅僅限于工程建設(shè)項目。尤其是把黨委、政府提出的年度重點工作(如十大實事)作為評估的重點對象。三是責任主體立足部門。重大事項決策的提出部門、政策的起草部門、項目的申報審批部門、改革的牽頭部門、工作的實施部門是負責組織實施重大事項社會穩(wěn)定風(fēng)險評估的責任主體。涉及到多部門、職能交叉而難以界定評估直接責任部門的重大事項，由縣(市、區(qū))黨委、政府指定

評估責任部門。維穩(wěn)辦一般不負責具體評估工作。四是責任追究立足倒查。重大事項社會穩(wěn)定風(fēng)險評估工作列入“平安浙江”考核內(nèi)容。對應(yīng)評估而未評估，或在評估工作中搞形式主義、弄虛作假，造成評估失實，或防范化解工作不落實、不到位，引發(fā)不穩(wěn)定問題和，給社會穩(wěn)定造成嚴重影響的，扣除“平安浙江”考核分值，并嚴格按照有關(guān)規(guī)定，嚴肅追究有關(guān)單位領(lǐng)導(dǎo)和相關(guān)人員的責任。

多措并舉加大推動力度。一是抓培訓(xùn)。省委維穩(wěn)辦先后兩次組織部分市、縣黨委副書記、全省維穩(wěn)辦主任進行集中培訓(xùn)，就如何應(yīng)對國際金融危機對社會穩(wěn)定的影響、如何推進重大事項社會穩(wěn)定風(fēng)險評估工作、如何積極預(yù)防和妥善處置等授課交流，促進相互學(xué)習(xí)、相互借鑒。二是抓指導(dǎo)。省委書記趙洪祝、副書記夏寶龍等領(lǐng)導(dǎo)同志多次在全省維穩(wěn)工作會議上強調(diào)，要求各地全面推行重大事項社會穩(wěn)定風(fēng)險評估機制，對項目建設(shè)、改革措施、政策調(diào)整等進行經(jīng)濟效益與社會穩(wěn)定風(fēng)險“雙評估”，協(xié)調(diào)好不同階層和群體的利益，從源頭上預(yù)防和減少不穩(wěn)定因素。省委維穩(wěn)辦通過面上指導(dǎo)、點上檢查等方式，指導(dǎo)各地建立健全風(fēng)險評估機制，推動各地穩(wěn)步實施。省委維穩(wěn)辦今年還組織人員對各地風(fēng)險評估工作開展情況進行專項督查，指導(dǎo)工作，發(fā)現(xiàn)問題，推進深化。三是抓推廣。召開全省重大事項社會穩(wěn)定風(fēng)險評估工作現(xiàn)場會，認真學(xué)習(xí)全國推動“建立社會穩(wěn)定風(fēng)險評估機制"工作座談會精神，觀看了舟山市定海區(qū)重大事項社會穩(wěn)定風(fēng)險評估工作經(jīng)驗電視片，總結(jié)推廣10個縣(市、區(qū))的成功做法。四是抓考核。省委維穩(wěn)辦把健全完善重大事項社會穩(wěn)定風(fēng)險評估機制作為2010年一項重點工作，列入年度工作計劃。積極與省平安辦溝通，將風(fēng)險評估工作開展情況列入“平安浙江”考核范圍，對未建立重大事項社會穩(wěn)定風(fēng)險評估工作機制、未組織開展3項重大事項評估的、評估工作不規(guī)范的等情形予以扣分。

實踐成效與突出問題

經(jīng)過近幾年來的探索實踐，我省社會穩(wěn)定風(fēng)險評估工作取得了較好的實際效果。至2010年底，全省90個縣(市、區(qū))已全部制定出臺了社會穩(wěn)定風(fēng)險評估實施辦法，并已組織開展風(fēng)險評估工作。11個市也都建立了穩(wěn)定風(fēng)險評估工作機制、開展了評估。2010年，全省共評估重大事項2767件，停止或暫緩實施186件，占6.7％。其中，縣(市、區(qū))級評估重大事項占了總數(shù)的96.7％，市級占了3.3％；由維穩(wěn)辦牽頭組織實施的占10.1％，由鄉(xiāng)(鎮(zhèn))、責任部門組織實施的占89.9％，取得了初步成效。

工作氛圍基本形成。通過建立健全重大事項社會穩(wěn)定風(fēng)險評估機制，黨委政府對維穩(wěn)工作重要性認識更加統(tǒng)一，進一步強化了“發(fā)展是第一要務(wù)，穩(wěn)定是第一責任”的理念，推進了維穩(wěn)責任的落實；各職能部門對發(fā)展與穩(wěn)定的關(guān)系有了更深刻的理解，在抓發(fā)展中更加注重穩(wěn)定工作。明顯增強了穩(wěn)定意識，推進了齊抓共管格局的形成。

工作機制逐步完善。一是評估范圍更為拓展。評估范圍從最初的工程建設(shè)項目，正逐漸拓展到縣(市、區(qū))黨委、政府及有關(guān)部門提出的，事關(guān)人民群眾切身利益，牽涉面廣、影響深遠，易引發(fā)不穩(wěn)定問題的重大決策、重要政策、重大改革舉措等。二是責任主體更為明確。各地根據(jù)實際情況，細化探索評估工作的責任主體，對部門和鄉(xiāng)鎮(zhèn)(街道)的責任作了區(qū)別，對維穩(wěn)辦自身牽頭實施評估的條件作了明確。三是評估程序更為完善。各地普遍按照確定事項、調(diào)查論證、科學(xué)評估等程序開展評估。杭州余杭區(qū)委把評估流程確定為評估事項排摸、申報、評估、應(yīng)對、備案及考核六個環(huán)節(jié)，設(shè)定了走訪群眾、問卷調(diào)查、群眾聽證、基層座談、專家論證、部門會診、綜合分析等七個評估步驟。

評估成效初步顯現(xiàn)。通過正確運用科學(xué)評估手段有效控制社會穩(wěn)定風(fēng)險。從源頭上預(yù)防化解各類社會矛盾和不穩(wěn)定因素，政策、決策、改革措施的科學(xué)性進一步提高，重大項目的推進更加順利，一批重大事項被暫緩實施或被停止實施。一些重大事項中的不穩(wěn)定隱患被及時消除，因重大事項而引發(fā)的不穩(wěn)定問題明顯減少，群眾對黨委政府出臺的重大事項更加理解和支持，維穩(wěn)工作的環(huán)境得到改善，有力地促進了社會和諧穩(wěn)定局面的形成。如，舟山定海區(qū)教育局準備對定海城區(qū)中小學(xué)學(xué)區(qū)重新進行劃分。因?qū)W區(qū)劃分牽涉群眾子女入學(xué)、區(qū)域房價等眾多問題，很可能會引發(fā)不穩(wěn)定因素。區(qū)委維穩(wěn)辦和教育局及時組織專項評估，對可能出現(xiàn)的不穩(wěn)定因素進行預(yù)測，提出調(diào)整建議，提高了學(xué)區(qū)劃分的科學(xué)性和合理性，得到了群眾的普遍認可，消除了因?qū)W區(qū)劃分可能引發(fā)的不穩(wěn)定問題，使政策調(diào)整得以順利實施。

當然，工作中也還存在一些問題和不足。主要為：一是思想認識不到位。一些同志認為社會穩(wěn)定風(fēng)險評估工作影響經(jīng)濟發(fā)展，不利于項目建設(shè)；一些同志認為評估束縛工作，不利于放開手腳大干；一些同志認為評估工作是走過場、走形式，可有可無。二是工作開展不平衡。有一些地方重機制建設(shè)、輕運行操作，工作進展慢、開展項目較少，甚至有的地方存在敷衍考核的情況；各市雖建立了機制，但評估工作開展不理想，評估項目量少面窄：省級部門還沒有建立此項機制，評估工作還未開展，上下協(xié)調(diào)聯(lián)動的格局尚未形成。三是評估機制不完善。評估主體“重鄉(xiāng)鎮(zhèn)輕部門”，由責任部門開展評估的少。評估范圍“重項目輕決策”，基本停留在重大工程項目，重大決策、重要政策、重大改革舉措涉及少。評估程序“重評估輕落實”，一些地方在評估工作的后續(xù)措施落實上不力。存在“兩張皮”情況。評估時機“重事中輕事前”，習(xí)慣在重大事項實施過程中遇到問題時實施評估，在項目立項、審批、開工實施前開展評估的少。

思考與建議

進一步統(tǒng)一思想認識。各級各部門一定要充分認識全面推行社會穩(wěn)定風(fēng)險評估工作的重要性和必要性，進一步增強緊迫感和責任感，把它列入重要工作日程，擺上突出位置，切實改變一些地方工作缺乏主動性、敷衍了事的情況，改變重機制建設(shè)、輕運行操作的現(xiàn)象。要不斷總結(jié)實踐經(jīng)驗，堅持固強補弱，建立健全機制，精心組織推進，把風(fēng)險評估過程作為深化群眾工作的過程、作為化解社會矛盾的第一道工程全面加以推進，在全省上下切實形成縱向到底、橫向到邊的社會穩(wěn)定風(fēng)險評估工作格局。

進一步明確目標任務(wù)。當前和今后一個時期開展社會穩(wěn)定風(fēng)險評估工作的總體目標是：在縣級建立重大事項社會穩(wěn)定風(fēng)險評估制度基礎(chǔ)上，各級各部門全面建立制度、完善機制，把社會穩(wěn)定風(fēng)險評估作為重大決策的必經(jīng)程序。未經(jīng)評估的不得作出決策，努力提高依法科學(xué)民主決策水平。主要任務(wù)是：省級各部門要按照中央要求建立組織、出臺制度、健全機制，積極

探索開展社會穩(wěn)定風(fēng)險評估，著力在組織實施上下功夫；各市要進一步健全機制，細化措施，扎實推進社會穩(wěn)定風(fēng)險評估工作，著力在規(guī)范運作、落實要求上下功夫：各縣(市、區(qū))要深入開展調(diào)查研究，總結(jié)經(jīng)驗，查找不足，完善細則，著力在拓寬領(lǐng)域、深化提高上下功夫。

進一步拓展評估領(lǐng)域。凡是與人民群眾切身利益密切相關(guān)、影響面廣、容易引發(fā)社會不穩(wěn)定的重大政策和重大工程項目等決策事項，都要組織進行經(jīng)濟效益和社會穩(wěn)定風(fēng)險“雙評估”，既看要不要干，又看能不能干。當前，要以企業(yè)改制、征地拆遷、環(huán)境保護、教育醫(yī)療、社會保障等領(lǐng)域為重點，特別是容易引發(fā)社會矛盾的重大政策，包括城鄉(xiāng)建設(shè)和土地利用規(guī)劃、土地征收和房屋拆遷、公用事業(yè)價格調(diào)整、事業(yè)單位改革、社會保障制度改革等：容易引發(fā)社會矛盾的重大項目，包括政府投資項目、重大公共設(shè)施建設(shè)以及其他重大工程建設(shè)項目等：容易引發(fā)社會矛盾的其他重大事項，包括涉及面廣、情況復(fù)雜的大型活動、上級確定的重大決策和項目在本地實施的方案等。

進一步健全完善制度。一是健全工作機制。緊緊圍繞解決影響社會和諧穩(wěn)定的源頭性問題，牢牢把握黨委政府主導(dǎo)、“誰主管誰負責”以及客觀公正等原則，建立健全黨委政府統(tǒng)一領(lǐng)導(dǎo)、主管部門具體負責、相關(guān)部門各負其責的組織領(lǐng)導(dǎo)體制和靈活、簡便、高效的運行機制。各級維護穩(wěn)定工作領(lǐng)導(dǎo)小組及辦公室要牽頭做好社會穩(wěn)定風(fēng)險評估的綜合協(xié)調(diào)和督查指導(dǎo)工作。二是明確評估程序。按照確定評估項目、制定評估方案、認真分析預(yù)測、形成評估報告、確定實施意見、落實維穩(wěn)措施等評估程序，做到相互銜接、環(huán)環(huán)相扣。三是制定實施細則。各地要結(jié)合本地實際情況，制定完善具體工作意見和相應(yīng)實施細則，進一步細化評估的范圍、內(nèi)容、責任主體以及基本程序等。省級相關(guān)部門要根據(jù)中央文件精神，結(jié)合本部門決策權(quán)限和實際需要，參照《辦法》制定社會穩(wěn)定風(fēng)險評估工作實施細則，明確評估事項范圍、評估內(nèi)容、程序方法、結(jié)果運用等。

篇(7)

一、總則

為及時識別、監(jiān)控公司保密潛在風(fēng)險及其發(fā)生概率，確定公司保密風(fēng)險承受能力及限度，認定該等風(fēng)險所可能帶來的損失，根據(jù)《上海市涉密信息系統(tǒng)集成資質(zhì)單位保密風(fēng)險評估工作細則》和《涉密信息系統(tǒng)集成資質(zhì)保密標準》結(jié)合公司實際，特制定本管理辦法。

二、職責分工

1、公司保密風(fēng)險評估與管理主管部門為風(fēng)險管理部。

2、各部門、各經(jīng)營單元協(xié)助風(fēng)險管理部實施本管理辦法。

3、公司各涉密經(jīng)營單元是保密風(fēng)險管理的第一道防線，負責本經(jīng)營單元和公司內(nèi)縱向歸口管理事項的保密風(fēng)險管理工作。

4、公司保密風(fēng)險評估工作小組（以下簡稱工作小組）是保密風(fēng)險管理的第二道防線，接受保密管理辦公室的監(jiān)督（以下簡稱保密辦），負責指導(dǎo)和檢查保密風(fēng)險評估工作的開展。

5、公司保密工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）是保密風(fēng)險管理的第三道防線。作為保密風(fēng)險管理的決策機構(gòu)，負責監(jiān)督保密風(fēng)險評估工作的開展，負責組織建立完善保密管理的持續(xù)改進機制。

三、工作內(nèi)容及流程。

1、領(lǐng)導(dǎo)小組授權(quán)風(fēng)險管理部組織成立工作小組。工作小組組長由分管保密工作的公司領(lǐng)導(dǎo)擔任，成員由保密辦、風(fēng)險管理部等部門負責人組成。領(lǐng)導(dǎo)小組應(yīng)組織對評估過程中出現(xiàn)的問題和結(jié)果做分析和研究，查找出在保密管理的制度、流程和執(zhí)行等方面的問題，組織對制度和流程進行修訂和完善。

2、工作小組至少每半年開展一次保密風(fēng)險評估，使用“上海市涉密信息系統(tǒng)集成資質(zhì)保密風(fēng)險評估及自查自評系統(tǒng)”開展保密風(fēng)險評估工作，按照業(yè)務(wù)流程對保密風(fēng)險進行識別、分析和評估，評估的范圍包括項目、人員、資產(chǎn)、場所等主要管理活動在保密方面所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風(fēng)險的可能性的評估。

3、工作小組至少每年對《保密管理風(fēng)險點識別及防控措施》評估一次，從人員風(fēng)險、涉密載體風(fēng)險、涉密計算機、涉密場所、投標、項目實施等，對每個風(fēng)險點進行低、中、高等級識別，制定相應(yīng)的防范措施。

4、工作小組在評估過程中如發(fā)現(xiàn)問題，及時向領(lǐng)導(dǎo)小組匯報，《保密風(fēng)險評估報告》形成后，應(yīng)向領(lǐng)導(dǎo)小組報告評估情況。向相關(guān)涉密經(jīng)營單元和人員通報評估情況，監(jiān)督防控措施的落實。

5、工作小組不定期組織開展評估業(yè)務(wù)培訓(xùn)，使相關(guān)人員了解掌握保密風(fēng)險形式、評估方法、評估工具、防控措施等知識。保密風(fēng)險管理納入保密教育培訓(xùn)，以增強涉密人員防控保密風(fēng)險的意識。

6、《公司保密風(fēng)險評估報告》以及《公司保密管理風(fēng)險點識別及防控措施》由風(fēng)險管理部保存，作為年度審查申請的附件材料報市國家保密局資質(zhì)管理委員會辦公室。

四、獎懲機制

將評估工作履職情況納入部門和員工的年度績效考核評價體系。由領(lǐng)導(dǎo)小組對工作小組成員的保密工作進行考核評價；由工作小組負責對相關(guān)部門和人員的保密工作進行考核評價。對發(fā)現(xiàn)并上報重大保密風(fēng)險的部門和人員給予獎勵。對瞞報或未發(fā)現(xiàn)明顯保密風(fēng)險而導(dǎo)致發(fā)生泄密事件及嚴重違規(guī)行為的部門、人員給予重罰。

五、附則