十个入侵检测高危风险事件及其对策

作者: 出处:天极网 ( 8 ) 砖 ( 16 ) 好评论 ( 0 ) 条进入论坛

更新时间：2006-01-23 11:41

关键词：十大系统入侵入侵检测系统

阅读提示：内联网入侵检测系统(以下简称“IDS系统”)能够及时发现一些内联网内的网络病毒、系统漏洞、异常攻击等高风险事件并进行有效处置，从而增强了内联网的安全性，有力地保障了各重要业务系统的正常运行。为了切实加强内联网管理、充分发挥“IDS系统”的作用，下面笔者根据安全监控高风险事件来分析问题、提出对策，以供大家参考。

内联网入侵检测系统(以下简称“IDS系统”)能够及时发现一些内联网内的网络病毒、系统漏洞、异常攻击等高风险事件并进行有效处置，从而增强了内联网的安全性，有力地保障了各重要业务系统的正常运行。为了切实加强内联网管理、充分发挥“IDS系统”的作用，下面笔者根据安全监控高风险事件来分析问题、提出对策，以供大家参考。

事件1 Windows 2000/XP RPC服务远程拒绝服务攻击

漏洞存在于Windows系统的DCE-RPC堆栈实现中，远程攻击者可以连接TCP 135端口，发送畸形数据，可导致关闭RPC服务，关闭RPC服务可以引起系统停止对新的RPC请求进行响应，产生拒绝服务。

[对策]

1、临时处理方法:使用防火墙或Windows系统自带的TCP/IP过滤机制对TCP 135端口进行限制，限制外部不可信任主机的连接。

2、彻底解决办法:打安全补丁。

事件2 Windows系统下MSBLAST(冲击波)蠕虫传播

感染蠕虫的计算机试图扫描感染网络上的其他主机，消耗主机本身的资源及大量网络带宽，造成网络访问能力急剧下降。

[对策]

1、下载完补丁后断开网络连接再安装补丁。

2、清除蠕虫病毒。

事件3 Windows系统下Sasser(震荡波)蠕虫传播

蠕虫攻击会在系统上留下后门并可能导致Win 2000/XP操作系统重启，蠕虫传播时可能导致被感染主机系统性能严重下降以及被感染网络带宽被大量占用。

[对策]

1、首先断开计算机网络。

2、然后用专杀工具查杀毒。

3、最后打系统补丁。

事件5 TELNET服务用户认证失败

TELNET服务往往是攻击者入侵系统的渠道之一。大多数情况下，合法用户在TELNET登录过程中会认证成功。如果出现用户名或口令无效等情况，TELNET服务器会使认证失败。如果登录用户名为超级用户，则更应引起重视，检查访问来源是否合法。如果短时间内大量出现TELNET认证失败响应，则说明主机可能在遭受暴力猜测攻击。

[对策]

1、检查访问来源的IP、认证用户名及口令是否符合安全策略。

2、密切关注FTP客户端大量失败认证的来源地址的活动，如果觉得有必要，可以暂时禁止此客户端源IP地址的访问。

事件6 TELNET服务用户弱口令认证

攻击者可能利用扫描软件或人工猜测到TELNET服务的弱口令从而非法获得FTP服务的访问，也可能结合TELNET服务器的本地其他漏洞获取主机的控制权。

[对策]

1、提醒或强制相关的TELNET服务用户设置复杂的口令。

2、设置安全策略，定期强制用户更改自己的口令。

事件7 Microsoft SQL 客户端SA用户默认空口令连接

Microsoft SQL数据库默认安装时存在sa用户密码为空的问题，远程攻击者可能利用这个漏洞登录到数据库服务器对数据库进行任意操作。更危险的是由大多数MS-SQL的安装采用集成Windows系统认证的方式，远程攻击者利用空口令登录到SQL服务器后，可以利用

MS-SQL的某些转储过程如xp_cmdshell等以LocalSystem的权限在主机上执行任意命令，从而取得主机的完全控制。

[对策]

1、系统的安全模式尽量使用“Windows NT only”模式，这样只有信任的计算机才能连上数据库。

2、为sa账号设置一个强壮的密码;

3、不使用TCP/IP网络协议，改用其他网络协议。

4、如果使用TCP/IP网络协议，最好将其默认端口1433改为其他端口，这样攻击者用扫描器就不容易扫到。

事件8 POP3服务暴力猜测口令攻击

POP3服务是常见网络邮件收取协议。

发现大量的POP3登录失败事件，攻击者可能正在尝试猜测有效的POP3服务用户名和口令，如果成功，攻击者可能利用POP3服务本身漏洞或结合其他服务相关的漏洞进一步侵害系统，也可能读取用户的邮件，造成敏感信息泄露。

[对策]

密切留意攻击来源的进一步活动，如果觉得有必要阻塞其对服务器的连接访问。

事件9 POP3服务接收可疑病毒邮件

当前通过邮件传播的病毒、蠕虫日益流行，其中一些邮件病毒通过发送带有可执行的附件诱使用户点击执行来传播，常见的病毒附件名后缀有:.pif、.scr、.bat、.cmd、.com ，带有这些后缀文件名附件的邮件通常都是伪装成普通邮件的病毒邮件。

邮件病毒感染了主机以后通常会向邮件客户端软件中保存的其他用户邮件地址发送相同的病毒邮件以扩大传染面。

此事件表示IDS检测到接收带可疑病毒附件邮件的操作，邮件的接收者很可能会感染某种邮件病毒，需要立即处理。

[对策]

1、通知隔离检查发送病毒邮件的主机，使用杀毒软件杀除系统上感染的病毒。

2、在邮件服务器上安装病毒邮件过滤软件，在用户接收之前就杀除之。

事件10 Microsoft Windows LSA服务远程缓冲区溢出攻击

Microsoft Windows LSA是本地安全授权服务(LSASRV.DLL)。

LSASS DCE/RPC末端导出的Microsoft活动目录服务存在一个缓冲区溢出，远程攻击者可以利用这个漏洞以SYSTEM权限在系统上执行任意指令。

[对策]

1、临时处理方法:使用防火墙对UDP端口135、137、138、445及TCP端口135、139、445、593进行过滤。

2、打系统补丁、升级。

企业突发环境事件风险评估指南附录简化

A.2 生产工艺与环境风险控制水平（M）采用评分法对企业生产工艺、安全生产控制、环境风险防控措施、环评及批复落实情况、废水排放去向等指标进行评估汇总，确定企业生产工艺与环境风险控制水平。评估指标及分值分别见表1与表2。表 1 企业生产工艺与环境风险控制水平评估指标表 2 企业生产工艺与环境风险控制水平 A.2.1 生产工艺列表说明企业生产工艺及其特征：生产工艺名称，反应条件（包括高温、高压、易燃、易爆），是否属于《重点监管危险化工工艺目录》或国家规定有淘汰期限的淘汰类落后生产工艺装备等。按照表3评估企业生产工艺情况。具有多套工艺单元的企业，对每套生产工艺分别评分并求和。企业生产工艺最高分值为20分，超过20分则按最高分计。表3中的化工工艺名录将根据突发环境事件的发生状况和有关规定适时调整。

注1：高温指工艺温度≥300℃，高压指压力容器的设计压力（p）≥10.0MPa，易燃易爆等物质是指按照GB20576至GB20602《化学品分类、警示标签和警示性说明安全规》所确定的化学物质；注2：指根据国家发展改革委发布的《产业结构调整指导目录》（最新年本）中有淘汰期限的淘汰类落后生产工艺装备。 A.2.2 安全生产管理按照表4评估企业现有安全生产管理情况，并附相关证明文件。表 4 企业安全生产控制 A.2.3 环境风险防控与应急措施从生产装置、储运系统、公用工程系统、辅助生产设施及环境保护设施等方面，列表说明每个涉及环境风险物质的环境风险单元及其环境风险防控措施的实施和日常管理情况。对照表5，列出每个风险单元所采取的水、大气等环境风险防控措施，包括：截流措施、事故排水收集措施、清净下水系统防控措施、雨排水系统防控措施、生产废水处理系统防控措施；毒性气体泄漏紧急处置装置和毒性气体泄漏监控预警措施；环评及批复的其他风险防控措施落实情况等。按照表5评估企业环境风险防控与应急措施情况。若企业具有一套收集措施，兼具或部分兼具收集泄漏物、受污染的清净下水、雨水、消防水功能，应按表5对照相应功能要求分别评分。

突发事件公共卫生风险评估技术方案

. . 突发事件公共卫生风险评估技术方案（试行）一、目的 (1) 二、依据 (1) 三、风险评估的方法 (2) （一）专家会商法 (2) （二）德尔菲法 (2) （三）风险矩阵法 (3) （四）分析流程图法 (3) 四、风险评估的形式 (4) （一）日常风险评估 (4) （二）专题风险评估 (4) 1.突发公共卫生事件 (5) 2.大型活动 (5) 3.自然灾害和事故灾难 (5) 五、风险评估的实施步骤 (6) （一）计划和准备 (7) 1.评估议题的确定 (7) 2.评估方法的选择及人员确定 (7) 3.数据资料和评估表单的准备 (8) （二）实施 (8) 1.风险识别 (8) 2.风险分析 (11) 3.风险评价 (13) 4.风险管理建议 (14) （三）风险评估报告 (14) 1.评估报告的撰写 (14) 2.评估报告的报送 (15) 附件1 专业术语 (16) 附件2 风险评估方法 (18) 附件3 风险评估报告框架模板 (29)

突发事件公共卫生风险评估技术方案（试行）近年来，公共卫生事件、自然灾害、事故灾难、社会安全事件等各类突发事件频发，对公共卫生安全构成严重威胁，卫生应急管理和决策的复杂性和难度日益增加。风险评估是卫生应急管理的重要环节。及早发现、识别和评估突发事件公共卫生风险，对有效防和应对突发公共卫生事件具有重要意义。为进一步提高各地开展突发事件公共卫生风险评估的能力，建立和完善突发事件公共卫生风险评估的工作机制，规开展突发事件公共卫生风险评估工作，特制定本方案。一、目的指导各地建立突发事件公共卫生风险评估工作机制，规开展突发事件公共卫生风险评估工作。二、依据依据《中华人民国突发事件应对法》、《中华人民国传染病防治法》、《突发公共卫生事件应急条例》、《国家突发公共事件总体应急预案》、《国家突发公共卫生事件应急预案》、《大型群众性活动安全管理条例》等规定，制定本技术方案。三、风险评估的方法风险评估通常采用定量分析、定性分析以及定量与定性

某银行操作风险与控制自我评估管理办法

某银行操作风险与控制自我评估管理办法第一章总则第一条为及时识别我行经营管理中的操作风险，准确评估风险等级，提供风险管理决策参考，提升我行操作风险管理水平，根据中国银监会《商业银行操作风险管理指引》、《某银行操作风险管理政策》等规定，制定本办法。第二条本办法所称操作风险与控制自我评估(Risk andControl Self-Assessment，RCSA)是指我行各部门、分支机构对自身经营管理中存在的操作风险点进行识别，评估固有风险，再通过分析现有控制活动的有效性，判断剩余风险，并提出优化控制措施的过程。第三条固有风险指在未采取控制措施或其他风险缓释措施之前本身就存在的风险。控制活动是指能够避免或减少风险发生可能性或者不利影响的所有流程和行动。剩余风险是指采取现有的控制活动或其他风险缓释措施后仍存在的风险。

第四条自我评估的目标是建立覆盖我行各项经营活动的操作风险动态识别、评估、防控机制。自我评估单位要及时识别面临的风险点，避免违规操作，控制风险隐患，并为操作风险管理决策提供依据。第五条自我评估遵循以下原则：（一）全面性。自我评估范围应包括各相关部门、分支机构、各业务品种、各流程环节和风险点。（二）及时性。自我评估工作应及时开展，评估结果应及时报送，优化措施应及时实施，实施效果应及时检查。（三）客观性。自我评估工作应当谨慎、客观，并充分考虑我行内、外部环境变化因素。第二章自我评估流程第六条自我评估的流程包括（不限于）制定自我评估方案、组织相关部门实施、制订控制优化措施、后续跟踪检查四个阶段。第七条总行法律与合规部、各业务管理部门、分支机构为自我评估发起单位，负责制定自我评估方案，按照有关内部控制的要求和频率开展实施。

突发环境事件风险评估报告.doc

***公司突发环境事件风险评估报告 ***公司二〇二0年五月

目录 1前言 (1) 2总则 (2) 2.1编制原则 (2) 2.2编制依据 (2) 2.2.1法律、法规、规定依据 (2) 2.2.2相关标准及规范 (3) 2.2.3项目相关文件及资料 (3) 3资料准备与环境风险识别 (4) 3.1企业基本信息 (4) 3.1.1企业基本信息 (4) 3.1.2生产设备 (5) 3.1.3产品方案 (5) 3.1.4原辅材料及能源消耗 (6) 3.1.5生产工艺 (6) 3.1.6“三废”产生、处理处置及排放情况 (8) 3.1.7所在地自然环境概况 (9) 3.1.8环境功能区划 (11) 3.2企业周边环境风险受体情况 (13) 3.3涉及环境风险物质情况 (13) 3.3.1风险物质情况 (13) 3.3.2生产设施风险识别情况 (14) 3.4安全生产管理 (15) 3.5现有环境风险防控与应急措施情况 (15) 3.5.1风险防控措施情况 (15) 3.5.2环境风险管理制度 (16) 3.6现有应急物资与装备、救援队伍情况 (16) 3.6.1现有应急物资 (16) 3.6.2内部救援队伍 (17) 3.6.4 外部救援队伍 (18)

4突发环境事件及其后果分析 (19) 4.1突发环境事件情景分析 (19) 4.1.1国内外同类企业突发环境事件资料 (19) 4.1.2企业突发环境事件情景分析 (19) 4.2突发环境事件情景源强分析 (20) 4.2.1气态风险物质泄漏源强分析 (20) 4.3释放环境风险物质的扩散途径、涉及环境风险防控与应急措施、应急资源情况分析 (22) 4.4突发环境事件危害后果分析 (22) 4.4.1有毒有害物质在大气中扩散 (22) 4.4.2火灾伴生/次生污染物扩散后果分析 (24) 4.4.3废气事故排放后果分析 (25) 5现有环境风险防控和应急措施差距分析 (25) 5.1环境风险管理制度 (25) 5.2环境风险防控与应急措施 (25) 5.3环境应急资源 (26) 5.4历史经验教训总结 (26) 5.5需要整改的短期、中期和长期项目内容 (27) 6完善环境风险防控和应急措施的实施计划 (28) 7企业突发环境事件风险等级 (29) 7.1企业突发环境事件风险等级划分方法 (29) 7.2突发大气环境事件风险分级 (30) 7.2.1环境风险物质数量与临界量比值（Q） (30) 7.3突发水环境事件风险分级 (31) 7.3.1计算涉水风险物质数量与临界量比值（Q） (31) 7.4企业突发环境事件风险等级确定与调整 (32) 7.4.1风险等级确定 (32) 7.4.2风险等级调整 (32) 7.4.3风险等级表征 (32) 8 附图 (33)

特大桥生产安全突发事件风险分析预防措施范本

整体解决方案系列特大桥生产安全突发事件风险分析预防措施（标准、完整、实用、可修改）

编号：FS-QG-22327特大桥生产安全突发事件风险分析预防措施 Risk analysis and prevention measures for production safety emergency of super bridge 说明：为明确各负责人职责，充分调用工作积极性，使人员队伍与目标管理科学化、制度化、规范化，特此制定特大桥生产安全突发事件风险分析和预防为确保正常施工，预防突发事件以及某些预想不到的、不可抗拒的事件发生，事前有充足的技术措施准备、抢险物资的储备，最大程度地减少人员伤亡、国家财产和经济损失，必须进行风险分析和预防。 1、突发事件、紧急情况及风险分析根据本工程施工特点及复杂的地质情况，在辩识、分析评价施工中危险因素和风险的基础上，确定本工程重大危险因素是架桥机在架梁中倾覆、掉梁、物体打击、高处坠落、触电、火灾等。在工地已采取机电管理、安全管理各种防范措施的基础上，还需要制定架桥机倾覆的应急方案，具体如

下:假设架梁工程中架桥机可能倾翻;假设架桥机的力矩限位失灵，架桥机司机违章作业，可能造成塔吊倾翻。 2、突发事件及风险预防措施从以上风险情况的分析看，如果不采取相应有效的预防措施，对工程施工、施工人员的安全造成威胁。架桥机安全技术要求: (一)、作业条件 (1)架桥机组装完毕，须经有关部门安全验收签证合格后，方可投入使用。 (2)操作司机须经安全培训、考核合格，身体健康，并定人定岗。 (二)、作业前要求 (1)移机、吊梁前，必须对制动器、控制器、吊具、钢丝绳、安全装置和架体的稳定性等进行全面的检查，发现工作性能不正常时应在操作前排除;确认符合安全要求后方可进行操作。

农村商业银行流程体系文件操作风险管理办法

ⅩⅩ农村商业银行流程体系文件操作风险管理办法第一章3 第二章组织与职责4 第三章操作风险的识别与评估6 第四章操作风险的控制、监控与缓释7 第五章操作风险损失事件与损失数据收集10 第六章操作风险报告11 第七章问责与监督12 第八章附则13 第一章总则第一条为规范和加强ⅩⅩ农村商业银行（以下简称“本行”）操作风险管理工作,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险锌理指引》以及ft他冇关法律法规，制定本办法。第二条本办法所称操作风险是指由不完善或有H题的内部程序、鉍工和佶息科技系统以及外部帘件所造成损火的风险。本定义所桁操作风险^栝法律风险，们不包括战略风险和声誉风险。第三条木行进行操作风险管理要遵循以下原则： (一）有效性原则：操作风险管理制度应符合芾事会战略安排要求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何W位办理任何业务均受内部控制约朿，内部控制存在的题应当能

够得到及时反馈和纠正； (二）全而性原则.?操作风险的管理要渗透到各项业务过程和各个操作环节，禝盖所葙的部门和岗位，并由全体员工参与，任何决策或操作均应当脊案可 (三）审慎性原则：操作风险管理耍以防范风险、审慎经营为出发点，各项经营管理活动，尤其是涉及相关织架构调整、设立新机构、开办新业务、新产品时，应当体现“内控优先”的原则，建立和完善相关规章制度和科学流程设 (四）成木效益原则：操作风险管理要作好重大风险点的排査和识别，突出重点，充分发挥各部门及广人职w的工作积极性。M时要考虑成本效益原则，保证以合理的控制成本达到最佳的控制效來。第四条本办法适用于本行各级、各部门及本行所冇人员。第二章组织与职责第五条本行操作风险管现的治珂架构勹组织架构括董事会、董事会下设的风险管理与关联交易控制委员会、高级管理层、风险合规部下设的法律合规屮心、稍核监察部及?它相关部门、各分支机构。第六条策水会是木行操作风险管理的最高管理机构，承担监控操作风险管理有效性的鉍终责任。飱?事会授权下设的风险管现与关联交鉍控制委W会履行以?操作风险管理的职责，只?休包牯：(一）制定与本行战略E1标相一致IL适用于全行的操作风险管

华辰突发环境事件风险评估报告

目录 1 前言 (1) 2 总则 (1) 编制原则 (1) 编制依据 (1) 有关法律法规及技术规范 (1) 相关技术文件 (2) 3 企业基本信息与环境风险识别 (2) 企业基本信息 (2) 错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。企业周边环境风险受体情况 (4) 涉及环境风险物质情况 (5) ............................. 错误!未定义书签。错误!未定义书签。错误!未定义书签。

错误!未定义书签。生产工艺 (6) 安全生产管理 (9) 现有环境风险防控与应急措施情况 (10) 环境风险防控措施 (10) 现有应急物资与装备、救援队伍情况 (10) 4可能发生的突发环境事件及其后果情景分析 (14) 国内外同类企业突发环境事件资料 (14) 所有可能发生突发环境事件情景 (15) 每种情景源强分析 (18) 错误!未定义书签。错误!未定义书签。释放环境风险物质的扩散途径、涉及环境风险防控与应急措施、应急资源情况分析 (18) 每种情景可能产生的直接次生、衍生后果分析 (19) 5 现有环境风险防控和应急措施差距分析 (20) 历史经验教训总结 (20) 需要整改的短期、中期和长期项目内容 (20) 6 完善环境风险防控和应急措施的实施计划 (21)

7 企业突发环境事件风险等级 (21) 环境事件风险源评估 (21) 环境事件风险级别确定 (23) .1企业突发环境事件风险等级 (23) 工艺过程与环境风险控制水平值（M） (23) 环境风险受体类型（E） (27) 企业环境风险等级划分 (29) 8 附件............................... 错误!未定义书签。企业地理位置图 (30) 企业地理位置及周边环境风险受体分布图 (31) 企业平面布置图................... 错误!未定义书签。企业雨水、污水等所有排水最终去向图 (31)

操作风险审计管理规定

操作风险审计管理规定第一条为加强公司操作风险管理，发挥内部审计在案件防控中的作用，根据《北京银监局关于印发〈关于提高操作风险内部审计工作有效性的指导意见〉的通知》（大银监发[2007]426号文件）等相关要求及公司《审计工作管理规定》制定本规定。第二条本规定所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件给公司造成损失的风险。第三条操作风险审计遵循以下原则：（一）独立性原则。审计部独立开展操作风险审计，不受其他部门和人员等外在因素的影响和干扰。（二）统一性原则。审计部对操作风险审计实行统一管理，保证操作风险审计工作的一致性。（三）有效性原则。公司应保证操作风险审计的有效性，以提高对公司各项业务操作风险的防控能力。第四条操作风险审计目标保证公司操作风险政策、规定、要求的贯彻、执行；审查、评价并改善系统内操作风险的管理；提升操作风险管控能力，提高案件堵截率，降低案件发生率，促进公司业务的健康发展。第五条审计机构设置及职责公司设立审计部，独立开展操作风险内部审计工作，向董事会、审计委员会报告工作，在操作风险管理方面的主要职责为：（一）监督公司操作风险管理政策、制度的制定、执行情况；（二）监督风险管理部门履职情况；（三）开展操作风险审计，促进各部门加强操作风险管理。（四）对公司贯彻落实监管部门有关案件防控要求情况进行监督。第六条操作风险审计主要内容（一）公司操作风险管理相关政策、制度、流程制定情况；（二）风险管理部门履职情况；（三）轮岗、强制休假、离任审计等制度执行情况；（四）不兼容岗位分离、对账等操作风险防范措施执行情况；（五）其他与操作风险管理有关的情况。第七条操作风险审计在风险评估基础上确定审计重点和频率。轮岗、强制休假、离任审计及对账等情况应每季度审计一次。其他相关情况至少每半年审计一次。第八条操作风险审计程序及后续处理按照《审计工作管理规定》执行。第九条审计部应按季向管理层及审计委员会汇报操作风险内部审计工作情况。第十条审计部应就以下事项向监管部门报告或备案：

企业突发环境事件风险评估指南(试行)

企业突发环境事件风险评估指南（试行） 1 适用范围本指南规定了企业突发环境事件风险（以下简称环境风险）评估的内容、程序和方法。本指南适用于对可能发生突发环境事件的（已建成投产或处于试生产阶段的）企业进行环境风险评估。评估对象为生产、使用、存储或释放涉及（包括生产原料、燃料、产品、中间产品、副产品、催化剂、辅助生产物料、“三废”污染物等）附录B突发环境事件风险物质及临界量清单中的化学物质（以下简称环境风险物质）以及其他可能引发突发环境事件的化学物质的企业。本指南不适用于下列情况的环境风险评估：1）涉及核设施与加工放射性物质的单位；2）从事危险废物收集、贮存、利用、处置经营活动的单位；3）从事危险化学品运输的车辆或单位；4）尾矿库；5）石油天然气开采设施；6）军事设施；7）石油天然气长输管道、城镇燃气管道；8）加油站、加气站；9）港口、码头。 2 规范性文件本指南内容引用了下列文件中的条款。凡是不注日期的引用文件，其有效版本适用于本指南。 2.1法律法规、规章、指导性文件《环境保护法》；《突发事件应对法》；《安全生产法》；《消防法》；《危险化学品安全管理条例》；《国务院关于加强环境保护重点工作的意见》（国发〔2011〕35号）；《突发事件应急预案管理办法》（国办发〔2013〕101号）；《突发环境事件信息报告办法》（环境保护部令第17号）；《危险化学品重大危险源监督管理暂行规定》（安全监管总局令第40号）；《危险化学品生产企业安全生产许可证实施办法》（安全监管总局令第41号）；《危险化学品建设项目安全监督管理办法》（安全监管总局令第45号）；《突发环境事件应急预案管理暂行办法》（环发〔2010〕113号）；《化学品环境风险防控“十二五”规划》（环发〔2013〕20号）；《建设项目环境影响评价分类管理名录（2008年版）》；《产业结构调整指导目录》（最新年本）；《重点监管危险化工工艺目录》(2013年完整版)；《关于督促化工企业切实做好几项安全环保重点工作的紧急通知》（安监总危化〔2006〕10号）。 2.2标准、技术规范《危险化学品重大危险源辨识》（GB18218-2009）；《化工建设项目环境保护设计规范》（GB50483-2009）；《建筑设计防火规范》（GB50016-2006）；《石油化工企业设计防火规范》（GB50160-2008）；《储罐区防火堤设计规范》（GB50351-2005）；

世发电镀突发环境事件风险评估报告

突发环境事件风险评估报告上海世发电镀有限公司二０一四年九月

目录 1 前言............................................ - １ - 2 总则........................................... － 2 － 2.1 编制原则................................... －２ - 2.2 编制依据?- 2 － 3 资料准备与环境风险识别.............................. - 4 - 3．1企业基本信息 ............................... - 4 － 3.2 企业周边环境风险受体情况................... - 8 - ３.３涉及环境风险物质情况...................... - 9 -３．4 生产工艺................................. - 15 -3．５安全生产管理............................. － 23 -３．６现有环境风险防控与应急措施情况........... - 27 -３．7 现有应急物资与装备、救援队伍情况......... - 29 -４突发环境事件及其后果分析........................ - 3２－４.1 突发环境事件情景分析...................... - 3２ - 4.2 突发环境事件情景源强分析.................. - 34 － 4．3 释放环境风险物质的扩散途径、涉及环境风险防控与应急措施、应急资源情况分析........................ - ４0 - 41－ 4.4 突发环境事件危害后果分析?- 5 现有环境风险防控和应急措施差距分析................ - 42 - ５.1 环境风险管理制度?- ４2 -

安全风险评估报告

甘州区安阳乡王阜庄小学、幼儿园 2018春学期学校安全风险评估报告一、评估对象安阳乡王阜庄小学、王阜庄幼儿园全体师生人身安全，学校财产安全。二、评估目的 1．本着对人民利益高度负责的精神，贯彻落实“安全第一、预防为主、综合治理”的方针。 2．找出安阳乡王阜庄小学、幼儿园存在的对师生伤害的危险因素。 3．在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估。三、评估单元根据学校教育教学的特点，结合实际，学校安全风险评价共分七个单元。 1．营养餐和突发公共卫生事件； 2．体育教学中突发伤害事故安全； 3．防洪、防地震等自然灾害事件； 4．校园踩踏事故安全； 5．防火安全； 6．溺水事故； 7．校园安保。

四、危险辨识按学校安全风险评价的七个单元的划分，在学校安全中会出现群体性公共卫生、突发伤害、踩踏、火灾、自然灾害、溺水、恐怖袭击等事故。五、风险程度（一）学校安全基本情况安阳乡王阜庄小学共有5个教学班，有专职教师7人，学生67人。附设幼儿园1所，有招聘教师2人，在园幼儿33人。所有学生、幼儿都来自于本村。校园总占地9600平方米，建筑面积1021平方米。近十多年来，我校几乎没发生过安全事故，只有2例学生由于玩耍摔伤的轻微事故。（二）划分单元具体情况 1．突发公共卫生事件突发公共卫生事件分为群体性中毒事件和疾病传染性事件。学校自实行营养餐工程以来，严把食品原料进出货关和加工关。但由于路程远，学生少，所需原材料少，供货商所供材料来源有时不明确，还供应面包，存在安全隐患。另外，学校厨房卫生条件差、基础设施缺乏，加之气候的变化异常，群体性事件和疾病传染性事件极易发生。风险等级：中。 2．体育教学中突发伤害事故安全

公司突发环境事件风险评估报告

公司突发环境事件风险评估报告 1

版本号: 第(1)版 **有限公司突发环境事件风险评估报告 **有限公司编制日期: 1月 2

**有限公司突发环境事件风险评估报告参与编制人员名单 3

目录第1章前言.................................................................. 错误!未定义书签。第2章总则.................................................................. 错误!未定义书签。 2.1 编制目的.......................................................... 错误!未定义书签。 2.2 编制原则.......................................................... 错误!未定义书签。 2.3 编制原则.......................................................... 错误!未定义书签。 2.4 编制依据.......................................................... 错误!未定义书签。第3章资料准备与环境风险识别 ............................. 错误!未定义书签。 3.1 企业基本信息.................................................. 错误!未定义书签。 3.2 周边环境状况.................................................. 错误!未定义书签。 3.3 企业周边环境风险受体情况 ......................... 错误!未定义书签。 3.4 环境敏感目标.................................................. 错误!未定义书签。 3.5 工艺流程和主要生产设备.............................. 错误!未定义书签。 3.6 三废产生情况.................................................. 错误!未定义书签。 3.7 项目主要原辅材料情况和重大危险源 ......... 错误!未定义书签。 3.8 公司安全生产管理.......................................... 错误!未定义书签。 3.9 现有环境风险防控与应急措施情况 ............. 错误!未定义书签。 3.10 现有应急物资与装备、救援队伍情况 ....... 错误!未定义书签。第4章突发环境事件情景源强及后果分析 ............. 错误!未定义书签。 4.1 突发环境事件情景分析.................................. 错误!未定义书签。 4.2 突发环境事件情景源强分析 ......................... 错误!未定义书签。 I

开展突发事件风险隐患排查情况汇报

开展突发事件风险隐患排查情况汇报开展突发事件风险隐患排查情况汇报县应急办：为进一步做好全乡突发事件风险应急管理工作,切实维护社会大局稳定,确保全乡人民群众生命财产安全,根据渠府办函《关于开展突发事件风险隐患排查监管工作的通知》精神，我乡组织了相关人员在全乡范围内开展突发事件风险隐患集中排查工作。现将排查情况总结如下：一、加强领导，成立机构为确保排查工作有序顺利开展，我乡成产了突发事件风险隐患排查工作领导小组，由乡长任组长，分管安全工作的副乡长为副组长，乡安委会、综治办、警务室、司法所、水管站、卫生院、学校

等单位部门负责人为成员，领导小组下设办公室，负责全乡突发事件风险隐患排查专项行动的协调、督促、检查及信息收集、材料上报等日常工作。各村委、乡各部门、单位已根据本单位、本行业的隐患治理要求，制定了隐患排查治理专项行动工作方案，成立了机构，明确了职责。二、深入开展突发事件风险隐患排查工作4月15日，我乡召开了动员会，及时传达了渠府办函[]5号《关于开展突发事件风险隐患排查监管工作的通知》精神，并要求与会者切实搞好宣传发动工作，广泛宣传开展突发事件风险隐患排查专项行动的背景、目的、意义、内容和时限，大力营造隐患专项整治活动的浓郁气氛。二是确定重点，明确职责，合力开展隐患排查工作。根据排查监管工作的总体要求，按照属地管理的原则，我乡确定各企事业单位和基层组织是排查、评估和整改风险隐患的责任主体，负责本单位、本区域风险隐患的日常排查整改工作。通过对可能引发自

然灾害、事故灾难、公共卫生事件、社会安全事件等各类突发事件的风险隐患和严重的危险源、危险区域、安全隐患、矛盾纠纷或不稳定因素等进行普查登记、分析评估，发现我乡存在有3宗风险隐患：一是场镇烟花爆竹经营点3处、液化气经营点1处。经营点处于场镇居民聚居处，且经营管理不规范，对场镇123户457人生命财产安全形成直接威胁。排查应急小组针对这一隐患，要求4处经营点进货渠道正规，货物仓储管理规范，对其中处于居民集中的2处经营点要求及时迁离他处。二是峰坪村三、五社存在山体滑坡隐患。针对该隐患，乡应急办健全和完善了地质灾害应急预案，建立了预警点2处，预警人员4名，信息预警网络进一步完善。三是场镇饮水安全问题。场镇自来水水质较差，对场镇用户身体健康有影响。为加强饮水安全管理，乡专门成立了水管站，配全相关水质处理设备和专人实施管理。三、加强日常监管，夯实基础工作为了便于

操作风险管理规范

阳光财产保险股份有限公司操作风险管理规范第一章总则第一条为完善阳光财产保险股份有限公司（以下简称“公司”）全面风险管理体系，保障公司稳健经营，有效控制操作风险，根据《中华人民共和国保险法》、《保险公司偿付能力监管规则（1-17号）》等法律法规以及《阳光保险集团内部控制指引》（阳光保险发[2010]207号）等文件，结合公司实际情况，制定本规范。第二条本规范所称操作风险，是指由于不完善的内部操作流程、人员、信息系统或外部事件而导致公司直接或间接损失的风险，包括法律及监管合规风险。本规范所称操作风险损失事件是指由于不完善的内部操作流程、人员、信息系统或外部事件造成公司资产损失、对外服务中断、受到监管处罚或权益丧失的事件。操作风险损失事件应至少满足以下特征之一：（一）形成风险金额；（二）存在既遂的盗窃、挪用、贪污、受贿等内部欺诈行为；（三）受到监管机关行政处罚或公开批评；（四）公司被起诉或被申请仲裁；（五）造成对外营业中断。第三条公司按照损失事件、业务条线、风险成因、损失形态和后果严重程度等因素，对操作风险进行分类。

第四条本规范适用于公司各部门、各事业部及各分支机构。第二章组织架构及职责分工第五条操作风险管理是偿付能力风险管理体系重要组成部分，公司建立相关制度和机制，防范和识别操作风险，应对和处置操作风险事件。公司建立由董事会承担最终责任，高级管理层承担直接责任，风险管理部作为牵头部门，其他职能部门和各分支机构各司其职、密切配合，覆盖所有业务单位的操作风险管理组织体系。第六条董事会是公司全面风险管理的最高决策机构，对包括操作风险在内的全面风险管理框架的完整性和有效性承担最终责任。第七条高级管理层负责履行操作风险管理的直接责任，在授权范围内实施操作风险管理工作，主要职责包括：（一）制定并组织执行操作风险管理政策和流程；（二）明确公司各部门和分支机构在操作风险管理中的职责；（三）组织制定重大操作风险事件的解决方案；（四）组织评估操作风险管理体系运行的有效性并不断完善；（五）组织相关信息系统的开发和应用，确保内控流程嵌入到信息系统中；（六）审核操作风险报告，充分了解公司操作风险管理的总体情况。第八条风险管理部是操作风险管理的牵头部门，统筹负责操作风险管理。各职能部门、渠道和分支机构根据职责分工完成相应工作。作为操作风险管理牵头部门，风险管理部的主要职责包括：（一）制定、维护并不断完善公司操作风险管理制度和流程；（二）协调、指导、督促各职能部门、渠道和分支机构组织实施操

突发环境事件风险评估报告

XX县第二污水厂突发环境事件风险评估报告 XX污水处理厂 2015年5月目录 1 前言 .................................................................. . (1) 2 总则 .................................................................. . (2) 2.1 编制原则 .................................................................. . (2) 2.2 编制依据 .................................................................. . (2) 2.2.1 法律法规、政策 .................................................................. (2)

2.2.2 技术指南、标准规范 .................................................................. . (2) 2.3 企业突发环境事件风险评估程序................................................................... .. (3) 3 资料准备与环境风险识别................................................................... (4) 3.1 企业基本信息 .................................................................. .. (4) 3.2 企业周边环境风险受体情况 .................................................................. . (11) 3.3 涉及环境风险物质情况 .................................................................. (13) 3.4 污水厂工艺流程及主要设备 .................................................................. . (15) 3.5 安全生产管理................................................................... (18)

突发事件风险排查方案

突发事件风险排查方案为了掌握全区风险隐患情况，有效防范突发事件的发生，确保公共生命财产安全，维护社会安全稳定，区政府决定将在全区范围内开展突发事件风险隐患排查工作，具体方案如下：一、指导思想以“邓小平理论”和“三个代表”重要思想为指导，深入贯彻落实科学发展观，坚持“预防为主、预防与应急处置相结合的方针”，全面排查治理突发事件风险隐患，建立隐患排查治理机制，认真解决突出的问题，有效防范和抑制重特大突发事件的发生，确保人民群众生命和财产的安全，促进全区经济又好又快的发展。二、基本任务各镇（场）、各部门要按照分类指导、分级管理、重点突出、全面推进的原则，认真做好突发事件风险隐患集中排查工作。通过排查，全面准确掌握风险隐患的种类、数量和状况；对风险隐患进行安全评估，加强动态监督管理；加大风险隐患治理整改力度，防范突发事件的发生；建立风险隐患数据库，探索建立长效机制。三、重点排查内容和工作分工此次排查工作的重点是可能引发自然灾害、事故灾难、公共卫生事件、社会安全事件等各类突发事件的风险隐患。具体是指对可能造成上述突发事件的风险隐患和严重的危险源、危险区域、安全隐患、矛盾纠纷或不稳定因素等进行普查登记、分析评估、治理整改和统计汇总，风险隐患排查具体由区应急办组织、负责总体部署、协调和督查；各有关部门单位负责本行业或领域突发事件风险隐患集中排查工作，做好可能引发突发事件的风险隐患监管、整改和登记工作。各县区人民政府、各林业局要积极配合各部门的风险隐患排查工作，同时要立足本辖区实际，在其它领域上也要开展风险隐患排查工作。各部门具体职责分工如下：（一）自然灾害类。非煤矿山生产安全、地质灾害等由国土资源局负责；农作物灾害由农委负责；森林病虫害等由营林处负责；地震灾害由科技局负

突发环境事件风险评估方案报告

市贵信煤业莲花冲岔沟煤矿 9万吨/年环境保护项目突发环境事件风险评估报告市贵信煤业莲花冲岔沟煤矿 2016年12月

目录目录..................................................................... I 1前言.. (2) 2总则 (3) 2.1编制原则 (3) 2.2编制依据 (3) 2.3评估程序 (6) 3资料准备与环境风险识别 (7) 3.1企业基本信息 (7) 3.2企业周边环境风险受体情况 (9) 3.3现有应急物资与装备、救援队伍情况 (10) 5现有环境风险防控和应急措施差距分析 (16) 5.1环境风险管理制度分析 (16) 5.2环境风险防控与应急措施分析 (17) 5.3环境应急资源分析 (18) 5.4生产工艺与环境风险控制水平 (18) 8突发环境事件风险评估结论 (19)

1前言环境问题是人体健康的保证、是公共安全和社会稳定的重要因素之一。国务院高度重视环境风险防与管理，2011年10月，发布了《国务院关于加强环境保护重点工作的意见》（国发[2011]35号），明确提出了“有效防环境风险和妥善处理突发环境事件，完善以预防为主的环境风险管理制度，严格落实企业环境安全主体责任”，推进环境风险全过程管理，开展环境风险调查与评估”的环境管理目标。为贯彻落实环境风险防控任务，保障人民群众的身体健康和环境安全，规企业突发环境事件风险评估行为，为企业提高环境风险防空能力提供切实指导，为环保部门根据企业环境风险等级实施分级差别化管理提供技术支持，环保部于2014年4月3日出台了《关于印发〈企业突发环境事件风险评估指南（试行）〉的通知》（环办）[2014]34号）。根据《关于印发〈企业事业单位突发环境事件应急预案备案管理办法（试行）〉的通知》（环发[2015]4号）中关于要求企业开展环境风险评估的条款，以及《省环境保护厅转发环境保护部关于企业突发环境事件风险评估指南（试行）的通知》（云环发[2014]70号）中的相关要求，市贵信煤业莲花冲岔沟煤矿编制完成了市贵信煤业莲花冲岔沟煤矿9万吨/年环境保护项目突发环境事件风险评估报告》。报告主要针对企业9万吨/年环境保护项目已建成投产或处于试生产阶段的可能发生突发环境事件生产装置进行环境风险评估。通过开展突发环境事件风险评估，企业可以掌握自身环境风险状况，明确环境风险防控措施，为后期的企业环境风险监管奠定基础，最终达到大幅度降低突发环境事件发生的目标。同时有利于各级环保部门加强对重点环境风险企业的针对性监督管理，提高管理效率，降低管理成本。

突发环境事件风险评估

文件编号：********* 突发环境事件风险评估报告年5 月 ************ 2017

目录 1. 企业概况 (2) 企业基本情况 (2) 周边环境状况 (2) 社会环境 (5) 环境标准 (5) 工艺流程简介 (10) 主要生产设备 (12) 污染物的产量、排放量 (13) 公司现有环境治理施设 (13) 污染物排放口 (15) 危险化学品运输 (15) 2. 风险识别 (16) 项目涉及的危险物质及特性 (16) 毒物危害程度及火灾危险性确定 (25) 危险化学品单元重大危险源辨识 (26) 主要危险单元识别 (27) 3. 风险等级的确定 (29)

环境风险等级的确定 (29) 风险评价工作等级的确定 (29) 主要环境敏感目标及保护范围 (29) 环境安全标准限值和最高允许浓度 (30) 4. 源项分析 (30) 最大可信事故 (30) 泄漏量计算 (30) 后果计算及风险分析 (33) 环境风险事故影响分析 (37) 事件应急措施和应急预案 (37) 5. 风险管理 (38) 环境风险防控措施与差距分析 (38) 应急池最小容积测算 (41) 6 . 风险结论 (43) 1. 企业概况企业基本情况 ************ 主要从事植物有效成分的提取生产和销售，2004 年在********* 建厂，建成年产50 吨水飞蓟素生产线一条。2012年公司通过调研决定投资3000 万元对水飞蓟素生产工艺进行技术改造，增加乙醇提纯工序，相对于原水飞蓟生产工艺可提高产品收率，提高总黄酮含量，且溶剂毒性小。并在原有厂区内新建一座水飞蓟素生产车间，年产水飞蓟素300 吨，新建的水飞蓟素车间在原有水飞蓟素生产工艺基础上增加乙醇提纯工序。水飞蓟素项目年生产240 天，24小时连续生产；制剂生产线年生产时间为 300 天。日生产8小时

风险矩阵与Borda排序法在医院突发事件风险评估中的应用研究

| Hospital Management Forum | Sep. 2018 Vol.35 No.9 12Patient Safety 风险矩阵与Borda 排序法在医院突发事件风险评估中的应用研究 Application of Risk Matrix and Borda Sequence in Risk Assessment of Hospital Emergencies □?李小飞 LI Xiao-fei 张雁儒 ZHANG Yan-ru * 李园利 LI Yuan-li 姚倩 YAO Qian 焦润基 JIAO Run-ji ?摘要 Abstract 目的?评估医院管理中突发事件的风险。方法?分析医院管理中常见突发事件出现的可能性，继而评估其出现后的严重程度，依据风险矩阵评估其风险等级，使用Borda 排序法进一步解决风险矩阵中出现的相同风险等级问题。结果?5类医院管理中的突发事件风险等级排序为：流行病爆发、医闹事件、医疗事故、院内感染、院内设备故障。 Objective To assess the risk of emergencies in hospital management. Method The probability of common emergencies in the hospital was analyzed, and the severity was assessed. Risk matrix was adopted to assess the risk level, and Borda Rank was used to address the problem of same risk level in risk matrix. Results The rank of five emergencies in hospital management by risk level was as followed: epidemic outbreak, medical disputes, medical malpractice, nosocomial infection, and equipment malfunction. 关键词　Ｋｅｙ　ｗｏｒｄｓ：风险矩阵 Risk matrix ；Borda排序 Borda rank ；医院突发事件 Hospital emergencies 作者单位：河南理工大学医学院Medical School of Henan Polytechnic University Email: zyr@https://www.360docs.net/doc/64956038.html, *通讯作者：张雁儒 DOI: 10.3969/j.issn.1671-9069.2018.09.003 医院作为救死扶伤的重要平台，发挥着不可替代的作用，院内感染、医闹事件、院内设备故障、流行病爆发、医疗事故等突发事件的处理是否及时有效，成为评价医院管理水平与质量的关键环节[1]。新时期政府对医院建设的重视逐步提高，但医院应对突发事件的能力还相对不足。进一步提高医院应对各种突发事件的能力势在必行。研究对象与内容本文针对医院管理中常见的突发风险事件开展研究，综合使用风险矩阵评估与Borda 排序的方法分析突发风险事件发生的可能性与造成后果的严重程度，进而对各类风险事件的风险等级进行评估。研究方法 1.风险矩阵法。风险矩阵是以风险事件发生的可能性与造成后果的严重性两个维度建立分析矩阵，依据评定准则，通过定性与定量相结合，确定风险等级。实践应用过程中，风险矩阵可以分析特定某个事件中存在的隐含风险，亦可比较某个特定管理环节中各类事件的风险大小[2-4]。 2.Borda 排序法。风险矩阵在确定风险等级时常常会出现多个风险事件在比较过程中处于同一风险等级的现象，而Borda 排序法作为投票决策方法，可有效弥补风险矩阵存在的不足。 3.风险及确认步骤。风险事件识别：采用问卷调查法、组内讨论法、专家咨询法分析识别医院所有风险事件[5]。风险出现的可能性分析：依据各类风险事件出现的可能程度，将不同的风险发生可能性按照一定的规则划分若干等级。风险出现的可能性评估可以采用问卷调查、专家咨询、文献检索等方法获取。风险后果的严重性分析：各类风险事件后果不尽相同，可大可小，在评价各类风险事件后果严重程度时，可根据相应规则，将风险后果划分为若干等级。确定风险等级。在上述步骤基础上，以风险事件发生的可能性和后果的严重程度两个标准构造风险矩阵，依据相关等级标准进行风险等级赋值。风险矩阵中存在的问题以及解决方案。在风险矩阵众多的实践应用过程中，不同类型的风险事件可能同处于某一个特定的风险等级，这种现象出现以后，就难以辨别风险的严重程度。将Borda 排序法和风险矩阵法结合[5]，可解决上述问题。Borda 值