石油化工设备安全风险评价和方法技术的分析

摘要：由于石油化工装置在企业的运转过程中都具有易燃、易爆、高温、高压、危险性大、安全要求高等特点，使人们越来越重视石化企业安全风险管理，以实现系统安全目标。本文说明了石油化工设备安全风险评价的重要性，并对如何检测提供了方法和具体的技术防范措施。

关键词：安全风险石油化工设备评价方法技术

随着现代化社会的进一步发展，社会对资源的需求不断增加，石油社会进步以及经济发展提供较大的动力，它深刻地影响着一个国家的经济发展及社会安定。我国目前国民经济增长的速度很快，石油供应始终处于紧张状态。维持国家石油的安全及时供应，是确保我国有充分的能源供应的前提，作为我国的能源巨头中国石油，应当强烈意识到现代化石油供应的重要性，不断引进新技术，提高生产效率。

一、石油化工实现安全风险防范的重要性

我国的供油网络设备覆盖整个中国，许多为无人区，如石油化工设备受破坏，要进行修复，将花费大量人力物力，如未及时发现，将造成重大财产损失，并且会对环境造成污染，要确保这个庞大的网络正常传输，风险评价是针对危险源发生的概率和危险发生后造成后果的严重程度做出定性或定量的评价，从而能够合理运用人力、财力和物力等资源条件，采取最为合理的措施，达到最为有效地减少风险的目的。同时可减少对环境的污染，面临多方面的困难。由于石油化工设备需要在确保安全风险运行的前提下才能运行，延长设备的连续开工时间以降低生产成本，采取技术措施来有效地防止事故的发生，并可以把可能造成的损失限制在最低程度。因此，风险评价结果是实现风险控制与管理的依据。对于风险评价的结果，不是风险越小越好，因为减少风险是以资金、技术、劳务的投入作为代价的，通常的做法是将风险限定在一个合理的、可接受的水平上，去研究影响风险的各种因素，经过优化，寻求最佳的措施方案。

二、石油化工设备安全风险评价方法

1.安全检查表法

安全检查表是事先将要检查的项目，以提问的方式编制成表，在编制安全检查表时要结合关事故资料，原则是要根据国家及行业有关的安全法律、法规、标准。

2.危险与可操作性研究

通过系统、详细地对工艺流程和操作进行分析，评价对整个生产过程的影响。基本分析步骤是：选择一个工艺单元或操作步骤，收集相关资料→ 了解设计意图→找出工艺过程或状态的变化→研究偏

差所造成的结果→分析造成偏差的原因。

3.失效模式与影响分析

通过识别石油化工单个设备或单个系统，确定分析项目和边界条件，说明现有安全控制措施，建议风险控制措施。

4.故障树分析

将导致石油化工设备事故的逻辑关系列出，构成一种逻辑模型，然后通过对这种模型进行定性或定量的分析，通过最小割集的计算，找出事故发生的基本原因。

5.火灾、爆炸危险指数评价法

火灾、爆炸危险指数评价法是以在标准状态下的火灾、爆炸或放出能量的危险性潜在能量的“物质系数”，把操作条件和化学反应的特殊过程危险性等作为追加系数加以修正，计算出“火灾爆炸指数”，并根据指数的大小计算暴露面积、财产损失、停工损失等事故损失后果，对损失后果进行分组，再根据不同的等级提出相应的安全对策措施。

三、石油化工设备安全预防性维护措施

1.维护设备的生命周期和预防性

结合维护经验，对设备进行生周期成本分析，测算设备生命周期，量化设备维护管理，在设备故障发生前有计划、有预见性地进行维护检修或更新。

2.加强设备检、维、修管理工作，尤其是设备选材和运行状况

稳定原料性质，提供平稳的床层温度和催化剂线速；严格控制水

质，定期排污；严把安装质量关，降低应力水平；严格遵循加热管道的焊接规程，消除焊接残余应力加强工艺指标管理，严格执行内外取热操作规程操作，严禁干烧。

3.采用数字化监测系统

数字化监测系统的类型有：光电液压等传感器、数字化图像处理、嵌入式计算机系统、数据传输网络、等.全新的数字监测管理模式，具有快速处理数字信息抗干扰能力，而且发挥了宽带网络的优势，可以对管道监测系统远程、实时、集中、全面的掌握，通过全面的监测，将前端管道的参数通过网络摄像机视频采集、流量测试设备，通过网络摄像机的数据通道一起转换成 IP 数据包，将数据通过解码器将视频显示出在电视墙或大屏幕上，后端可建立相应的预警机制，对无法预知不定时活动区域，采取移动侦测，对有语音监控需求的环境，准确、有效地处理和控制关联事件。对于数据传输采用多种方式进行选择，如果设备的空间跨度大，可以采用无线网络的方式。

4.加强技术管理，优化操作方案

加强三旋运行监控：在主风量不变的情况下，三旋压降正常为13k p 左右。石油化工设备实行二级维护，一级维护是全员维护，设备按区域承包到人。重要设备在一级维护基础上实行二级维护，每周一次，由区域主管工程师负责，检查重要设备运行状况，监督一级维护的维护质量，并进行可预见性维护及故障处理；对重大关键设备再实行每月一次的特别护理。实行分级维护可以使维护人员的职责明确，突出重点及关键设备，提高设备维护水平，减少石油化工设备运行故障的发生。

综上所述，石油化工设备的风险防范及技术措施，对生产系统中的各种危险进行辨识、评价和控制对系统存在问题有针对性地提出对策、措施确定重点管理的对策和范围，预防事故特别是重大事故的发生并把可能造成的损失限制在最低程度。对在改扩建生产装置进行安全评价，不但在石化行业，而且在其他化工行业也是可行的，这样使管理者掌握系统的安全状况，修订、完善安全规章制度，完善防灾设施和组织，提高安全管理水平，无疑是具有重大的积极意义。

参考文献

[1]张爱显，张煜. 石油化工装置管道设计安全[J]. 炼油技术与工程， 2004.

[2]白永忠，党文义，刘昌华. 特大型石油化工装置间安全距离[J]. 大庆石油学院学报， 2008.

[3]储小燕. 工业管道的风险评价与完整性评定[D]南京工业大学， 2005 .

[4]叶永飞，缪鹏飞. 化工企业常见消防安全问题及对策[J]. 安全、健康和环境， 2008.

------------最新【精品】范文

信息安全风险评估方法

从最开始接触风险评估理论到现在，已经有将近5个年头了，从最开始的膜拜捧为必杀技，然后是有一阵子怀疑甚至预弃之不用，到现在重拾之，尊之为做好安全的必备法宝，这么一段起起伏伏的心理历程。对风险的方法在一步步的加深，本文从风险评估工作最突出的问题：如何得到一致的、可比较的、可重复的风险评估结果，来加以分析讨论。 1. 风险评估的现状风险理论也逐渐被广大信息安全专业人士所熟知，以风险驱动的方法去管理信息安全已经被大部分人所共知和接受，这几年国内等级保护的如火如荼的开展，风险评估工作是水涨船高，加之国内信息安全咨询和服务厂商和机构不遗余力的推动，风险评估实践也在不断的深入。当前的风险评估的方法主要参照两个标准，一个是国际标准《ISO13335信息安全风险管理指南》和国内标准《GB/T 20984-2007信息安全风险评估规范》，其本质上就是以信息资产为对象的定性的风险评估。基本方法是识别并评价组织/企业内部所要关注的信息系统、数据、人员、服务等保护对象，在参照当前流行的国际国内标准如ISO2700 2,COBIT，信息系统等级保护，识别出这些保护对象面临的威胁以及自身所存在的能被威胁利用的弱点，最后从可能性和影响程度这两个方面来评价信息资产的风险，综合后得到企业所面临的信息安全风险。这是大多数组织在做风险评估时使用的方法。当然也有少数的组织/企业开始在资产风险评估的基础上，在实践中摸索和开发出类似与流程风险评估等方法，补充完善了资产风险评估。 2. 风险评估的突出问题信息安全领域的风险评估甚至风险管理的方法是借鉴了银行业成熟的风险管理方法，银行业业务风险管理的方法已经发展到相当成熟的地步，并且银行业也有非常丰富的基础数据支撑着风险分析方法的运用。但是，风险评估作为信息安全领域的新生事物，或者说舶来之物，尽管信息安全本身在国内开展也不过是10来年，风险评估作为先进思想也存在着类似“马列主义要与中国的实际国情结合走中国特色社会主义道路”的问题。风险评估的定量评估方法缺少必要的土壤，没有基础的、统计数据做支撑，定量风险评估寸步难移;而定性的风险评估其方法的本质是定性，所谓定性，则意味着估计、大概，不准确，其本质的缺陷给实践带来无穷的问题，重要问题之一就是投资回报问题，由于不能从财务的角度去评价一个/组风险所带来的可能损失，因此，也就没有办法得到投资回报率，尽管这是个问题，但是实践当中，一般大的企业都会有个基本的年度预算，IT/安全占企业年度预算的百分之多少，然后就是反正就这么些钱，按照风险从高到低或者再结合其他比如企业现有管理和技术水平，项目实施的难易度等情况综合考虑得到风险处理优先级，从高到低依次排序，钱到哪花完，风险处理今年就处理到哪。这方法到也比较具有实际价值，操作起来也容易，预算多的企业也不怕钱花不完，预算少的企业也有其对付办法，你领导就给这么些钱，哪些不能处理的风险反正我已经告诉你啦，要是万一出了事情你也怪不得我，没有出事情，等明年有钱了再接着处理。

安全风险评估方法概述

安全风险评估方法概述在一个企业中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使企业每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险评估的次数来提高效率。安全风险评估主要由以下3个步骤所组成：识别安全事故的危害、评估危害的风险和控制风险的措施及管理。第一个步骤：识别安全事故的危害识别危害是安全风险评估的重要部分。若不能完全找出安全事故危害的所在，就没法对每个危害的风险作出评估，并对安全事故危害作出有效的控制。这里简单介绍如何识别安全事故的危害。 (1)危险材料识别——识别哪些东西是容易引发安全事故的材料，如易燃或爆炸性材料等，找出它们的所在位置和数量，处理的方法是否适当。

(2)危险工序识别——找出所有涉及高空或高温作业、使用或产生易燃材料等容易引发安全事故的工序，了解企业是否已经制定有关安全施工程序以控制这些存在安全危险的工序，并评估其成效。 (3)用电安全检查——电气安全事故是当今企业的一个带有普遍性的安全隐患，对电气的检查是每一个企业安全风险评估必不可少的一项内容。用电安全检查包括检查电气设备安装是否符合安全要求、插座插头是否严重超负荷、电线是否老化腐蚀、易燃工作场所是否有防静电措施、电器设备有无定期维修保养以避免散热不良产生热源等。 (4)工作场地整理——检查工场是否存在安全隐患，如是否堆积大量的可燃杂物(如纸张、布碎、垃圾等)，材料有否摆放错误，脚手架是否牢固等等。 (5)工作场所环境安全隐患识别——工作场所由设施、工具和人三者组成一个特定的互相衔接的有机组合的环境，往往因为三者之间的联系而可能将安全事故的危害性无限扩展。识别环境中的安全危险性十分重要，如一旦发生安全事故，人员是否能立即撤离，电源是否能立即切断等等。 (6)安全事故警报——找出工作场所是否有安全事故警报装置或安排，并查究它们能否操作正常。 (7)其它——留意工作场所是否有其他机构的员工在施工，例如：当装修工程进行，装修工人所使用的工具或材料

常用安全风险评估方式方法(正式)

编订：__________________ 审核：__________________ 单位：__________________ 常用安全风险评估方式方法(正式) Deploy The Objectives, Requirements And Methods To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑

文件编号：KG-AO-4276-90 常用安全风险评估方式方法(正式) 使用备注：本文档可用在日常工作场景，通过对目的、要求、方式、方法、进度等进行具体的部署，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。一、定性评估法。也称经验评估法，是按生产系统或生产工艺过程，对系统中存在的各种危险危害因素进行定性的分析、研究、评估，得出定性评估结论的评估方法。本方法通常采用安全评估表，根据经验将需要检查评估的内容以列表的方式逐项列出，现场逐条对应评估。安全评估表内容还可根据项目危险程度，将评估项目内容划分为安全否决项（不可控危险）和可控项（中等或可控危险）两部分，存在否决项时，停止评估，向上一级管理层报告；不存在否决项时，对可控项进行赋值，得分不低于规定的临界值，定性为具备安全建设条件；可控项得分低于临界值，停止作业，制定措施进行整改，整改完毕后再进行重新评估。

本方法适用于简单系统、大型装备，工作条件和环境相对稳定的区队开工和岗位的评估。二、专业评估法。是指集体检查分析、专业综合评估或两者相结合的评估方式，依据现场条件、检测结果、临界指标，运用类比分析等方法，对系统运行环境、设备设施、工艺和人员技术能力、安全措施、制度、管理水平等方面进行评估的方法。本方法适用于复杂的系统、工艺、装置以及“四新”试验应用等方面的评估。三、危险与可操作性分析法。是通过分析生产运行过程中工艺状态参数的变动和操作控制中可能出现的偏差，以及这些变动与偏差对系统的影响及可能导致的后果，找出出现变动及偏差的原因，明确装置或系统内及建设过程中存在的主要危险、危害因素，并针对变动与偏差产生的后果提出应对安全措施的评估方法。本方法主要分析步骤是： 1. 建立研究组，确定任务、研究对象。一是建立

石油液化气充装站安全现状评价报告

XXXX 石油液化气充装站安全现状评价报告主要负责人：XXXX 经办人：XXXX 联系电话：XXXX XXXX 安全技术服务有限公司二O—六年四月一日

XXXX 石油液化气充装站安全现状评价报告评价机构名XXXX 安全技术服务有限公司资质证书编号：法定代表人：审核定稿人：评价负责人：

XXXX 安全技术服务有限公司二O—六年四月一日

为了贯彻、落实国家安全生产监督管理总局“在中华人民共和国境内生产、经营、储存、运输、使用危险化学品和处置废弃危险化学品，必须遵守《危险化学品安全管理条例》和国家有关安全生产的法律法规、规范和技术标准的规定”的规定，按照《危险化学品安全管理条例》第27 条关于“国家对危险化学品经营销售实行许可证制度。未经许可，任何单位和个人都不得经营销售危险化学品”的规定，以及中华人民共和国国务院令第583 号《城镇燃气管理条例》的要求，XXXX 石油液化气充装站液化气站为了保障人民生命安全、维护社会稳定、保护环境，保证安全生产，特针对液化气充装站的安全状况进行安全现状评价。液化气充装站提供了各类证件、文件、资料等复印件，并对其真实性负责。这些证件、文件、资料等是对液化气充装站进行安全评价的重要依据之一。本安全评价针对液化气充装站在当前经营销售液化石油气活动的实际运行状况进行安全评价，对其当前安全现状所做出的安全评价结果负责。本次安全现状评价过程中得到了XX 市建住局燃气管理办公室、XXXX 石油液化气充装站及多位专家的大力支持和协助，使液化气站的安全现状评价工作得以顺利完成，在此表示衷心感谢。

目录言..................................... 录....................................... 第 1 章安全评价的依据和目的 .................... 1.1 安全评价的依据 (1) 1.1.1 法规依据 (1) 1.1.2采用的主要标准、规范、规程 (2) 1.1.3有关技术资料和文件 (3) 1.2 安全评价的目的 (3) 第 2 章被评价单位的基本情况 .................... 2.1 液化气充装站基本情况 (3) 2.2 液化气站概况 (6) 第 3 章安全评价程序 (9) 3.1 前期准备 (9) 3.2 危险危害因素和事故隐患的辨识 (9) 3.3 定性定量评价 (10) 3.4 安全管理现状评价 (10) 3.5 确定安全对策措施及建议 (10) 3.6 评价结论 (10) 3.7 安全现状评价报告完成 (10) 第 4 章危险危害因素辨识 (11) 4.1 危险性物质 (11) 4.2 液化气危险性 (11) 4.3 罐体燃烧爆炸危险性 (11) 4.4 装卸作业危险性 (12) 4.5 机械伤害危险性 (12) 4.6 电气设备危险性 (12) 4.7 车辆伤害 (13) 第 5 章危险化学品重大危险源辩识 (13) 5.1 危险化学品重大危险源辩识 (14) 5.2 危险化学品重大危险源危险性分级 (14) 5.3 危险化学品重大危险源辨识结果 (15) 第 6 章评价单元划分与评价方法选择 (16) 6.1 评价单元的划分 (16) 6.2 评价方法的选择 (16) 第7 章评价过程及评价结果 (17) 7.1 安全检查表法 (17) 7.1.1 评价过程 (17) 7.1.2评价结果 (24)

信息安全风险评估方案教程文件

信息安全风险评估方案

第一章网络安全现状与问题 1.1目前安全解决方案的盲目性现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性，自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处，会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取什麽措施，这些用户真正关心的问题却很少有人提及。 1.2网络安全规划上的滞后网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其原因是由于没有一套完整的安全体系，不能从整体上有所把握。在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的趋势下，安全规划显然未跟上网络管理方式发展的趋势。第二章网络动态安全防范体系用户目前接受的安全策略建议普遍存在着“以偏盖全”的现象，它们过分强调了某个方面的重要性，而忽略了安全构件（产品）之间的关系。因此在客户化的、可操作的安全策略基础上，需要构建一个具有全局观的、多层次的、组件化的安全防御体系。它应涉及网络边界、网络基础、核心业务和桌面等多个层面，涵盖路由器、交换机、防火墙、接入服务器、数据库、操作系统、DNS、WWW、MAIL及其它应用系统。静态的安全产品不可能解决动态的安全问题，应该使之客户化、可定义、可管理。无论静态或动态（可管理）安全产品，简单的叠加并不是有效的防御措施，应该要求安全产品构件之间能够相互联动，以便实现安全资源的集中管理、统一审计、信息共享。目前黑客攻击的方式具有高技巧性、分散性、随机性和局部持续性的特点，因此即使是多层面的安全防御体系，如果是静态的，也无法抵御来自外部

安全风险评估办法(最新版)

When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理）单位：___________________ 姓名：___________________ 日期：___________________ 安全风险评估办法(最新版)

安全风险评估办法(最新版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。在一个施工现场中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使施工现场每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险评估的次数来提高效率。安全风险评估主要由以下3个步骤所组成：识别安全事故的危害、评估危害的风险和控制风险的措施及管理。第一个步骤：识别安全事故的危害识别危害是安全风险评估的重要部分。若不能完全找出安全事故危害的所在，就没法对每个危害的风险作出评估，并对安全事故危害

安全评价的原则

安全评价的原则集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-

安全评价的原则1）合法性安全评价是国家以法规形式确定下来的一种安全管理制度，安全评价机构和评价人员必须由国家安全生产监督管理部门予以资质核准和资格注册，只有取得了认可的单位才能依法进行安全评价工作。政策、法规、标准是安全评价的依据，政策性是安全评价工作的灵魂。所以，承担安全评价工作的单位必须在国家安全生产监督管理部门的指导、监督下严格执行国家及地方颁布的有关安全的方针、政策、法规和标准等；在具体评价过程中，全面、仔细、深入地剖析评价项目或生产经营单位在执行产业政策、安全生产和劳动保护政策等方面存在的问题，并且在评价过程中主动接受国家安全生产监督管理部门的指导、监督和检查，力争为项目决策、设计和安全运行提出符合政策、法规、标准要求的评价结论和建议，为安全生产监督管理提供科学依据。 2）科学性

安全评价涉及学科范围广，影响因素复杂多变。安全预评价在实现项目的本质安全上有预测、预防性；安全现状综合评价在整个项目上具有全面的现实性；验收安全评价在项目的可行性上具有较强的客观性；专项安全评价在技术上具有较高的针对性。为保证安全评价能准确地反映被评价项目的客观实际和结论的正确性，在开展安全评价的全过程中，必须依据科学的方法、程序，以严谨的科学态度全面、准确、客观地进行工作，提出科学的对策措施，作出科学的结论。危险、有害因素产生危险、危害后果需要一定条件和触发因素，要根据内在的客观规律分析危险、有害因素的种类、程度，产生的原因及出现危险、危害的条件及其后果，才能为安全评价提供可靠的依据。现有的评价方法均有其局限性。评价人员应全面、仔细、科学地分析各种评价方法的原理、特点、适用范围和使用条件，必要时，还应用几种评价方法进行评价，进行分析综合、互为补充、互相验证，提高评

常用风险评价方法

第一部分风险评价新年伊始随着公司业务量越来越多，给公司带来了希望也带来了风险，对作业环境的风险评价和作业岗位的风险评价工作日显重要，目前从提交的安全管控方案等安全资料上看都存在着一些问题，在此公司安全环保部原与大家共同学习第一部分风险识别与评价什么是风险评价风险评价（Risk Assessment）是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评价的工作。即，风险评价就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评价是对（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及综合作用所带来风险的可能性的评价。风险评价任务风险评价的主要任务包括：识别组织(或称项目)面临的各种风险评价风险和可能带来的负面影响确定组织(或称项目)承受风险的能力确定风险消减和控制的优先等级

推荐风险消减对策风险评价过程注意事项在风险评价过程中，有几个关键的问题需要考虑。首先，要确定保护的对象（资产、人、其它）是什么？它的直接和间接价值如何？其次，资产、人、其它面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？第三，资产、人、其它中存在哪里弱点可能会被威胁？第四，一旦威胁事件发生，组织(或称项目)会遭受怎样的损失或者面临怎样的负面影响？最后，组织(或称项目)应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？解决以上问题的过程，就是风险评价的过程。进行风险评价时，有几个对应关系必须考虑：每项资产可能面临多种威胁威胁源（威胁代理）可能不止一个每种威胁可能利用一个或多个弱点+ 风险评价的可行途径在风险管理的前期准备阶段，组织(或称项目)已经根据安全目标确定了自己的安全战略，其中重要的就是对风险评价战略的考

安全生产评价标准

施工企业安全生产评价标准中华人民共和国建设部 2003－12－01实施 1 总则 1.0.1 为加强施工企业生产的监督管理，科学地评价施工企业安全生产条件、安全生产业绩及相应的安全生产能力，实现施工企业安全生产评价工作的规范化和制度化，促进施工企业安全生产管理水平的提高，制定本标准。 1.0.2 本标准适用于施工企业及政府主管部门对企业安全生产条件、业绩的评价，以及在此基础上对企业安全生产能力的综合评价。 1.0.3 本标准依据《中华人民共和国安全生产法》、《中华人民共和国建筑法》等有关法律法规，结合现行国家标准《职业健康安全管理体系规范》GB/T28001的要求制定。 1.0.4 对施工企业安全生产能力进行综合评价时，除了执行本标准的规定外，尚应符合国家现行有关强制性标准的规定。 2 术语 2.0.1 施工企业 construction company 从事土木工程、建筑工程、线路管道和设备发装工程、装修工程的新建、扩建、改建活动的各类资质等级施工总承包、专业承包和劳务分包企业。 2.0.2 安全生产 work safety 为预防生产过程中发生事故而采取的各种措施和活动。 2.0.3 安全生产条件 condition of work safety 满足安全生产的各种因素及其组合。

2.0.4 安全生产业绩 performance of word safety 在安全生产过程中产生的可测量的结果。 2.0.5 安全生产能力 capacity of work safety 安全生产条件和安全生产业绩的组合。 2.0.6 危险源 hazard 可能导致死亡、伤害、职业病、财产损失、工作环境破坏或这些情况组合的根源或状态。 3 评价内容 3.0.1 施工企业安全生产评价的内容应包括安全生产条件单项评价、安全生产业绩单项评价及由以上两项单项评价组合而成的安全生产能力综合评价。 3.0.2 施工企业安全生产条件单项评价的内容应包括安全生产管理制度，资质、机构与人员管理，安全技术管理和设备与设施管理4个分项。评分项目及其评分标准和评分方法应符合本标准附录A的规定。 3.0.3 施工企业安全生产业绩单项评价的内容应包括生产安全事故的控制、安全生产奖罚、项目施工安全检查和安全生产管理体系推行4个评分项目。评分项目及其评分标准和评分方法应符合本标准附录B的规定。 3.0.4 安全生产条件、安全生产业绩单项评价和安全生产能力综合评价记录，应采用本标准附录C的《施工企业安全生产评价汇总表》。 4 评分方法 4.0.1 施工企业安全生产条件单项评分符合下列原则： 1 各分项评分满分分值为100分，各分项评分的实得分应为相应分项评分表中各评分项目实得分之和。 2 分项评分表中的各评分项目的实得分不应采用负值，扣减分数总和不得超过该评分项目应得分分值。 3 评分项目有缺项的，其分项评分的实得分应按下式换算：

安全风险辨识、评估与分级管控办法标准版本

文件编号：RHD-QB-K5740 （管理制度范本系列）编辑：XXXXXX 查核：XXXXXX 时间：XXXXXX 安全风险辨识、评估与分级管控办法标准版本

安全风险辨识、评估与分级管控办法标准版本操作指导：该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的，并由相关人员在办理业务或操作时必须遵循的程序或步骤。，其中条款可根据自己现实基础上调整，请仔细浏览后进行编辑与保存。第一章总则第一条根据《交通运输部关于推进安全生产风险管理工作的意见》的通知要求，为进一步加强对风险的识别、分析、评价及动态管理，建立健全安全预防控制体系，推动安全管理方式的革新，特制定此办法。第二条本办法在其它安全管理制度的基础上，针对隐患前期安全管理工作,进一步提出了安全生产风险管理的具体要求。第三条本办法所称的安全生产风险管理包括风

险识别、风险评估、风险控制、风险应对和风险变更五个方面。第二章基本术语第五条事故是指导致工程发生人员伤害、经济损失、环境影响、工期延误或工程耐久性降低等不利后果的事件。本办法重点考虑引起人员伤害的事故。第六条风险是指某一事故发生的可能性和潜在不利后果的组合。第七条本办法所提到的风险特指发生危险事件或有害暴露的可能性，与随之引发的人身伤亡或健康损害的严重性的组合。第八条风险源是指可能导致事故发生的各种因素或其组合，主要包括施工过程中涉及的人、物、环境因素以及管理环节等。第九条参照LEC的评估方法（附件7）和相关

法律法规要求，本办法将风险划分为以下四个级别： 1.一级风险是指采用LEC评估方法分数值高于320分的（分数值≧320）或按相关法律法规要求需要编制专项施工方案并组织召开专家论证的分部分项工程所涉及的主要风险； 2.二级风险是指采用LEC评估方法分数值在160分到320分之间的（160≦分数值<320）或按相关法律法规要求需要编制专项施工方案的分部分项工程所涉及的主要风险； 3.三级风险是指采用LEC评估方法分数值在70分到160分之间的（70≦分数值<160）风险； 4.四级风险是指采用LEC评估方法分数值低于70分的（分数值<70）风险。第三章组织机构及职责第十条各项目部应成立安全生产风险管理小

安全评价原理及原则

安全评价原理及原则 (1) 安全评价的原理可归纳为以下四个基本原理，即：相关性原理，类推原理，惯性原理和量变到质变原理。相关性原理：相关性是指一个系统，其属性、特征与事故和职业危害存在着因果的相关性。这是系统因果评价方法的理论基础。类推原理：它是根据两个或两类对象之间存在着某些相同或相似的属性，从一个已知对象具有某个属性来推出另一个对象具有此种属性的一种推理过程。常用的类推方法有：１）平推推算法，平推推算法是根据相互依存的平衡关系来推算所缺的有关指标的方法。２）代替推算法，代替推算法是利用具有密切联系（或相似）的有关资料、数据，来代替所缺资料、数据的方法。３）因素推算法，因素推算法是根据指标之间的联系，从已知的数据推算有关未知指标数据的方法。４）抽样推算法，抽样推算法是根据抽样或典型调查资料推算总体特征的方法。５）比例推算法，比例推算法是根据社会经济现象的内在联系，用某一时期、地区、部门或单位的实际比例，推算另一个类似的时期、地区、部门或单位有关指标的方法。6）概率推算法，根据有限的实际统计资料，采用概率论和数理统计方法可求出随机事件出现各种状态的概率。惯性原理：任何事物在其发展过程中，从过去到现在以及延伸至将来，都具有一定的延续性，这种延续性就叫惯性。利用惯性原理进行评价时注意惯性的大小，惯性的趋势。

量变到质变原理：任何一个事物在发展变化过程中都存在着从量变到质变的规律，同样，在一个系统中许多有关安全的因素也都存在着从量变到质变的过程。 (2) 安全评价原则，在安全评价工作中必须自始至终遵循科学性、公正性、合法性和针对性原则。 (3) 安全评价的程序安全评价程序主要包括：准备阶段；危险、有害因素辨识与分析；定性定量评价；提出安全对策措施；形成安全评价结论及建议；编制安全评价报告。准备阶段，明确被评价对象和范围，收集国内外相关法律法规、技术标准及工程、系统的技术资料；危险、有害因素识别与分析，根据被评价工程、系统的情况，识别和分析危险、有害因素，确定危险、有害因素存在的部位、存在的方式，事故发生的途径及变化规律；定性定量评价，在对危险、有害因素识别和分析的基础上，划分评价单元，选择合理的评价方法，对工程、系统发生事故的可能性和严重程度进行定性、定量评价；提出安全对策措施，根据定性定量的评价结果，提出消除或减弱危险、有害因素的技术和管理措施及建议；形成安全评价结论及建议，简要的列出主要危险、有害因素、指出工程、系统应重点防范的重大危险因素，明确生产经营单位应重视的重要安全措施；

信息安全风险评估方案

第一章网络安全现状与问题目前安全解决方案的盲目性现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性，自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处，会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取什麽措施，这些用户真正关心的问题却很少有人提及。网络安全规划上的滞后网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其原因是由于没有一套完整的安全体系，不能从整体上有所把握。在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的趋势下，安全规划显然未跟上网络管理方式发展的趋势。第二章网络动态安全防范体系用户目前接受的安全策略建议普遍存在着“以偏盖全”的现象，它们过分强调了某个方面的重要性，而忽略了安全构件（产品）之间的关系。因此在客户化的、可操作的安全策略基础上，需要构建一个具有全局观的、多层次的、组件化的安全防御体系。它应涉及网络边界、网络基础、核心业务和桌面等多个层面，涵盖路由器、交换机、防火墙、接入服务器、数据库、操作系统、DNS、WWW、MAIL及其它应用系统。静态的安全产品不可能解决动态的安全问题，应该使之客户化、可定义、可管理。无论静态或动态（可管理）安全产品，简单的叠加并不是有效的防御措施，应该要求安全产品构件之间能够相互联动，以便实现安全资源的集中管理、统一审计、信息共享。目前黑客攻击的方式具有高技巧性、分散性、随机性和局部持续性的特点，因此即使是多层面的安全防御体系，如果是静态的，也无法抵御来自外部和内部的攻击，只有将众多的攻击手法进行搜集、归类、分析、消化、综合，将其体系化，才有可能使防御系统与之相匹配、相耦合，以自动适应攻击的变化，从而

安全风险辨识和评价的方法

安全风险辨识和评价的方法风险辨识和评价的方法很多，各企业应根据各自的实际情况选择使用。以下是常用的几种方法： 1.工作危害分析法(JHA) 工作危害分析法是一种定性的风险分析辨识方法，它是基于作业活动的一种风险辨识技术，用来进行人的不安全行为、物的不安全状态、环境的不安全因素以及管理缺陷等的有效识别。即先把整个作业活动(任务)划分成多个工作步骤，将作业步骤中的危险源找出来，并判断其在现有安全控制措施条件下可能导致的事故类型及其后果。若现有安全控制措施不能满足安全生产的需要，应制定新的安全控制措施以保证安全生产;危险性仍然较大时，还应将其列为重点对象加强管控，必要时还应制定应急处置措施加以保障，从而将风险降低至可以接受的水平。 2. 安全检查表分析法(SCL) 安全检查表法是一种定性的风险分析辨识方法，它是将一系列项目列出检查表进行分析，以确定系统、场所的状态是否符合安全要求，通过检查发现系统中存在的风险，提出改进措施的一种方法。安全检查表的编制主要是依据以下四个方面的内容：①国家、地方的相关安全法规、规定、规程、规范和标准，行业、企业的规章制度、标准及企业安全生产操作规程。②国内外行业、企业事故统计案例，经验教训。③行业及企业安全生产的经验，特别是本企业安全生产的实践经验，引发事故的各种潜在不安全因素及成功杜绝或减少事故发生的成功经验。④系统安全分析的结果，如采用事故树分析方法找出的不安全因素，或作为防止事故控制点源列入检查表。 3. 风险矩阵分析法(LS) 风险矩阵分析法是一种半定量的风险评价方法,它在进行风险评价时，将风险事件的后果严重程度相对的定性分为若干级，将风险事件发生的可能性也相对定性分为若干级，然后以严重性为表列，以可能性为表行，制成表，在行列的交点上给出定性的加权指数。所有的加权指数构成一个矩阵，而每一个指数代表了一个风险等级。R=L×S;R：风险程度;L：发生事故的可能性，重点考虑事故发生的频次、以及人体暴露在这种危险环境中的频繁程度;S：发生事故的后果严重性，重点考虑伤害程度、持续时间。 4.作业条件危险性分析法(LEC) 作业条件危险性分析法是一种半定量的风险评价方法,它用与系统风险有关的三种因素指标值的乘积来评价操作人员伤亡风险大小。三种因素分别是：L(事故发生的可能性)、E(人员暴露于危险环境中的频繁程度)和C(一旦发生事故可能造成的后果)。给三种因素的不同等级分别确定不同的分值，再以三个分值的乘积D(危险性)来评价作业条件危险性的大小，即：D=L ×E×C。D值越大，说明该系统危险性大。 5.风险程度分析法(MES) 风险程度分析法是是一种半定量的风险评价方法,它是对作业条件危险性分析法(LEC)的改进。风险程度R，R=M×E×S。其中M为控制措施的状态;暴露的频繁程度E增加了职业病发病情况、环境影响状况两项影响因素;事故的可能后果S,包括伤害、职业相关病症、财产损失和环境影响;M、E、S分别制定了其取值标准。

安全评价标准JGJ77-2010

附录A 施工企业安全生产评价表A-1 安全生产管理评分表表1 序号评定项目评分标准评分方法应得分扣减分实得分 1 安全生产责任制度 ·企业未建立安全生产责任制度，扣20分，各部门、各级（岗位）安全生产责任制度不健全，扣10～15分 ·企业未建立安全生产责任制考核制度，扣10 分，各部门、各级对各自安全生产责任制未执行，每起扣2分企业未按考核制度组织检查并考核的，扣10分，考核不全面扣5~10分 ·企业未建立、完善安全生产管理目标，扣10 分，未对管理目标实施考核的，扣5~10分 ·企业未建立安全生产考核、奖惩制度扣10分，未实施考核和奖惩的，扣5~10分查企业有关制度文本；抽查企业各部门、所属单位有关责任人对安全生产责任制的知晓情况，查确认记录，查企业考核记录。查企业文件，查企业对下属单位各级管理目标设置及考核情况记录；查企业安全生产奖惩制度文本和考核、奖惩记录 20 20 2 安全文明资金保障制度 ·企业未建立安全生产、文明施工资金保障制度扣20分制度无针对性和具体措施的，扣10～15分 ·未按规定对安全生产、文明施工措施费的落实情况进行考核，扣10～15分查企业制度文本、财务资金预算及使用记录 20 20 3 安全教育培训制度 ·企业未按规定建立安全培训教育制度，扣15 分 ·制度未明确企业主要负责人、项目经理、安全专职人员及其他管理人员，特种作业人员，待岗、转岗、换岗职工，新进单位从业人员安全培训教育要求的，扣5～10分 ·企业未编制年度安全培训教育计划，扣5～10 分，企业未按年度计划实施的，扣5～10分查企业制度文本、企业培训计划文本和教育的实施记录、企业年度培训教育记录和管理人员的相关证书 15 15 4 安全检查及隐患排查制度 ·企业未建立安全检查及隐患排查制度，扣15 分，制度不全面、不完善的，扣5~10分 ·未按规定组织检查的，扣15分，检查不全面、不及时的，扣5~10分 ·对检查出的隐患未采取定人、定时、定措施进行整改的，每起扣3分，无整改复查记录的，每起扣3分对多发或重大隐患未排摸或未采取有效治理措施的，扣3-15分查企业制度文本、企业检查记录、企业对隐患整改消项、处置情况记录，隐患排查统计表 15 5 5 5 生产安全事故报告处理制度 ·企业未建立生产安全事故报告处理制度，扣 15分 ·未按规定及时上报事故的，每起扣15分 ·未建立事故档案扣5分 ·未按规定实施对事故的处理及落实“四不放过” 原则的，扣10~15分查企业制度文本查企业事故上报及结案情况记录15 15 6 安全生产应急救援制度 ·未制定事故应急救援预案制度的，扣15分，事故应急救援预案无针对性的，扣5—10分 ·未按规定制定演练制度并实施的，扣5分 ·未按预案建立应急救援组织或落实救援人员和救援物资的，扣5分查企业应急预案的编制及应急队伍建立情况以及相关演练记录，物资配备情况 15 5 5 分项评分100 10 90 评分员：2016 年3月22日

风险辨识和评价的方法最新版

风险辨识和评价方法风险辨识和评价的方法很多，各企业应根据各自的实际情况选择使用。以下是常用的几种方法： 1.工作危害分析法(JHA) 工作危害分析法是一种定性的风险分析辨识方法，它是基于作业活动的一种风险辨识技术，用来进行人的不安全行为、物的不安全状态、环境的不安全因素以及管理缺陷等的有效识别。即先把整个作业活动(任务)划分成多个工作步骤，将作业步骤中的危险源找出来，并判断其在现有安全控制措施条件下可能导致的事故类型及其后果。若现有安全控制措施不能满足安全生产的需要，应制定新的安全控制措施以保证安全生产;危险性仍然较大时，还应将其列为重点对象加强管控，必要时还应制定应急处置措施加以保障，从而将风险降低至可以接受的水平。 2. 安全检查表分析法(SCL) 安全检查表法是一种定性的风险分析辨识方法，它是将一系列项目列出检查表进行分析，以确定系统、场所的状态是否符合安全要求，通过检查发现系统中存在的风险，提出改进措施的一种方法。安全检查表的编制主要是依据以下四个方面的内容： ①国家、地方的相关安全法规、规定、规程、规范和标准，行业、企业的规章制度、标准及企业安全生产操作规程。 ②国内外行业、企业事故统计案例，经验教训。 ③行业及企业安全生产的经验，特别是本企业安全生产的实践经验，引发事故的各种潜在不安全因素及成功杜绝或减少事故发生的成功经验。

④系统安全分析的结果，如采用事故树分析方法找出的不安全因素，或作为防止事故控制点源列入检查表。 3. 风险矩阵分析法(LS) 风险矩阵分析法是一种半定量的风险评价方法,它在进行风险评价时，将风险事件的后果严重程度相对的定性分为若干级，将风险事件发生的可能性也相对定性分为若干级，然后以严重性为表列，以可能性为表行，制成表，在行列的交点上给出定性的加权指数。所有的加权指数构成一个矩阵，而每一个指数代表了一个风险等级。R=L×S;R：风险程度;L：发生事故的可能性，重点考虑事故发生的频次、以及人体暴露在这种危险环境中的频繁程度;S：发生事故的后果严重性，重点考虑伤害程度、持续时间。 4.作业条件危险性分析法(LEC) 作业条件危险性分析法是一种半定量的风险评价方法,它用与系统风险有关的三种因素指标值的乘积来评价操作人员伤亡风险大小。三种因素分别是：L(事故发生的可能性)、E(人员暴露于危险环境中的频繁程度)和C(一旦发生事故可能造成的后果)。给三种因素的不同等级分别确定不同的分值，再以三个分值的乘积D(危险性)来评价作业条件危险性的大小，即：D=L×E×C。D值越大，说明该系统危险性大。 5.风险程度分析法(MES) 风险程度分析法是是一种半定量的风险评价方法,它是对作业条件危险性分析法(LEC)的改进。风险程度R，R=M×E×S。其中M为控制措施的状态;暴露的频繁程度E增加了职业病发病情况、环境影响状况两项影响因素;事故的可能后果S,

安全风险评估办法标准范本

管理制度编号：LX-FS-A98503 安全风险评估办法标准范本 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑

安全风险评估办法标准范本使用说明：本管理制度资料适用于日常工作环境中对既定操作标准、规范进行约束，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。在一个施工现场中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使施工现场每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险

安全评价用到的标准及规范

化工企业安全评价相关法令化工企业安全评价相关标准 --------------------------------------- 中华人民共和国宪法中华人民共和国刑法中华人民共和国安全生产法（中华人民共和国主席令第70号）中华人民共和国行政许可法（中华人民共和国主席令第7号）中华人民共和国消防法（中华人民共和国主席令第4号）中华人民共和国职业病防治法（中华人民共和国主席令第60号）关于特大安全生产事故行政责任追究的规定（国务院令第302号）危险化学品安全管理条例（国务院2002年344号）工伤保险条例（国务院令第375号）危险化学品生产企业安全生产许可证实施办法（国家安全生产监督理局第10号令）淘汰落后生产能力、工艺和产品的目录（第1批）（国家经贸委第6号令）淘汰落后生产能力、工艺和产品的目录（第2批）（国家经贸委第16号令）淘汰落后生产能力、工艺和产品的目录第3批）（国家经32号令）当前部分行业制止低水平重复建设目录（发改产业[2004）746号）危险化学品事故应急救援预案编制导则（单位版）（安监管危化字[2004]43号）辽宁省设立危险化学品生产企业安全生产许可证颁发管理工作实施意见（试行）（辽安监发[2004）80号）危险化学品包装物、容器定点生产管理办法（国家经贸委第36号令）

化工企业安全管理制度（原化工部[91]化劳字第247号）城市消防站建设标准（建设[1998]207号）工业场所工作场所安全使用化学品规定（劳发[1996]423号）气瓶安全监察规程（国家质技监局锅发[2000]250号）气瓶安全监察规定（国家质量技术监督局2003年3月）特种设备质量监督与安全监察规定（国家质技局2000.6.2313号文）使用有毒物作业场所劳动保护条例（国务院令第352号）建设项目职业病危害分类管理办法（中华人民共和国卫生部第22号）职业病危害因素分类目录和建设项目职业病危害评价规范（卫法监发[2002]63号）高毒物品目录（卫法监发[2003]142号） (A 安全标志（GB2894-1996）安全标志使用导则（GB16179-1996）安全色（GB2893-2001） B 包装储运图示标志（GB191-90）爆炸与火灾危险环境电力装置设计规范（GB50058-92） C 常用危险化学品的分类及标志（GB13690-95）常用危险化学物品储存通则（GB15630-95）

信息安全风险评估报告

XXXXX公司信息安全风险评估报告历史版本编制、审核、批准、发布实施、分发信息记录表

一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持欢迎下载 2

3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。二. 风险评估目的为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产清单； 5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。六. 风险评估概况欢迎下载 3

欢迎下载 4 如下： 1. 2017-9-10 ~ 2017-9-10，风险评估培训； 2. 2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3. 2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4. 2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在风险，并在ISMS 工作组内审核； 5. 2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS 工作组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个.