風險評估等級如何劃分匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇風險評估等級如何劃分范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

風險是一個矛盾體，既是絕對的，也是相對的，從企業管理的角度來講，管控的是相對風險，所以風險評估技術方法的研究首先要確定應用的對象；機巡作業風險評估技術針對的是機巡作業管控，所以機巡作業風險評估技術方法就應基于機巡作業企業的管理需求即管控目標來進行設計；風險評估技術方法的研究主要基于后果考慮具體因子的設計，形成機巡作業風險評估技術標準。機巡作業風險評估流程設計如下。(1)評估范圍的劃分——根據企業安全生產目標，確定風險管控目標；(2)危害因素的辨識——選取風險后果對管控目標能夠造成影響的危害因素作為風險評估的對象；(3)風險評估——針對線路風險后果及涉及的各種危害因素，對線路風險進行定性評估，確定危害因素風險等級；(4)制定風險控制措施——對各危害因素制定控制措施，必要時還要制定新的控制措施。

1持續風險評估標準設計

中心引用可量化風險管理理念，采取現場作業“三維度”科學評價取值法，即根據涉及電網風險、現場風險以及作業環境風險相結合的“三維度”量化風險值，制定機巡作業中心持續作業風險評估技術標準。1.1危害因素辨識對。機巡作業影響因素進行分析，有交叉跨越方式與數量、作業環境、作業性質、電網等級、電網風險、巡視區域、飛行地域、線路密集程度、巡視機型等九個因素。1.2制定評估標準。(1)交叉跨越方式與數量。跨越1個危險點至4個危險點，所有機型取值分別為1/1.5/2/2.5，穿越一個點危險指數為100。(2)作業環境性質區域特征等指標,如表1所示。(3)電壓電網風險及機型等級指標，如表2所示。(4)線路密集程度指標。線路密集程度分為兩種，相鄰線行≥100m，所有機型取值1，相鄰線行50～100m（山區為100～150m）之間，所有機型取值1.5。1.3風險量化評估。1.3.1量化計算。根據電網風險、現場風險、作業環境風險量化結果對應的取值，使用量化評估公式：量化值(M)=[交叉跨越方式及數量系數]*[作業環境系數]*[作業性質系數]*[電壓等級系數]*[電網風險系數]*[巡視區域系數]*[飛行地域系數]*[線路密集程度系數]*]巡視機型系數]。1.3.2機巡作業風險定級。根據計算出的量化值，將機巡作業分為以下五級：(1）特高的風險：400≤風險值，考慮放棄、停止。(2）高風險機巡作業：200≤風險值＜400，需要立即采取糾正措施。(3）中風險機巡作業：70≤風險值＜200，需要采取措施進行糾正。(4）低風險機巡作業：20≤風險值＜70，需要進行關注。(5）可接受風險機巡作業：風險值＜20，容忍。1.4現有控制措施。根據確定的風險和涉及的人員、電網情況，查找目前已有的控制措施，包括：管理人員的現場督察、檢查；改善飛行和控制技術等已經應用的工程技術；防止風險而使用的安全工器具和個人防護用品、安全標識；保證人員意識和技能而開展的常態化人員學習與教育培訓；為降低風險損失而采取的應急措施等。

2應用實例

對500kV嘉上甲線N1-N216的線路進行實際風險評估，通過2.3.1公式進行計算，（油動固定翼/有人機/多旋翼）綜合風險值分別為6.75/6.75/13.5，都在巡線的容忍范圍內。

3結語

本文對機巡作業風險評估技術方法的研究更多的是一種指引，文中一些影響因素的選取與賦值參考了廣東電網機巡作業中心的一些數據，但這不是一個絕對的標準，仍不能完全適用于所有的機巡企業，每個企業在應用時，要通過一定范圍的試用，通過試用評估結果對一些因素與賦值進行修訂與完善，這樣才能形成適用于企業的風險評估技術方法。

參考文獻

[1]中國南方電網有限責任公司，安全生產風險管理體系[M].北京：中國標準出版社，2012.

[2]中國南方電網有限責任公司，安全生產風險管理體系審核指南[M].北京：中國標準出版社，2012.

篇（2）

中圖分類號：F830.5 文獻標識碼：B 文章編號：1674-0017-2014（8）-0093-04

近年來，人民銀行為貫徹落實“風險為本”監管理念，創新工作模式，改進工作方法，通過建立和完善金融機構洗錢風險評估框架和指標體系，分輕重、有主次地督促指導金融機構履行反洗錢工作職責，有效監控和防范潛在的洗錢行為。本文主要運用模糊聚類分析對金融機構進行分類，并根據實際應用找出合理分類，從而建立洗錢風險評估模型。

一、洗錢風險評估的模糊聚類分析

聚類分析是數理統計中研究“物以類聚”的一種方法。傳統的聚類分析把每個樣本嚴格地劃分到某一類，屬于硬劃分的范疇，具有非此即彼的性質。實際上大多數對象并沒有嚴格的屬性，它們在性態和類屬方面存在著中介性，具有“亦此亦彼”的性質，適合進行軟劃分。1965年Zadeh教授在《Fuzzy Set》一文中提出了模糊集理論，并很快應用到多個領域。模糊集理論的提出也為傳統聚類分析的軟劃分提供了有力的分析工具，人們用模糊的方法來處理聚類問題，就稱之為模糊聚類分析。在模糊聚類中，每個樣本不再僅屬于某一類，而是以一定的隸屬度分別屬于每一類。由于模糊聚類可以得到樣本屬于各個類別的不確定性程度，表達樣本類屬的中介性，即建立起樣本對于類別的不確定性的描述，從而客觀地分型劃類。模糊聚類分析成為已聚類分析研究的主流，并廣泛應用于社會科學和自然科學等領域。

模糊聚類分析為洗錢風險評估提供了一個科學的研究視角和方法。洗錢風險評估是人民銀行在了解金融機構的基礎上，客觀評估其反洗錢工作機制的健全性以及面臨的洗錢風險，為采取合理的監管措施奠定基礎。在風險監管程序中，風險評估是決定分類監管是否有效的關鍵和前提，其準確性如何，主要取決于風險評估指標體系和風險等級劃分的科學性。根據以上特點，本文提出了用模糊聚類分析方法對金融機構在一定期間的反洗錢工作情況進行評估，并把金融機構按照風險程度劃分等級，得出的結果為反洗錢分類監管提供重要依據。

二、建立金融機構洗錢風險評估模型

（一）建立數據矩陣

設論域U = { x1，x2，…，xn} 為被分類對象，每個樣本有m 個指標表示其性狀，即xi = { xi1，xi2，…，xim} （ i = 1，2，…，n） ，可得原始數據矩陣為

式中：x表示第n個分類對象的第m個數據的原始數據。

（二）數據標準化

在實際問題中，不同的數據一般有不同的量綱，為了使不同的量綱可以進行比較，一般需要對其數據做一定的變換，即標準化。本文采用極差變換對樣本數據進行標準化。

式中，x是第i 個對象第j 個指標的原始數據，xmax和xmin分別為不同對象的同一指標的最大值和最小值。x'為第i 個對象第j 個指標的標準化數值。

（三）建立模糊相似矩陣

設U={ x1，x2，…，xn }，xi = { xi1，xi2，…，xim }，采用最大最小法計算相關系數rij，建立模糊相似矩陣，xi與xj的相似度rij= R（xi，xj）。

式中，rij∈[0，1]（i= 1，2，…，n，j= 1，2，…，m）是表示第i個對象與第j個對象在各指標上的相似程度的量。

（四）改造相似關系為等價關系

通過平方法求R的傳遞閉包，即R自乘R*R=R2，再自乘R2*R2= R4，直到Rk=R2k，則等價模糊矩陣t（ R）=Rk =R2k，k∈N。求出等價模糊矩陣后，依次從等價模糊矩陣的數據取值，求λ截值對應的聚類。當λ的值越大時，分類越多。

（五）確定分類數

關于分類數的確定，目前是聚類分析中尚未完全解決的問題之一，但在實際運用中主要是根據研究的目的，從實用的角度出發，選擇合適的分類數。

三、評估模型在金融機構洗錢風險評估中的應用

（一）選取指標

本文在反洗錢動態評價指標體系的基礎上，分別選取內控制度建設與執行情況（U1）、組織機構建設情況（U2）、大額交易和可疑交易報告情況（U3）、客戶身份識別和客戶身份資料及交易記錄保存情況（U4）、宣傳培訓開展情況（U5）、報表資料報送情況（U6）等六項指標組成金融機構風險信息指標體系。為分析方便統一定義為：

U=（U1，U2，U3，U4，U5，U6）

樣本集用V表示，選取人民銀行西安分行營管部管轄的22家金融機構做樣本對象數，分別表示為V1，V2，V3，……，V22，則U=（Vnm）22×6如表1所示：

（二）對數據進行標準化。

利用MATLAB編程求出模糊相似矩陣和等價模糊矩陣，由于篇幅有限，相關矩陣沒有列出。進行聚類，得到分類結果。

從得到的等價模糊矩陣可知，取不同的置信水平λ，就有不同的分類結果。當λ=1時，每個樣本自成一類，隨λ值的降低，由細到粗逐漸分類，本文有20個不同λ值，分類就有20種，此處不再贅述。由于在實際應用中，對金融機構洗錢風險的劃分主要是分為高、中、低三類風險，因此可以分析得出，當λ=0.882964，可將22個樣本分為三類，即第1類為[1：V1， V3， V4， V6， V7， V8， V9， V11， V12， V13， V14， V15， V16， V17， V18， V19， V20， V21， V22，]，第2類為[2：V2]，第3類為[3：V5， V10，]。從原始數據可以看出，第1類金融機構的各指標數值要好于第3類，第3類金融機構的各指標數值要好于第2類，因此第2類金融機構定為高風險，第3類為中等風險，第1類為低風險。

上述22家金融機構洗錢風險評估及分類結果可以看出，銀行業金融機構反洗錢工作水平總體上相對要好于保險業、證券期貨業，城市金融機構反洗錢風險程度相對要低于農村地區金融機構。此外，結合日常和年度考核實際情況，不難發現，處于低風險的金融機構，大部分金融機構內控制度健全且修訂及時，反洗錢部門及崗位職責明確，認真落實了人民銀行有關反洗錢工作的安排部署，全年有計劃地開展過有規模的反洗錢宣傳至少2次，參加人民銀行組織或自主開展業務培訓3次以上，且重點突出，內容豐富。此類金融機構在執行“一法四規”時，大額和可疑交易報告流程清晰，并主動進行了人工分析，采取有效措施進行了初次、持續性客戶身份識別，交易記錄保存完整，并對客戶進行了風險分類管理。部分金融機構能及時上報重大可疑交易報告，積極配合人民銀行開展反洗錢行政調查，經公安機關立案偵查破獲過重大案件。而處于中等風險和高風險的金融機構在開展反洗錢工作中，內控制度雖較全面，但操作性不強或者有的直接沿用上級機構的制度，未將法律的宏觀要求與自身行業特性有機結合，未深入研究各類業務產品的交易特征，與反洗錢法規要求存在一定差距。從人民銀行現場檢查或巡查的事實認定中可以看出，有些機構在開展反洗錢三大核心業務時，執行制度不到位的情況偶有發生，研究各類業務和客戶的風險分類開展高風險客戶識別的工作不夠細化，大額和可疑交易報告的質量還有待提高。

四、相關結論和政策建議

基于風險評估分類結果可以得出以下結論：一是分為同一類風險等級的金融機構，存在類似的洗錢風險，因此可根據分類結果對各等級分配不同程度的監管資源，制定有針對性的監管措施，實行分類監管；二是處于同一類風險等級的某一金融機構出現洗錢行為時，應重點加強對該類風險等級的監管；三是通過日常工作或連續幾年的分析結果，若發現某一金融機構長期處于高風險等級，應對其進行重點監測，并采取相應的監管措施。

金融機構的風險等級不僅能客觀地反映其反洗錢工作情況，同時也為人民銀行的監管提供了依據。因此通過以上結論可以得出以下幾點建議措施：一是針對行業間、地區間不平衡的現象，對不同行業采取分類監管。人民銀行可利用反洗錢工作聯席會議協調機制，加強行業間的溝通與交流，分別對銀行、保險、證券期貨業金融機構采取切合自身實際的、有針對性的監管措施；對于基礎扎實的行業，監管重點應放在如何提升反洗錢工作層次上，對于基礎較薄弱的行業，則更多地傾向于基礎性工作的指導；對于農村地區金融機構，建議其上級機構在反洗錢系統開發和配套上給予一定的資金扶持，并綜合運用現場巡查、電話詢問等指導性措施，深入實地了解情況，提出指導意見，增強監管的持續性和實效性。二是對于不同風險等級的金融機構，合理配置監管資源，優化整合監管方式。對于低風險機構，以政策輔導為主，提供信息資源和技術支持以激發其內生動力，給予一定的正向激勵措施，引導金融機構建立洗錢風險防范的長效機制；對于中等風險機構，定期進行風險提示和通報應關注的風險點，并督促檢查其整改落實情況；對于高風險機構，應正式發出預警通知，采取現場巡查、約見高管等方式，督促金融機構高級管理層逐步改進反洗錢工作，并適當加大現場檢查力度，將分析評估情況報金融機構上級機構。三是對于連續幾年都處于高風險的機構，要采取較嚴厲的持續監管，根據現場檢查認定的問題，按照相關法律法規，啟動行政處罰程序，建議行業監管部門取消高級管理層任職資格，必要時責令對其停業整頓或吊銷經營許可證。

參考文獻

[1]梁保松.模糊數學及應用[M].北京：科學出版社，2007。

[2]杜金福.我國實施風險為本反洗錢原則的探討[J].中國金融，2012，（11）：10-12。

[3]羅海航等.風險為本的反洗錢監管動態評估體系建設研究[J].西部金融，2013，（1）：90-93。

[4]孫宏.推進“風險為本”反洗錢工作的途徑探討[J].吉林金融研究，2012，（16）：57-59。

[5]周等.風險為本反洗錢監管制度的構建研究[J].海南金融，2011，（12）：49-52。

The Application of Fuzzy Clustering Analysis to the Money Laundering Risk Assessment of Financial Institutions

QIAN Hongwu PENG Xi

篇（3）

中圖分類號：S851.2 文獻標識碼：B 文章編號：1007-273X（2013）08-0049-01

藍耳病是由豬繁殖與呼吸障礙綜合征病毒變異毒株引起的一種急性高致病性傳染病，病毒致病力強，傳播速度快，豬群發病率和死亡率高。該病還可引起豬的免疫抑制，損害機體免疫功能，導致免疫失敗，常造成豬瘟、大腸桿菌病等多種疫病混合或繼發感染，引起生豬大批死亡，是嚴重危害世界養豬業的豬病之一。如何做好區域性高致病性豬藍耳病風險評估至關重要。

1 藍耳病發生風險因素層次分析法

從流行病學三要素著手，通過咨詢專家確定影響藍耳病疫情發生的各種風險因素，再運用層次分析法分析，通過建立層次分析結構模型，構造判斷矩陣，然后確定藍耳病發生風險因子的相對重要性。

2 藍耳病發生風險評估方法的建立

目前，生豬養殖狀況對預防與控制藍耳病流行存在如下困難：第一，個別養殖場（戶）不按規定執行免疫程序，疫苗使用劑量不足，存在漏防漏免現象；第二，外引動物控制監管不夠，外引帶毒豬只或病豬引入后引起豬成片發病；第三，市場監管不到位。

2.1 藍耳病疫病發生風險評估指標體系

根據流行病學特點，結合藍耳病病原學、流行病學、環境學、組織管理學等學科，建立起藍耳病風險評估指標體系。風險評估指標體系包括準則層3項風險因素，指標層12項風險因素。風險因素遵循目的明確、系統全面、聯系緊密、相對穩定可靠、可操作性及可行性六項原則。

2.2 藍耳病發生風險評估模型構建

此模型由目標層、準則層和指標層組成。依據評估指標的建立原則分析藍耳病發生風險性評估指標的基本性質、指標之間的相互關聯以及層次隸屬關系，通過咨詢專家及結合實際，將藍耳病發生風險因素進行歸類。

3 藍耳病發生風險因素權重表

根據風險評估模型，建立風險的判斷矩陣，結合相關領域專家對影響藍耳病發生風險相關因素相對重要程度定量賦值，計算出各層權重。

4 建立風險評估等級制度

將發生風險劃分為3個等級，即高風險區、中度風險區和低風險區。高風險區：風險值≥0.6，風險系數1；中度風險區：0.3≤風險值

利用風險評估函數來計算高致病性豬藍耳病發生的風險評估綜合值，即將12個子風險因素的分析值相加，以分析值確定風險等級。

5 藍耳病發生風險評估分析

5.1 傳染源相關因素發生風險分析值

篇（4）

中圖分類號:S157．1 文獻標志碼:A 文章編號:1001－5485(2015)12－0041－05

1研究背景

我國是一個多山的國家，山丘區面積約占全國陸地面積的2/3。復雜的地形地質條件、暴雨多發的氣候特征、密集的人口分布和人類活動的影響，導致山洪災害發生頻繁。據《全國山洪災害防治規劃報告》數據統計，我國山丘區流域面積在100km2以上的山溪河流約5萬條，其中70%因受降雨、地形及人類活動影響會發生山洪災害［1］。由于山洪災害的發生具有突發性強、來勢猛、時間短等一系列特點，且其造成的危害對人們的生命財產影響巨大［2］，因此，關于山洪災害的研究早在20世紀初就已經開始了。經過半個多世紀的發展，山洪災害的研究已經涉及成因、空間分布特征、災害損失評估、風險評價與制圖等各方面［3－11］。風險評估與管理逐漸也成為國際上倡導和推廣的減災防災有效途徑之一［12］。目前，山洪災情評估工作得到了來自地學工作者、工程專家和各級政府部門的高度重視，并逐漸成為國際性的研究項目。特別是在山洪風險評估方面的表現尤為突出［7－11］。但是，這些評價工作的對象往往是泥石流、滑坡或單純的溪河洪水等單一災種，評價單元基本以行政區域為單元，缺乏流域系統性、災害種類完整性，評價指標選擇也無可比性［2－6］。其次，目前對大尺度范圍上的山洪災害區劃成果，多為如何防治山洪災害的目的進行的，是一種黑箱模型，未完整給出各山洪溝的危險性、易損性和風險等級水平，因而無法準確判斷不同區域的山洪風險等級。因此，本文將借鑒全國山洪災害防治規劃中對山洪災害的定義，將由降雨在山丘區引發的洪水及由山洪誘發的泥石流、滑坡等對國民經濟和人民生命財產造成損失的災害統一納入研究范圍［1］。以小流域為評價單元，開展四川省山洪災害風險評估研究，以期為四川省山洪災害管理及防治提供一定的理論依據。

2研究方法與數據來源

2．1研究方法

本研究對風險評估的方法，仍借鑒聯合國有關自然災害風險的定義，即風險是危險性與易損性的乘積。其中危險性是災害的自然屬性，易損性則是災害的社會屬性。風險分析在危險性和經濟社會易損性分析的疊加基礎上完成。因此，本研究的內容主要包括危險性分析、易損性分析以及二者疊加基礎上的風險分析。最后，在風險分析的結果基礎上，采用一定的區劃原則和方法，結合全國山洪災害防治規劃中的一級區劃和二級區劃，對四川省山洪災害風險進行更進一步的三級分區，形成風險區劃圖。由于在進行危險性和易損性分析時，選取的指標較多，各個指標在危險性和易損性大小中的貢獻不同，為定量評價各指標在其中的權重，本研究選用層次分析法進行分析。其基本原理為:首先建立山洪災害危險性、易損性分析評價指標體系，每一層都有1個或2個評價因素對應上層目標層，根據這些相互影響，相互制約的因素按照它們之間的隸屬關系排成3層評價結構體系;然后，根據專家經驗針對某一個指標相對于另一個指標的重要程度進行打分，打分后即建立判別矩陣。根據山洪災害的成因和特點，結合目前現有數據情況，本研究選取的危險性和易損性評價指標體系見表1和表2。在進行山洪災害危險性和易損性的評價時，為了將不同的指標體系組合后用一個統一的量化標準對其等級進行劃分，首先根據已有數據的分布區間按照StandardDeviation分類方法，對危險性和易損性水平進行劃分，根據實際需要，共劃分為5個等級，各個等級的指標范圍見表1和表2。

2．2數據來源

四川省山洪歷史災害資料來自四川省山洪災害防治分區項目調查數據。該數據以小流域為單元，其面積界定為＜200km2［1］的小流域共計2471條(近50a來發生過山洪災害的小流域)。部分縣域，小流域單元數據是由國家氣象局與國家科技基礎條件平臺建設項目———系統科學數據共享平臺提供;四川省內及周邊82個站點年雨量數據來自中國氣象局數據庫;DEM(90m)數據來自SRTM;土地利用數據來自中國科學院資源環境科學數據中心;巖性數據來自中國地質調查局的1∶250萬中國數字地質圖;基礎土壤數據來自中國科學院南京土壤研究所的1∶100萬中國土壤屬性數據庫。

3山洪災害風險評估與區劃

3．1危險性指標體系及評估

根據危險性各評價指標及對各指標數值的綜合統計分析，結合專家的經驗判斷，參與者均為全國山洪災害防治規劃中承擔相應數據資料分析的專家(共3位)，各位專家根據經驗判斷各級指標間的相對重要性，然后利用層次分析法確定出危險性各指標的權重值，如表3所示。結合ArcGIS的空間分析計算，將各指標危險性分級圖轉換為柵格格式(見圖1(a)至圖1(e))，結合上表給出的每個指標所確定的綜合權重值，利用ArcGIS的柵格疊加計算功能，可得到山洪災害危險性圖(見圖1(f))。具體計算方法為:山洪災害危險性=0．041×最大24h暴雨極值+0．021×最大24h暴雨極值變差系數+0．207×最大1h暴雨極值+0．105×最大1h時暴雨極值變差系數+0．035×地形坡度+0．04×地形起伏度+0．091×小流域主溝比降+0．19×河網緩沖區+0．071×歷史災害緩沖區。

3．2易損性指標體系及評估危險性

根據易損性評價指標體系，依據層次分析法計算了四川省山洪災害易損性指標的權重值(見表4)。在ArcGIS中，將各指標分級圖轉換為柵格格式(見圖2(a)至圖2(c))，結合表4給出每個指標所確定的綜合權重值，利用ArcGIS的柵格疊加計算功能，可得到山洪災害易損性成果圖(見圖2(d))。具體計算方法即為山洪災害易損性=0．18×溝道兩側范圍人口數量+0．42×溝道兩側范圍人口密度+0．18×地均GDP+0．12×人均住房數量+0．06×歷史災害死亡人數+0．04×歷史災害沖毀房屋數。

3．3山洪風險評估

根據山洪風險度R等于危險度H乘以易損度V的定義，利用ArcGIS的空間分析疊加功能，可以計算山洪災害的風險度圖。在處理數據時，首先將危險性分級圖和易損性分級圖進行歸一化取值(0～1)見表5，然后進行柵格相乘計算，即可得到四川省山洪災害的風險圖，其取值范圍為0～1之間。根據山洪災害風險區等級劃分標準進行分級，可得到四川省山洪災害風險分級圖，如圖3所示。

3．4山洪風險區劃

根據山洪災害風險分級結果，結合全國山洪災害防治規劃中的一、二級防治分區范圍，采用基于空間鄰接系數的聚類分析方法，對風險分級結果中的最小單元進行逐級向上合并，根據主導因素與綜合因素相結合、區域單元內部相對一致、以人為本的經濟社會分析等山洪災害區劃原則，劃分出全國山洪災害風險區劃單元。以四川省山洪災害風險等級為基礎進行最小單元聚類，在ArcGIS中疊加全國山洪災害防治二級區劃(四川省境內)成果，同時根據四川省自然條件和山洪災害防治現狀，將四川省境內的西南地區細分為3個三級區(圖4所示Ⅰ－8－3，Ⅰ－8－1，Ⅰ－8－2)，原二級區劃中的藏南地區、藏北地區、秦巴山地區由于面積不大，山洪災害現狀和自然條件比較一致，因此不做進一步劃分(如圖4所示的Ⅲ－1，Ⅲ－2和I－4)。因此，四川省山洪災害風險區劃共涉及6個區劃單元，如圖4所示。在完成風險性等級劃分圖和區劃圖以后，以各風險區劃單元為單位，統計各三級區內風險度等級分布特征。表6為四川省各風險區劃單元內風險度等級面積統計，表7為四川省各風險區風險等級比例統計。從表7中可見，四川盆地及周邊為山洪災害中高風險區，為四川省山洪災害重點防治地區。其它地區山洪災害風險等級較低，在進行山洪災害防治時，應以防治措施為主，同時加強災害監測的預警預報。

4結論

(1)整個四川省的山洪災害風險等級水平處于較高水平，特別是四川盆地及周邊地區是山洪災害的高風險值地區，中風險區等級以上的面積占到了整個四川盆地及周邊總面積的近80%，這一區域也是四川省人口、經濟密度最大的區域，因此山洪災害防治任務艱巨。其次，秦巴山地區是四川省山洪災害次嚴重地區，中風險區等級以上的面積占到了整個四川省秦巴山地區總面積的18%。其它幾個三級區域山洪災害風險水平不高，大多處于低風險和較低風險水平，山洪災害防治應以防治措施為主，同時加強災害監測的預警預報。(2)由于山洪災害的成因機理十分復雜，特別是溪河洪水及其誘發的滑坡、泥石流災害成因更為復雜，在進行山洪災害危險性、易損性評估時，評價指標體系應在深入研究成因機理的基礎上進行選取，但限于目前研究成果和資料的可獲取性限制，本研究風險評估結果的準確性仍有待驗證。

參考文獻:

［1］長江水利委員會．全國山洪災害防治規劃報告［R］．武漢:長江水利委員會，2005．(ChangjiangWaterRe-sourcesCommission．TheMountainTorrentDisasterPre-ventionandControloftheNationalPlanningReport［R］．Wuhan:ChangjiangWaterResourcesCommission，2005．(inChinese))

［2］唐川，師玉娥．城市山洪災害多目標評估方法探討［J］．地理科學進展，2006，25(4):13－21．(TANGChuan，SHIYu-e．Multi-ObjectiveEvaluationMethodofMountainTorrentDisasterinUrbanArea［J］．ProgressinGeography，2006，25(4):13－21．(inChinese)

［3］石凝．閩江流域災害性洪水形成機理分析［J］．水文，2001，21(3):30－33．(SHINing．FloodingDisas-terMechanismofMinjiangRiverWatershed［J］．Hydrol-ogy，2001，21(3):30－33．(inChinese))

［4］謝洪，陳杰，馬東濤．2002年6月陜西佛坪山洪災害成因及特征［J］．災害學，2002，17(4):42－47．(XIEHong，CHENJie，MADong-tao．MountainTorrentDisasterCausesandCharacteristicsofFoping，ShaanxiProvinceinJune，2002［J］．Journalofcatastrophology，2002，17(4):42－47．(inChinese))

［5］韋方強，崔鵬，鐘敦倫．泥石流預報分類及其研究現狀和發展方向［J］．自然災害學報，2004，13(5):10－15．(WEIFang-qiang，CUIPeng，ZHONGDun-lun．ClassificationofDebrisFlowForecastandItsPresentSta-tusandDevelopmentinReseach［J］．JournalofNaturalDisasters，2004，13(5):10－15．(inChinese))

［6］許有鵬，于瑞宏，馬宗偉．長江中下游洪水災害成因及洪水特征模擬分析［J］．長江流域資源與環境，2005，14(5):638－644．(XUYou-peng，YURui-hong，MAZong-wei．CauseofFloodDisastersandFloodCharacter-isticSimulationAnalysisoftheMiddleandLowerRea-chesoftheYangtzeRiver［J］．ResourcesandEnviron-mentintheYangtzeBasin，2005，14(5):638－644．(inChinese))

［7］張春山，李國俊，張業成，等．黃河上游地區崩塌、滑坡、泥石流地質災害區域危險性評價［J］．地質力學學報，2003，9(2):143－153．(ZHANGChun-shan，LIGuo-jun，ZHANGYe-cheng，etal．Collapse，LandslideandDebrisFlowandGeologicalDisastersRiskAssess-mentofUpstreamoftheYellowRiver［J］．JournalofGe-omechanics，2003，9(2):143－153．(inChinese))

［8］趙士鵬．中國山洪災害的整體特征及其危險度區劃的初步研究［J］．自然災害學報，1996，5(3):93－99．(ZHAOShi-peng．AnElementaryStudyonWholeChar-acteristicsofMountainTorrentsDisasterSysteminChinaandItsHazardRegionalization［J］．JournalofNaturalDisasters，1996，5(3):93－99．(inChinese))

篇（5）

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）28-6402-04

目前，信息安全是非常重要的，在各單位和部門進行的信息系統安全風險評估實踐中，必須全面考慮各種涉及安全風險因素的影響。由于系統本身的復雜性，其風險因素涉及面廣，且存在著諸多具有模糊性和不確定性的影響因素；同時有關風險因素影響的歷史數據也非常有限，很難利用概率統計方法來量化風險。[1]因此，信息系統的安全風險評估，往往需要依靠有關專家的判斷來進行。對于上述問題，模糊綜合評判法是一種行之有效的解決方法。模糊綜合判斷法是建立在模糊數學理論基礎上的一種風險評估方法，其應用模糊關系進行的合成原理，對一切邊界不清、不易定量等描述的風險因素采取定量化方法，然后對系統的安全風險進行綜合評估。

在應用模糊綜合評判法對信息系統進行風險評估時，其關鍵問題是各風險因素的權重如何分配。對于采用傳統的方法對風險因素賦值，忽略了專家主觀判斷的不確定性和模糊性，難以對一致性和矩陣性差異的判斷，而且一致性檢驗還缺少科學依據等問題。

本文針對傳統方法的不足問題，對信息系統每一層風險因素使用了模糊一致判斷矩陣來表示。用模糊一致矩陣中的排序方法求解各風險因素的權重。[2]在此基礎上運用多級模糊綜合評判法來對信息系統的安全風險進行綜合評估，得出系統的安全風險等級。

1 建立評估指標體系的層次結構模型

信息系統安全風險評估涉及很多因素，為了能夠深入分析問題，需要對影響評估結果的風險因素進行整體分析和評估。因次，需建立按照一定層次結構的體現指標體系的結構模型，如圖1所示。建立是層次結構模型可以對信息系統的評估指標進行深入的分析，結構模型主要包括目標層、準則層和指標層三個層次關系，各層之間存在一定的關系，其中，目標層是最高層，代表是風險評估的總體目標，中間層是準則層，主要設定對系統進行風險評估的準則，對風險評估的總目標進行分解，然后獲得若干個準則，并用多個元素分別表示。為了能更準確的表示，在準則層可以在劃分子準則層。指標層處在于最底層，是進行系統安全風險評估的具體評估指標，表示影響目標實現的各種因素，如指標不能完全表達意思，可以繼續劃分子層，稱為二級評估指標，風險指標體系如圖2所示。

2 模糊一致判斷矩陣的構造和排序

定義1：若模糊矩陣R=[（rij）nxn]能夠滿足條件：[rij]+[rji]=1，i，j=1，2，...，n，則稱R為模糊互補矩陣。

定義2 ：若模糊互補矩陣R=[（rij）nxn]能夠滿足條件：[rij=rik-rjk+0.5，i，j，k=1，2…，n]，則稱R為模糊一致矩陣。

模糊一致矩陣的性質有如下三點：

3）如果R滿足中分傳遞性，即當[λ≥0.5]時，若[rij] [≥λ]， [rjk] [≥λ]，則有[rik] [≥λ]；當

[λ≤] 0.5時，若[rij] [≤λ]， [rjk] [≤λ]，則有[rik] [≤λ]。

根據模糊一致矩陣的性質，得出了人們的決策思維的習慣，對其合理性解釋如下：

1）[rij]是元素[i]與[j]相對重要性的度量，如果[rij]越大，那么元素[i]與[j]越重要，[rij] >0.5

表示[i]比[j]重要；反之，[rij]

2）[rij]表示元素[i]比[j]重要的隸屬度，那么1-rij表示[i]不比[j]重要的隸屬度，即[j]比[i]重

要的隸屬度，即[rji]=1-[rij]，R是模糊互補矩陣。

3）如果元素[i]與[j]相比較，前者比后者重要，同時元素[j]比k也重要，則元素[i]一定比元素k重要；反之，如果元素[i]不比[j]重要，且元素[j]不比k重要，那么元素[i]一定不比元素k重要。

另外，模糊一致矩陣的構造采用“0.1～0.9”標度法，使得模糊判斷矩陣的一致性也基本反映出人類思維的一致性，即可以反映人在判斷過程中存在的不確定性和模糊性。[3]由此可見，模糊一致矩陣符合人類的思維特征，與人類對復雜決策問題的思維、判斷過程是一致的，通過構造模糊一致矩陣可以在一定程度上反映群體專家判斷的模糊性。

在決策者進行模糊判斷的時候，構造的判斷矩陣通常是模糊互補矩陣而不是模糊一致矩陣，由模糊互補矩陣構造模糊一致矩陣的方法如下：

對模糊互補判斷矩陣R=[（fij）nxn]按行求和，記為[ri=j=1nfij，（i=1，2…，n）]，對其進行以下數學變換：

[rij=ri-rj2n+0.5] （1）

則由此建立的矩陣R=[（rij）nxn]是模糊一致矩陣。

模糊一致矩陣排序的方法由式（2） 給出，若模糊矩陣R=（rij）nxn是模糊一致矩陣，那么排序值可由公式2計算：

[wi=1n-12α+1nαj=1nrij] （2）

在上式中 滿足：[α]≥ [n-12]，且當[α]越大時，權重之間的差異越小；[α]越小，權重之間的差異則越大；當[α]=[n-12] 時，權重之間的差異達到最大。

由上可知，可以利用對參數[α]的不同取值來進行權重結果的靈敏度分析，有助于決策者做出正確的權重判斷。

如若邀請n位專家（視具體情況而定）對信息系統進行安全風險評估。主要分為以下幾個步驟，第一，采用相互比較法構造判斷矩陣[Α′]。第二，使用0.1-0.9標度法（見表1）來表示兩元素比較的值，從而可以判斷矩陣的元素取值范圍是0.1，0.2，…，0.9。判斷矩陣[A′=（aij）nxn]，其元素值[aij]反映了專家對各風險因素相對重要性的認識。

3 多級模糊綜合判斷

1）確定因素集U和評語集V

信息系統安全風險評估的層次結構模型建立后，因素集U就確定了。評語集的確定要根據實際需要而定，一般將評語等級劃分為3-7級，如采用很危險、危險、中等、安全、很安全。

2）單因素模糊判斷，確定評判矩陣R

單因素模糊評判是對單個因素[ui] （i=1，2，...，n）的評判，得到V上的模糊集[Ri=（ri1，ri2，…rim）]，其中[rij]對評語集中的元素[vj]的隸屬度。單因素模糊評判是為了確定因素集U中各因素在評語集V中的隸屬度，建立一個從U到V的模糊關系，從而導出隸屬度矩陣R=[（rij）nxm]。

3）模糊綜合評判

初級模糊評判主要是對U上權重集W=（W1，W2，...WK）和評判矩陣R的合成，評判結果通常用B表示。

[B=w?R=（w1，w2，…，wk）?r11r21?rk1r12r22?rk2……?…r1mr2m?rkm=（b1，b2，…，bm）] （4）

其中，“。”為模糊合成算子，為綜合考慮個評估因素的影響并保留單因素評估的全部信息，對模糊合成算子采用M（·，）算子。當權重集和隸屬度均具有歸一性時M（·，）即為矩陣乘法運算，并且此時B也是歸一化的。

多級模糊綜合評判：對于多層次系統而言，需要從最底層開始評判，并將每層的評判結果作為上層的輸入，組成上層的評判矩陣，直到最高層的評判結束。二級模糊綜合評判如圖3所示。

4 評估結果的判定

利用多級模糊綜合評判得到的最終向量B對評估結果作出判定，在判斷準則使用情況基本分為兩種：最大隸屬度準則和加權平均準則。

最大隸屬度準則：取評估結果中最大隸屬度所對應的安全等級作為系統安全風險評估的最終結果。

加權平均準則：根據實際情況對評估結果向量驚醒等級賦值，即賦予不同等級評語vj規定值[βj]，以隸屬度[bj]為權數，被評估信息系統的風險綜合評分值為：

結合表3安全風險隸屬等級劃分標準，即可判定信息系統當前的安全風險等級，

5 結論

本文針對信息系統安全風險評估中因素多、難度大等問題，在引入模糊一致判斷矩陣方法的基礎上運用了多級模糊綜合評判法，對信息系統安全風險進行了綜合評估，得到了科學的、合理的安全風險等級，從而為管理員實施安全管理控制策略提供科學的依據。

參考文獻：

[1] 李鶴田，劉云，何德全.信息系統安全風險評估研究綜述[J].中國安全科學學報，2006，16（1）：108-113.

篇（6）

隨著信息化的發展，管理者的職能也在不斷變化。對于如何加快信息化的進程來說，傳統工業時代下的管理控制模式已經不能適應發展的需求，因此，需要建立更加有效的信息化管理體制，確保信息化建設有序推進，最終實現組織信息化發展的戰略目標。

在信息化時代下，完善的體制架構被劃分為機構協調、職能分工和運作規則等幾個部分。就機構協調而言，不再是傳統的金字塔模式，即信息自下而上層層傳遞，決策由上而下層層布置；而是采用更加扁平的組織流模式，管理趨向于文化，而不在是制度，組織的信息化水平越高，即信息傳遞速度越快，內容描述得越精準，管理就變得越簡單，國家或企業的安全就更加可控。

實施科學風險評估

風險評估作為保障信息安全的重要措施之一，其在信息化發展方面起著至關重要的作用。隨著信息化的不斷發展，各種社會組織都越來越多地依賴于信息技術和信息系統來處理其信息和管理業務，從而提高自身競爭力，風險管理也隨之在信息化的推進和管理中扮演越來越重要的角色。信息化作為兩化融合的重要組成部分，所涉及的眾多信息都具有保密性，即使安全功能再強大的網絡系統，也有被非法攻擊的可能性，因此，對基于兩化融合思路的信息安全風險評估服務也顯得更為重要。尋求完善有效的基于兩化融合思路信息安全風險評估模式，是保障信息安全的有效措施，也已成為世界各國兩化融合工作的新方向。

信息安全風險管理是一個包括識別風險、評估風險以及采取措施降低風險至可以接受的程度在內的全過程，其目標是要保護重要的信息系統和信息安全，幫助管理層更好地做出與管理風險相關的各種決策，幫助管理層更好地審批和建設信息系統，掌握其可能面臨的風險。它從風險管理角度，運用科學的方法和手段，系統分析網絡與信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，為防范和化解信息安全風險，將風險控制在可接受的水平。這樣綜合評估的結果可以幫助風險管理進行決策，即需要采取什么樣的風險管理措施，優先次序是什么，以及如何落實這些風險控制措施。

進行整體安全防范

對信息網絡的整體安全防范應該在風險評估的基礎上進行相應的信息安全等級保護和重要信息安全保護。信息安全等級保護是指國家通過制定統一的信息安全等級保護管理規范和技術標準，組織公民、法人和其他組織對信息系統分等級實行安全保護，對等級保護工作的實施進行監督、管理。信息安全等級保護制度是國家在國民經濟和社會信息化的發展過程中，提高信息安全保障能力和水平，維護國家安全、社會穩定和公共利益，保障和促進信息化建設健康發展的一項基本制度。實行信息安全等級保護制度，能夠充分調動國家、法人和其他組織及公民的積極性，發揮各方面的作用，達到有效保護的目的，增強安全保護的整體性、針對性和實效性，使信息系統安全建設更加突出重點、統一規范、科學合理，對促進我國信息安全的發展將起到重要推動作用，進而保障兩化融合的順利實施。

篇（7）

農業機械是指在作物種植業和畜牧業生產過程中，以及農、畜產品初加工和處理過程中所使用的各種機械。農業機械包括農用動力機械、農田建設機械、土壤耕作機械、種植和施肥機械、植物保護機械、農田排灌機械、作物收獲機械、農產品加工機械、畜牧業機械和農業運輸機械等。農機安全是指從人的需要出發，在操作者使用機械的全過程中，達到使人的身心免受外界因素危害的存在狀態和保障條件。簡單來講，就是農機設備本身應當符合安全要求，并且設備操作者在操作時應該符合安全要求。

1．2農機風險評價

農機風險評價是以實現人—機系統安全為目的，根據安全系統工程原理，采用科學的方法和程序識別、評估與農機有關的風險，分析農機事故的發生原因，并據此制定相關措施降低風險的過程。該過程一般從對農業機械限制的確定開始，繼而通過危險辨識確定出潛在的危險有害因素，然后對風險進行評估和評定，據此采取相應措施消除或減小風險。農機風險評價的整體流程如圖1所示。

2農業機械風險分析

2．1機械限制的確定

機械限制分為預定使用和可預見誤用兩種類型，應該考慮農業機械壽命周期的所有階段，包括：①使用限制，主要指農業機械的適用范圍以及農機操作者的限制方面（性別、年齡、用手習慣等）；②空間限制，主要考慮農業機械的運動范圍、安裝和使用的空間要求、機械所需動力源要求等；③時間限制，具體指農業機械及其組件的“壽命”、規定保養的時間間隔等；④其他限制，如環境條件（作業時的最高溫度和最低溫度，氣候潮濕或干燥，對粉塵和濕氣的耐受力）、農機的室內管理和作業對象的特性［4］。

2．2農業機械危險識別

2．2．1農業機械危險分類

一般而言，農業機械危險主要分為3大類［5］:①機械危險，也就是作業過程中，農機設備直接造成人身傷亡事故的災害性因素。機械危險的主要形式有擠壓、剪切、拉入、纏繞、轉動、蓄能和切割等。②非機械危險，主要是指在機械設備生產過程以及作業環境中能導致傷亡(非機械性損傷)事故或誘發職業病的因素。非機械危險的主要形式有電氣危險(如農用電機繞組絕緣不良使外殼帶電)、高熱危險(如高熱的機體，熾熱的排氣管)、噪聲危險(如柴油機發動噪聲)和振動危險(如手把、座椅振動)。③其他危險，這類危險主要由于操作者及其他客觀條件(如路面狀況、氣候、危險材料和物質等)引起的，如農機道路交通事故、傾翻、絆倒和跌落等。不同機械可能產生不同形式的危險，危險識別的目的是在機械限制范圍內確定并形成危險、危險環境和危險事件的清單。

2．2．2危險識別方法

危險識別主要有兩種方法:自上而下和自下而上［6］(如圖2所示)。自上而下的方法以潛在傷害(如切斷、刺傷)為出發點確定危險原因，即引發危險事件的操作、危險環境等。自下而上的方法則是以所有可能的危險為起點，在確定的危險環境下，考慮所有可能出錯的途徑(如人為差錯、部件失效)和導致傷害的方式。兩種方法相比較后者考慮較為全面，但過程復雜，所需時間較長。

2．3農業機械風險評估

機械傷害產生的前提是要有危險的存在，但有危險不一定都產生傷害。風險評估的目的是根據危險識別的結果對每種危險狀態的風險要素進行評估，進而確定風險，并對其進行等級劃分。根據風險的定義，一般把事故發生概率和事故后果嚴重程度作為基本的風險要素。

2．3．1事故發生概率的確定

根據相關資料，農機事故發生概率主要受以下3個因素的影響:操作人員在危險中的暴露程度、危險事件的發生狀況、限制或者避免危險事件發生的可能性。據此可以根據下面的內容來確定事故發生概率這一風險要素的等級:1)操作人員暴露于危險區域的時間以及進入危險區域的人數和頻率。等級劃分一般為:罕見暴露、偶然暴露、每天工作時間暴露和連續暴露。2)危險事件發生頻率，等級劃分一般為:幾乎不發生、不太可能發生、可能發生、非常可能發生和必然發生。3)限制或避免傷害發生的可能性，等級劃分一般為:不可能和可能。

2．3．2事故后果嚴重程度的確定

該要素的等級可以通過受傷害人數和人體健康受傷害的嚴重程度來確定，可以把以往的歷史數據作為基礎資料，將事故后果嚴重程度等級劃分如下:1)災難性的:導致死亡或永久殘廢的傷害或疾病;2)嚴重的:導致人體嚴重虛弱的傷害或疾病;3)中等的:要求救護的顯著傷害或疾病;4)輕微的:至多需要急救的輕傷或沒有受傷。

2．4農業機械風險評估方法選擇

風險評估方法包括定性評估和定量評估兩類。可應用于農業機械風險評估的方法主要有風險矩陣法、風險圖法、評分法以及綜合評估法等。這些方法不但可以對風險水平進行排序，還可以通過減少風險的多少去評估采取的措施，進而選擇最佳解決辦法。風險矩陣法［7］是其中應用較廣的一種機械風險評估方法，它針對每一類危險要素，將決定危險的兩個風險因素劃分為相應等級，形成矩陣，從而根據交叉單元對風險大小進行定性評估。風險矩陣法主要包括4個步驟:選擇風險矩陣、評價事故發生概率、評價事故后果嚴重程度和確定風險等級。其中，在風險矩陣的選擇方面，對于同一個危險要素，不同的風險矩陣可以選擇不同風險等級。等級范圍通常選擇3級到10級，最常用的等級是4級和5級。表1給出了風險等級為4級的風險矩陣列表。

3風險評定

在風險評估之后要進行風險評定，即根據選擇的評價方法對評估出的全部風險要素的綜合作用進行評定。評定完成之后會得到相應的風險列表排序，然后結合實際情況和具體機械，與可接受的風險等級進行比較，如果風險在可接受范圍內，則該風險評價過程結束;如果風險是不可接受的，則需要采取措施減小風險，然后再次按照圖1的流程進行風險評價，直到所有風險都達到風險可接受的范圍。

4基于WSR的農機風險減少策略

WSR是“物理(wuli)—事理(shili)—人理(ren-li)”方法論的簡稱［8］，它是一種帶有東方色彩的方法論，也是一種解決復雜問題的工具，由中國學者在1994年提出。其中，物理指物質運動機理、運動規律的總和;事理指做事的道理，也就是管理規律，決策方法等;人理指整個活動群體中的各種人際關系。根據WSR理論，在處理復雜問題時既要考慮對象“物”的方面，又要考慮這些“物”如何被更好地運用于“事”，同時還必須考慮人在認識問題、處理問題以及實施管理決策中的作用。把W，S，R放在一起，從而達到知物理，明事理，通人理，系統、完整地解決問題。作為一種方法論，WSR在具體的實踐過程中具有重要的指導作用。

4．1農業機械風險減小的“物理”基礎

風險減少中的“物理”因素主要包括農業機械的設計原理、操作規程以及識別出的所有危險因素等各種客觀存在。這些客觀存在是對農機安全的正確認識，是符合農機安全規律的科學基礎，也是采取有效措施減少風險的前提。因此，在擬定安全措施前要根據原有物質基礎對備選解決方案的可操作性進行把握。

4．2農業機械風險減小的“事理”準則

風險減小需要采取一定的措施，而措施的擬定就是在“物理”的基礎上進行“事理”分析的過程，也就是要根據風險評定結果，尋求降低風險的最佳解決方案，并力求以最小投入達到最優結果。風險減小中的“事理”主要體現在:①在明確“物理”因素的基礎上，尋求更有效地降低風險的方法和途徑。例如，農機上轉動手柄的人性化設計、農業機械安全設計技術創新方向的判斷等都是“事理”因素在技術層面上的體現。②根據風險評定結果，編制農機安全事故應急預案。應急預案是應急行動快速、高效實施的保證，可以嚴防事故進一步擴大，有助于將事故對人員、財產的損失降至最低程度。農機事故應急預案是從根本上降低損失、減小風險的措施，因此也屬于“事理”的一種體現。③個人的行為方式和特點對風險減少措施制定和實施的影響。對于同一種危險因素，不同的人可能主張采取不同措施來降低風險。這是由不同個體知識儲備、經驗以及能力等方面的差異造成的，屬于正常現象，也是“事理”因素發揮作用的一種表現形式。在風險減小措施的制定過程中，“事理”因素居于首要地位，只有做到“明事理”才能快速找到減小風險的最優措施。

4．3農業機械風險減小的“人理”保障

風險減小的目的主要是為了保障人員安全，而這一過程也是通過人來實現的，因此人在整個風險減小措施制定的過程中居于主體地位，這是“人理”因素的體現。制定措施減小風險的過程也是一個決策過程，該過程中涉及到的人員比較復雜，設計者、監理方以及使用者三方人員代表不同的利益范疇，對風險的要求由于身份的不同而有所差別。同時，每個人的情緒、心理素質、價值取向、行為動機等都會存在差距，并且這種差距一直處于動態變化之中，因此在制定風險減小措施的過程中應該尋找那些能夠制約或者推動個人行為的影響因素并加以重視，從而保證所選方案的順利實施。此外，從宏觀方面來看，農業機械化的法制建設也屬于農機風險減少的“人理”范疇。健全的立法機制可以促使相關人員在農業機械的生產、使用、維修等過程中按規定辦事，可以在一定程度上減小風險。與國外相比［9］，我國的農業機械化立法機制還不夠健全，應當吸取經驗，不斷完善。簡而言之，“人理”就是風險減小過程中所有涉及人員的相互關系及其變化過程，并且通過研究和理順這種關系，促使有關人員在現有“物理”的基礎上，按照可接受的“事理”將農業機械風險控制在可接受水平之內。由此可見，“人理”在3者之中處于主體地位，是農業機械風險減少的保障。

篇（8）

工業控制系統的網絡入侵是利用網絡系統的漏洞進行病毒感染的過程。在核電站內，網絡有1E級與非1E級之分。按照核電站設計規范，數據只能由1E級網絡向非1E級網絡單向傳輸[2]。網絡的隔離可通過“硬設置”（如：在兩級網絡間設置網橋）或“軟設置”（如：在1E級網絡上設置防火墻或在任一方網絡的標準化接口的讀寫方式上設置讀寫命令，或完全自主設計網絡接口完成網絡數據單向傳輸的問題）等方式來實現。按照業務職能和安全需求的不同，網絡可劃分為以下幾個區域：滿足辦公終端業務需要的辦公區域；滿足在線業務需要DMZ區域；滿足ICS管理與監控需要的管理區域；滿足自動化作業需要的控制區域。通過設置各個網絡段的隔離（如：工業防火墻）和進行按重要防護級別進行區域劃分來達到信息安全“縱深防御”的基本要求。

1.2核安全分級

核設施的不同安全級別，決定了需要防護的等級的差異。因此，在進行核設施風險評估時，要對核設施的安全等級有全面的了解。根據核設施的重要程度確定風險評估的級別。據分析，核電站的典型事故主要包括以下方面：蒸汽發生器傳熱管破裂、給水管道破裂、蒸汽管道破裂、反應堆冷卻劑泵停運、穩壓器波紋管破裂等。根據事故產生后果的嚴重性，將核電廠內部設施的安全性分為四級：核安全1級～核安全4級。核安全1級設備指發生事故后產生后果最嚴重、對安全性要求最高的設備：核安全4級設備為一般性設備，發生故障后不會引起核事故的發生，因此也稱非核級。反應堆壓力容器、反應堆冷卻劑泵、主冷卻管道、穩壓器等屬于核安全l級，余熱排除系統、蒸汽發生器二次側等屬于核安全2級。核安全1級、2級部件對核電站整體的安全性至關重要，是監測和維護的重點。

1.3電力SCADA系統

為了維持和控制龐大的廣域系統，網絡系統中起著重要的作用。電力行業的基本工具是能源管理系統（EMS）和SCADA系統。遠程終端單元（RTU）是安裝在本地發電廠或變電站，收集電力系統運行信息，并將它們發送到控制中心的微波和/或光纖的通訊網絡，執行從控制中心發出的控制指令。這意味著，操作人員可以在控制中心監控并控制整個電力系統。EMS分析所收集的信息SCADA，并幫助更準確地掌握電力系統的操作狀態。再加上自動發電控制（AGC），當地的電源電壓，無功功率控制（VQC），SCADA系統構成的控制系統的電源系統。

2評估方法

2.1風險評估定義

進行風險評估是按照相關法規要求，在核電站建造的不同階段，提交初步安全分析報告和最終安全分析報告，并在通過核安全審評后才能進行下階段工作。數字化核電站的儀控設計必須考慮如何滿足相關法規和標準要求。從安全審評的角度看待這些設計可以大大減少設計變更的可能性及由于設計上的安全問題而導致的工程延期。總體設計思想是在完成了資產識別、威脅識別、脆弱性識別，以及對已有安全措施確認后，將采用適當的方法與工具確定威脅利用脆弱性導致安全事件發生的可能性[3]。資產的屬性是資產價值；威脅的屬性是威脅出現的頻率；脆弱性的屬性是資產弱點的嚴重程度。風險分析主要內容為：對資產進行識別，并對資產的重要性進行賦值；對威脅進行識別，描述威脅的屬性，并對威脅出現的頻率賦值；對資產的脆弱性進行識別，并對具體資產的脆弱性的嚴重程度賦值；根據威脅和脆弱性的識別結果判斷安全事件發生的可能性；根據脆弱性的嚴重程度及安全事件所作用資產的重要性計算安全事件的損失；根據安全事件發生的可能性以及安全事件的損失，計算安全事件一旦發生對組織的影響，即風險值。考慮安全事件一旦發生其所作用的資產的重要性及脆弱性的嚴重程度判斷安全事件造成的損失對組織的影響，即安全風險，以下面的范式形式化加以說明：風險值=R（A，T，V）=R(L(T，V)，F(Ia，Va))。其中，R表示安全風險計算函數；A表示資產；T表示威脅；V表示脆弱性；Ia表示安全事件所作用的資產重要程度；Va表示脆弱性嚴重程度；L表示威脅利用資產的脆弱性導致安全事件發生的可能性；F表示安全事件發生后產生的損失。在描述框架對風險的優先次序和校準之前，重要的是要明白風險分析的基本概念（例如風險方程）。對發生的事件的可能性考慮到威脅可能實現的可能性，例如，對于網絡病毒，則需要在網絡上進行防病毒控制。如果采用類似的概率表達可能，則有：事件發生的可能性＝威脅產生的可能性×脆弱性出現的可能性，風險有可能性和后果兩個方面，其中后果由特定的威脅或漏洞，具體對組織的資產負面影響[4-6]。風險R（后果/單位時間）=事件概率P（事件/單位時間）×造成的后果C（后果/事件），見圖1。

2.2評估過程

風險評估準備：確定評估范圍、組織評估小組、評估目標、評估工具和評估方法。風險因素識別：資產識別、威脅識別、脆弱點識別。風險評估方法：問卷調查、工具檢測、人工核查、文檔查閱、滲透性測試等。評估過程中涉及的可能性規模見表1。定性的風險評估的輸出是一個資產或場景的列表，有一個整體的風險級別排列。表2的矩陣范例描述了總體風險級別是如何得出的。例如：賦給每個威脅可能性級上的概率為1.0時表示高，0.5表示中，0.1表示低；賦給每個影響級上的值為100時表示高，50表示中，10表示低。在定義評估范圍時，要對控制系統邊界和機構責任進行分析，可以通過一組進程、通信、存儲、資源等來確定。在控制系統的邊界范圍內的每個要素必須滿足：處于相同的直接管理控制下；具有相同的功能或使命目標；有相同的直接管理控制；有相同的功能或使命；有本質上相同的運行特性和安全需求；位于相同的通用運行環境中。見圖2。

2.3安全級別生命周期

相關圖示見圖3。3概率安全評價方法的結合PSA對分析系統的風險采用系統的、定量的描述，并對系統的風險避免提出改進的方法。這種評估方法的價值取決于分析者對所分析系統的了解、掌握的數據是否全面及可靠的程度。與PSA方法相對的另一種方法是確定論的方法，通過考慮出現典型事故時(基準事件)，應采取預防或緩解措施。隨著PSA方法的發展和計算機在PSA方法中的應用，確定論方法越來越顯示出局限性，主要表現在：嚴重的初始事件并不一定導致嚴重的后果；相反看起來并不嚴重的初始事件卻可以導致嚴重的后果；只考慮安全系統的單一故障，不考慮系統的完全失效；沒有定量的描述。目前，美國在PSA的應用領域處于領先地位。美國核管會新的核電廠監督檢查大綱的一個重要建立基礎就是PSA的應用。同時，PSA也廣泛應用于NRC的法規制定、修改及對電廠所提與許可證條件相關的變更申請的審批。美國近幾年來有多座核電廠提升了功率，正是PSA應用所取得的一個重要成果。雖然PSA在核電領域已經廣泛應用，但在核電信息安全領域，PSA方法還沒有得到應用。目前，信息安全領域相關的標準如ISA99和IEC62443等提出了信息安全評估方法。當設計一個新的系統或檢查一個現有系統的安全性，通過將系統劃分成區域，定義區域的連接管道，確定其保護等級。如何實現這一步在IEC62443-3-2中有詳細描述。一旦一個系統的區域模型建立，每個區域和管道分派給一個目標SAL，基于事件的后果分析，描述所希望實現的安全性保障。我們的研究目標之一是將PSA的成熟分析技術應用于核電領域的信息安全。這將進一步加強系統的風險評估的精度[7]。

篇（9）

1 風險管理概念解析

 

風險管理是組織管理活動的一部分，其管理的主要對象就是風險。在GB/T 23694—2013 / ISO Guide 73：2009《風險管理 術語》中曾經指出，風險管理由一系列的活動組成，這些活動包括了標識、評價、處理和可能影響組織正常運行事件的整個過程，其準確的定義為：風險管理(risk management)是指在風險方面，指導和控制組織的協調活動。

 

與風險管理定義密切相關的，還有“風險管理框架”和“風險管理過程”兩個詞匯。

 

風險管理框架(risk management framework)是指為設計、執行、監督、評審和持續改進整個組織的風險管理提供基礎和組織安排的要素集合。在GB/T 23694—2013 / ISO Guide 73：2009原文中給了三個有用的注解，分別為：風險管理框架是要素集合，這個框架并不是單獨存在的，這就體現了風險的特點之一，就是一系列的“點”，這些點是要被嵌入(be embedded)。特別值得指出的是，校準(align))、整合(integrate)和嵌入(embed)是信息管理安全領域，也是整個管理學領域的常見詞匯。其中，在戰略層面一般強調校準，即無論是信息安全的戰略還是信息系統的戰略，都應該與組織的整體戰略保持一致。在更細的策略或流程層次，則強調整合或嵌入。例如，已經有人力資源的管理規程，需要嵌入安全管理的部分，或者已經有事件管理規程，將其與信息安全事件管理進行整合。總之，校準、整合和嵌入是值得深入研究的三種方法。

 

風險管理過程強調的是系統化的策略、程序和方法。這三者關系如圖1所示。

 

風險管理過程才體現了信息安全應該如何做(how)的問題。

 

嚴格講，風險管理不僅僅是過程，是一系列的活動。因此，在下文的圖3中，我們特別指出： 風險管理的階段劃分僅作示意。

 

2 風險評估及其過程

 

在GB/T 23694—2013 / ISO Guide 73：2009中，風險評估并不是作為一個單獨的過程定義的。其中定義為：風險評估(risk assessment)包括風險識別、風險分析和風險評價的全過程。

 

風險評估的過程在GB/T 23694—2009 / ISO/IEC Guide 73：2002中雖然也是類似的定義，但是當時并沒有單獨把“風險識別”作為一個單獨的階段。或者說，在當時的定義中，“風險識別”是作為“風險分析”的一個階段而出現的，詳細定義為：風險評估包括風險分析和風險評價在內的全過程。

 

為了更好地理解其中的變化，我們在表1中給出了風險評估包括的階段的術語定義。

 

無論如何劃分，風險評估都要完成下面這些活動：

 

在上述三個步驟中，步驟一與步驟二較為通用，或者說，截至到風險分析階段，我們需要確定風險的等級，這都可以按照通用的標準或方法提前定義好。步驟三則不同，這個步驟需要結合組織自己定義的風險準則。

 

3 區分風險評估與風險管理

 

我們可以簡單地認為，風險評估是風險管理的一個階段，只是在更大的風險管理流程中的一個評估風險的階段。如果把風險管理理解成一個“對癥下藥”的過程，那么風險評估就是其中的“對癥”過程，只是找到問題所在，并沒有義務解決。而風險管理是在整個組織內把風險降低到可接受水平的整個過程。主要階段包括風險評估和風險應對(risk treatment) )。

 

風險管理是一個持續循環，不斷上升的過程，它被定義為一個持續的周期，每隔一個階段就開始新的循環，這些循環要貫穿組織的始終，是組織管理的一部分。風險評估則更像“搞運動”，其一般按照一定的時間間隔進行，但是如果發生組織業務變化、出理新的漏洞或基礎機構變化等，都可能啟動新的風險評估過程。

 

風險管理的循環過程不是在原地踏步的，它的每一次新循環都應該上一個新的臺階，呈螺旋上升的形狀。如圖3所示。

 

這種臺階或者檔次的上升的來源就是組織定期或臨時啟動的風險評估，在每一次風險評估中都會發現潛在的問題，并在接下來的風險應對過程中加以解決，從而使組織管理風險的能力得到提升。

 

4 風險應對概念解析

 

無論風險評估步驟進行得多么完美，都只是找到了問題，而解決問題應該是組織的最終目的。風險應對的步驟就是評估、選擇并且執行這些改進措施的過程。

 

風險應對(risk treatment)是指處理8)風險的過程。在GB/T 23694—2013 / ISO Guide 73：2009中，對這個定義也有詳細的注解，包括：

 

篇（10）

風險管理方法已廣泛應用于新加坡建筑現場安全管理，成為項目管理的重要組成部分。通過新加坡所采取的各種措施來看，采用風險管理對現場安全事故的發生起到了有效預防作用。因此對我國而言，有必要也將風險管理運用到施工現場。

1、安全管理的原則

1.1從管理事故轉變到要在事故發生前識別出危險并將其消滅在萌芽狀態，即從源頭上控制事故的發生。

1.2主動規劃，積極采取預防措施來營造安全的工作環境，改變以遵守法律為準繩的被動管理。

1.3對于糟糕的現場安全管理采取高額罰款來阻止事故的發生，讓管理者意識到糟糕的現場安全管理所付出的代價比事故發生后所付出的代價還要高。

1.4將安全管理的概念融入到建筑產業鏈的各個環節中去，強調從發展商、設計者、主承包商、分承包商、現場安全管理人員、技術人員到生產人員各個環節貫徹安全管理的概念。

2、安全管理中引入風險管理的程序

現場安全管理引入了全套風險管理的方法，主要內容包括： (1)現場工作活動的風險評估； (2)控制及監控風險； (3)把風險傳達到現場所有人員。其中風險評估是風險管理中最為重要的環節，也是現場安全管理的核心內容。風險評估的基本程序如圖1所示。

圖1風險評估程序

風險評估的方法多種多樣，但都包括了3個基本步驟，即危險識別、風險評價和風險控制。風險評估的最終結果就是要找到有效的風險控制措施。所有控制措施均以“層級控制方法”為原則。

2.1準備工作

準備工作主要包括：研究現場平面布置圖、作業流程；列出現場所有工作活動；列出現場所用到的化學藥品；列出使用的機械設備和工具；學習相關法律法規；查找以往事故記錄；學習相關技術規范；查找檢查記錄；學習現場風險控制的方法；準備安全及健康審計報告；研究從員工、客戶、供應商及其他人員方面得到的安全反饋信息；建立安全工作程序；準備其它信息(如產品手冊)；準備以往相關安全評估報告。

2.2危險識別

危險識別是風險評估中最為重要的環節，因為只有首先識別出了危險，才能談到如何控制危險。危險識別要考慮到以下4個方面的內容：

2.2.1現場危險，按性質不同可分為：化學品危險(如酸、堿和溶劑)，生物危險(如細菌、真菌和病毒)，電器危險(破損的電線)，人體機能損傷(重復工作、單一工作姿勢，長期站立等)，機械危險(使用已損壞的設備、叉車、吊車、動力擠壓設備等)，物理危險(噪音、熱及輻射等)，人為造成的危險(超時工作、監督不善)。

2.2.2現場危險的識別，從下列方面進行考慮：工作方法，使用的機電設備、工具，人工加工材料，化學品的使用(在現場應有化學品安全技術說明書MSDS)，使用的機械設備，臨時結構，工作環境條件，設備的布置和擺放。

2.2.3釀成的事故或對健康的損害，主要有：高空跌落，高空墜物，水平滑倒，電擊，窒息，溺水，噪音致耳聾，皮膚病，結構倒塌，火患和爆炸，物體撞擊，軟組織受傷等。

2.2.4危險可能對4類人造成傷害：現場直接生產工人員，現場非生產人員，到訪人員和公眾。

2. 3風險評價

風險評價主要是對風險等級和接受程度進行評價，這是控制現場危險，保證工作安全和健康的基礎，風險評價包括4個方面的內容：

2.3.1現有風險控制措施的評價，如現場人員配帶基本安全裝備(安全帽、安全鞋、安全背帶、防護服等)，要對這些基本安全裝備的有效性、可造成的后果及可釀成的事故進行評價。

2.3.2評價潛在危險的嚴重程度，按危險造成傷害的程度劃分為3個等級。具體可分為輕度（低）、中度（中）、高度（高）。

2.3.3判斷危險發生的機率

危險發生的機率分為3種，包括：罕見（發生的機率極少）；偶爾（可能或有時會發生）；經常（時常發生）。判斷危險發生的機率應考慮到以往事故記錄、現場經驗判斷及公開的信息3個方面因素。

2.3.險等級

一旦確定風險嚴重程度和發生機率后，我們可以判定其風險等級，根據不同的風險等級，采用不同的方法予以消除。

2.險控制

確定現場活動風險等級后，就可以采取相應的風險控制措施將危險降低到可以接受的程度，這主要通過減少風險的嚴重程度和發生機率來實現，如表1所示。

表1風險種類及控制措施

風險等級 接受程度 推薦措施

低等風險 接受 不必采取額外的控制措施，但需要經常檢查確認定義的風險等級是否確切，保證風險等級不會隨著時間的推移而升高

中等風險 可以接受 要對危險進行詳細的評估，確保風險等級被降到在規定的時間內最低

高等風險 不接受 工作開始前，至少要將高等風險降至中等風險；特點是：沒有臨時風險控制措施，也不能僅依靠個人保護配備來控制危險；如有需要,應在工作開始前，將其消除；工作開始后，要立即采取管理措施來阻止危險發生

風險控制的最基本原則就是從危險產生的源頭上消除或降低危險。危險的控制或降低應按照“層級控制方法”來實施，可歸納為5種方法：消除、替代、工程措施、管理措施和個人保護配備。以上各種方法一般不可交互使用，除非是工程措施和管理措施可在一起使用。具體的“層級控制方法”介紹如下：

2.4.1消除

消除是指將可能發生的危險或事故徹底根除，從而將已識別出的可能發生的事故變為不可能發生，這是一種永久的解決措施，也是應首先考慮使用的控制措施。一旦危險被根除，其它的風險管理措施也就不需要了，例如：現場監控、監督、培訓、安全審計、過往記錄參考等。

2.4.2替代

替代是指用風險等級較低的控制措施來替代較高等級的風險，如：用非石棉材料取代石棉材料，用溶劑性油漆替代水基油漆。

2.4.3工程措施

工程措施是采取物理的方法來限制危險的發生，包括改變工作環境及工作程序、隔離危險等。

2.4.4管理措施

管理措施主要是指通過建立工作程序、說明、規章制度等來減少或消除可能發生的危險，強調在施工的各工序、工作步驟間做好文件記錄，適時判斷分析，以采取適當安全措施。例如：在工地建立工作準入系統，進行職業健康及安全(OSH)培訓，張貼海報、警告標識，工作培訓等。

2.4.5個人保護配備