典型风险评估案例结果分析PPT(47张)
罗马实验室（Rome Laboratory, New York） 位于美国纽约州，是美国空军的一个重要的 军事设施。研究项目包括：战术模拟系统、 雷达引导系统、目标探测和跟踪系统等等。 该实验室在互联网上与多家国防研究单位互 联。
在1994年3月至4月间，两个黑客（一个英 国黑客、一个不明国籍）对该实验室进行了 多达150次的攻击。
少的比例。这个估计的数字建立在DISA的漏洞分析 和评估的基础上。为了进行评估，DISA的人员从互
联网上发动攻击。从1992年来，DISA发动了 38,000次攻击活动，用以检测网络的受保护情况。
（如下图所示）
DISA对美军网络实施的38000次渗透性攻 击测试，24700次即65％的攻击行为取得了 成功。在这些成功的攻击中，只有988即4％ 被发现。在被发现的攻击活动中，只有267 次即27％被报告给了DISA。也就是说，只 有不到1/150的攻击事件被报告。
案例二
在1990年四月到1991年三月之间，荷兰的 黑客渗透进了34个国防计算机系统。他对系 统进行修改，从而获得了更高的访问权限。 他读取邮件，搜索敏感的关键字，比如象核 设施、武器、导弹等等，并且下载了很多军 事数据。
攻击完成后，他修改系统的日志以避免被探 测到。
第二部分 现实
1.国防部的计算环境
国防部有200个指挥中心、16个信息处理中心，2 百万个用户，210万台计算机，10，000个网络。
最高机密信息相对而言比较安全，有如下几个个 方面因素：
① 保存在物理隔离的网络中（边界） ② 经过机密处理（信息保护） ③ 只在安全的路经中传输（传输） ④ （美国国家通信系统的要求：第一等的用户，第一时间， ⑤ 第一个知道，第一个搞清楚，第一个行动）
他们使用了木马程序和嗅探器（sniffer）来 访问并控制罗马实验室的网络。另外，他们 采取了一定的措施使得他们很难被反跟踪。
他们没有直接访问罗马实验室，而是首先拨 号到南美（智利和哥伦比亚），然后在通过 东海岸的商业Internet站点，连接到罗马实 验室。
攻击者控制罗马实验室的支持信息系统许多 天，并且建立了同外部Internet的连接。在 这期间，他们拷贝并下载了许多机密的数据， 包括象国防任务指令系统的数据。
DISA也维护了官方报道的有关攻击行为 的数据。下图显示了相关情况：
第三部分 重要结论
一. 评估结果简述
结论：针对国防计算机系统的攻击是非常严重的，国 防系统面临的威胁在不断的加重。
1. 攻击行为的确切数字很难统计，因为只有非常 小一部分被探测到并且被报告出来。然而DISA （Defense Information Systems Agency）的 数据显示，国防系统去年一年遭受了250，000的 攻击行为，其中有65％的攻击取得了成功。每年的 攻击行为都以两倍的速度在递增。
2. 黑客的攻击手段
黑客的攻击手段多种多样，比较典型的是 sendmail攻击、口令攻击、数据窃听等等。
黑客在进攻计算机系统时，通常使用多种技 术或工具并利用系统的漏洞在网络上进行。
3. 攻击行为的数量迅速增长
DISA估计去年国防网络遭受了250,000次攻击。 被发现的攻击行为非常少，因此很难统计确切数字。 许多机构只发现了少量的攻击，在已经发现的这些 少量的攻击行为中，被报告的攻击行为又只占非常
通过伪装成罗马实验室的合法用户，他们同 时成功的连接到了其他重要的政府网络，并 实施了成功的攻击。包括（National Aeronautics
and Space administration’s(NASA) Goddard Space Flight Center，Wright-Patterson Air Force Base，some Defense contractors， and other private sector
organizations）
美国空军信息中心（Air Force Information
Warfare Center (AFIWC)）估计这次攻击使 得政府为这次事件花费了$500,000。这包括将 网络隔离、验证系统的完整性、安全安全补丁、 恢复系统以及调查费用等等。
从计算机系统中丢失的及其有价值的数据的损失 是无法估量的。比如：罗马实验室用了3年的时 间，花费了400万美圆进行的空军指令性研究项 目，已经无法实施。
2. 攻击行为的花费非常小，但是给国防系统带来的威 胁却非常大。攻击者已经控制了许多国防信息系统， 其中有些系统非常敏感，比如：武器研发、财政等 等。攻击者也经常偷窃、修改、破坏重要的数据和 软件。
在著名的“罗马实验室”案例中，两个黑客控 制了实验室的支持系统，并同外部的Internet站点 建立了连接，偷走了许多重要的数据。
典型风险评估案例结果分析
贾颖禾 国务院信息化工作办公室
网络与信息安全组
2004年6月11日
典型风险评估案例结果分 析
源自1996年美国国会总审机攻击带来不断 增加的风险
（Computer Attacks at Department of Defense Pose Increasing Risks）
目的
匿名的和未授权的用户正在不断的攻击和 非法访问国防部计算机系统的敏感信息，给 国家安全带来了很大威胁。
在这种情况下，GAO被邀请对国防信息 网络进行风险评估，以便确定哪些国防系统 正在遭受攻击、信息系统受到损害的可能性 以及国防系统保护敏感信息所面临的挑战。
第一部分：典型个案
罗马实验室攻击案例
其它的攻击案例一
1995年到1996年，一个攻击者从亚立桑那 州利用互联网访问了一个美国大学的计算机 系统，以它为跳板，进入了美国海军研究实 验室、NASA、Los Alamos国家实验室的网 络中。这些网络中存储了大量绝密信息，比 如：飞机设计、雷达技术、卫星技术、武器 和作战控制系统等等。海军根本没有办法确 定那次攻击造成多么巨大的损失。
合集下载
风险评估方法(3)-层次分析法共48页PPT
风险评估方法(3)-层次分析法
16、自己选择的路、跪着也要把它走 完。 17、一般情况下)不想三年以后的事， 只想现 在的事 。现在 有成就 ，以后 才能更 辉煌。
18、敢于向黑暗宣战的人，心里必须 充满光 明。 19、学习的关键--重复。
20、懦弱的人只会裹足不前，莽撞的 人只能 引为烧 身，只 有真正 勇敢的 人才能 所向披 靡。
46、我们若已Leabharlann 受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特
16、自己选择的路、跪着也要把它走 完。 17、一般情况下)不想三年以后的事， 只想现 在的事 。现在 有成就 ，以后 才能更 辉煌。
18、敢于向黑暗宣战的人，心里必须 充满光 明。 19、学习的关键--重复。
20、懦弱的人只会裹足不前，莽撞的 人只能 引为烧 身，只 有真正 勇敢的 人才能 所向披 靡。
46、我们若已Leabharlann 受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特
危害辨识与风险评估、风险控制培训课件(PPT共 48张)
我承诺我对我传播信息负责
• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •
激励学生学习的名言格言 220、每一个成功者都有一个开始。勇于开始，才能找到成功的路。 221、世界会向那些有目标和远见的人让路（冯两努——香港著名推销商） 222、绊脚石乃是进身之阶。 223、销售世界上第一号的产品——不是汽车，而是自己。在你成功地把自己推销给别人之前，你必须百分之百的把自己推销给自己。 224、即使爬到最高的山上，一次也只能脚踏实地地迈一步。 225、积极思考造成积极人生，消极思考造成消极人生。 226、人之所以有一张嘴，而有两只耳朵，原因是听的要比说的多一倍。 227、别想一下造出大海，必须先由小河川开始。 228、有事者，事竟成；破釜沉舟，百二秦关终归楚；苦心人，天不负；卧薪尝胆，三千越甲可吞吴。 229、以诚感人者，人亦诚而应。 230、积极的人在每一次忧患中都看到一个机会，而消极的人则在每个机会都看到某种忧患。 231、出门走好路，出口说好话，出手做好事。 232、旁观者的姓名永远爬不到比赛的计分板上。 233、怠惰是贫穷的制造厂。 234、莫找借口失败，只找理由成功。（不为失败找理由，要为成功找方法） 235、如果我们想要更多的玫瑰花，就必须种植更多的玫瑰树。 236、伟人之所以伟大，是因为他与别人共处逆境时，别人失去了信心，他却下决心实现自己的目标。 237、世上没有绝望的处境，只有对处境绝望的人。 238、回避现实的人，未来将更不理想。 239、当你感到悲哀痛苦时，最好是去学些什么东西。学习会使你永远立于不败之地。 240、伟人所达到并保持着的高处，并不是一飞就到的，而是他们在同伴们都睡着的时候，一步步艰辛地向上爬 241、世界上那些最容易的事情中，拖延时间最不费力。 242、坚韧是成功的一大要素，只要在门上敲得够久、够大声，终会把人唤醒的。 243、人之所以能，是相信能。 244、没有口水与汗水，就没有成功的泪水。 245、一个有信念者所开发出的力量，大于99个只有兴趣者。 246、环境不会改变，解决之道在于改变自己。 247、两粒种子，一片森林。 248、每一发奋努力的背后，必有加倍的赏赐。 249、如果你希望成功，以恒心为良友，以经验为参谋，以小心为兄弟，以希望为哨兵。 250、大多数人想要改造这个世界，但却罕有人想改造自己。
案例沃尔玛的风险管理风险评估、应对ppt课件
案例：沃尔玛的风险管理
• 一、沃尔玛公司风险管理的“三条防线” • 1．第一道防线：业务部门防线。
– 业务部门包含了大部分资产和现金业务，在实际交易过程中 会遇到各种风险，是企业进行风险管理的最前沿。
– 管理层分别从宏观和微观两个层面将公司的风险管理方法和 内控流程融入到业务部门中。其中，
• 微观控制包括采购政策与制度、存货管理、资金管理等； • 宏观控制包括企业的组织结构、职责划分、审批程序等。
• 对各单位的风险进行组合式管理； • 协助和监督各业务单位进行内控的自我评估和管理； • 对财务和相关风险进行定性和定量分析等。
案例：沃尔玛的风险管理
• 一、沃尔玛公司风险管理的“三条防线”
• 3．第三道防线：内部审计防线。 – 在审计委员会领导下从财务、经营、合规等方面对企业的风险 进行评估和控制，以确定业务部门能知道该部门的重要风险， 也能识别新的风险。 – 还要确定企业内部控制的科学性和执行情况，从而更好地降低 风险。
案例：沃尔玛的风险管理
• 二、沃尔玛公司的风险管理流程
• 4．绩效评价。 – 适时地对风险管理的实施结果进行绩效评价。看是否遗漏风险， 决策是否合理，采用措施是否恰当，环境变化是否产生了新的 风险因素。 – 同时根据检查情况总结经验教训，及时补充风险管理计划，以 利于下一步风险管理的推行，从而提高企业的风险管理收益或 降低风险管理成本。 – 此外，沃尔玛公司在进行绩效评价时还将股东价值放在重要值相关的投资 回报率、经营净收入等财务指标的变化。
– 风险管理委员会由三名成员组成，其中包括一名独立董事， 其下设风险管理部(包括策略部、系统开发与分析部、管理信 息系统部、法律室)以监督运营单位的风险；
– 审计委员会下设审计部，主要对公司进行内部控制，为企业 进行全面风险管理提供保障。
质量风险管理案例分析ppt课件
RSD=3%
.
41
成品冰片含量
30 29 28 27 26 25 24
X =26.9
SD=0.85
090601 090603 090605 090607 090609 090611 090613 090615 090617 090618 090620 090622 090624 090626 090628 090630 090632 090634 090636 090638 090640 090642 090644 090646 090648 090650
序号 1 2 3 4 5
关键控制点
质量风险评估
新产品投产的统筹组织 高可能性高严重性 技术文件的交接 高可能性高严重性
物料、设施设备的准备 高可能性高严重性
人员的管理
高可能性高严重性
试生产过程
高可能性高严重性
21
.
“新产品投产”管 理
风险 控制
一、新产品投产的统筹组织
现有控制措施：无
风险应对策略：减少风险
建议纠正和预防措施（CAPA）：
建立新产品投产管理制度明确统筹组织部门、 工作流程及各部门的工作职责。
22
.
“新产品投产”管 理
风险
二、技术文件的交接
控制
现有控制措施：无
风险应对策略：减少风险
建议纠正和预防措施（CAPA）：
在新产品投产管理制度中明确技术文件交接 流程及需要交接的文件内容。
23
.
“新产品投产”管
1.对空气净化系统开展全面排查
2.更换高、中效，调节风量，改善洁净
区
38
卫生状况………
.
马应龙麝香痔疮膏的质量风险管理
__信息安全典型风险评估案例结果分析PPT共49页
__信息安全典型风险评估案例结果分析
56、死去何所道，托体同山阿。 57、春秋多佳日，登高赋新诗。 58、种豆南山下，草盛豆苗稀。晨兴 理荒秽 ，带月 荷锄归 。道狭 草木长 ，夕露 沾我衣 。衣沾 不足惜 ，但使 愿无违 。 59、相见无杂言，但道桑麻长。 60、迢迢新秋夕，亭亭月将圆。
▪
谢谢！
49
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如ቤተ መጻሕፍቲ ባይዱ之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够抵得上武器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
56、死去何所道，托体同山阿。 57、春秋多佳日，登高赋新诗。 58、种豆南山下，草盛豆苗稀。晨兴 理荒秽 ，带月 荷锄归 。道狭 草木长 ，夕露 沾我衣 。衣沾 不足惜 ，但使 愿无违 。 59、相见无杂言，但道桑麻长。 60、迢迢新秋夕，亭亭月将圆。
▪
谢谢！
49
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如ቤተ መጻሕፍቲ ባይዱ之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够抵得上武器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
第四章：风险评估的定量分析PPT课件
以上对风险费用预期值的估算提供了方法，但是同时 出现了另一个问题，该预测的合理性程度如何，即预测结 果的精确度问题。
风险经理在编制预算时认为最大可能损失（maximun possible loss）是可能发生的最大损失,最大可能损失必须低 于预算金额，才能保证风险管理预算资金的充足。
最大可能损失的估计取决于两个因素： 一是真实费用围绕期望值可能的分布； 二是费用超过估计最大值时，风险经理愿意承受多大的
表：赔偿金额的时间分配以及对实际赔偿的影响
从索赔发生到现在的年数
赔款金额
1美元的现值 赔偿金额现值
1
0.30
0.9434
0.2830
2
0.20
0.8900
0.1780
3
0.10
0.8396
0
5
0.08
0.7473
0.0598
6
0.07
0.7473
0.0494
。 超出额，即风险容差(risk tolerance)
19
（一）单一时期MPC的计算
1、基本概率回顾
（1）互斥事件 P(A B) P(A) P(B)
P(AB) 0
（2）相互独立事件 P(A B) P(A) P(B) P(AB) P(AB) P(A)P(B)
(3)相关事件： P(A/ B) P(AB) / P(B)
其中： 导出因子＝最终索赔的案件数/已报道的案件数。
7
例题2：该人工瓣膜工厂经过11年积累和分析，得出该 厂的相关数据如表4.1。估计1993年发生赔案的件数以 及已发生但未报道案件总数。
表4.1索赔案件数量的导出因子
进入该行 业的年数
导出因子
12345678
风险经理在编制预算时认为最大可能损失（maximun possible loss）是可能发生的最大损失,最大可能损失必须低 于预算金额，才能保证风险管理预算资金的充足。
最大可能损失的估计取决于两个因素： 一是真实费用围绕期望值可能的分布； 二是费用超过估计最大值时，风险经理愿意承受多大的
表：赔偿金额的时间分配以及对实际赔偿的影响
从索赔发生到现在的年数
赔款金额
1美元的现值 赔偿金额现值
1
0.30
0.9434
0.2830
2
0.20
0.8900
0.1780
3
0.10
0.8396
0
5
0.08
0.7473
0.0598
6
0.07
0.7473
0.0494
。 超出额，即风险容差(risk tolerance)
19
（一）单一时期MPC的计算
1、基本概率回顾
（1）互斥事件 P(A B) P(A) P(B)
P(AB) 0
（2）相互独立事件 P(A B) P(A) P(B) P(AB) P(AB) P(A)P(B)
(3)相关事件： P(A/ B) P(AB) / P(B)
其中： 导出因子＝最终索赔的案件数/已报道的案件数。
7
例题2：该人工瓣膜工厂经过11年积累和分析，得出该 厂的相关数据如表4.1。估计1993年发生赔案的件数以 及已发生但未报道案件总数。
表4.1索赔案件数量的导出因子
进入该行 业的年数
导出因子
12345678
信息安全-典型风险评估案例结果分析共47页
案例二
在1990年四月到1991年三月之间，荷兰的 黑客渗透进了34个国防计算机系统。他对系 统进行修改，从而获得了更高的访问权限。 他读取邮件，搜索敏感的关键字，比如象核 设施、武器、导弹等等，并且下载了很多军 事数据。
攻击完成后，他修改系统的日志以避免被探 测tions）
美国空军信息中心（Air Force Information
Warfare Center (AFIWC)）估计这次攻击使 得政府为这次事件花费了$500,000。这包括将 网络隔离、验证系统的完整性、安全安全补丁、 恢复系统以及调查费用等等。
从计算机系统中丢失的及其有价值的数据的损失 是无法估量的。比如：罗马实验室用了3年的时 间，花费了400万美圆进行的空军指令性研究项 目，已经无法实施。
通过伪装成罗马实验室的合法用户，他们同 时成功的连接到了其他重要的政府网络，并 实施了成功的攻击。包括（National Aeronautics
and Space administration’s(NASA) Goddard Space Flight Center，Wright-Patterson Air Force Base，some Defense contractors， and other private sector
他们使用了木马程序和嗅探器（sniffer）来 访问并控制罗马实验室的网络。另外，他们 采取了一定的措施使得他们很难被反跟踪。
他们没有直接访问罗马实验室，而是首先拨 号到南美（智利和哥伦比亚），然后在通过 东海岸的商业Internet站点，连接到罗马实 验室。
攻击者控制罗马实验室的支持信息系统许多 天，并且建立了同外部Internet的连接。在 这期间，他们拷贝并下载了许多机密的数据， 包括象国防任务指令系统的数据。
企业突发环境事件风险评估指南(PPT 47张)
环境风险事件分析
（1）火灾风险源包括乙二醇储罐区和泵房生产操 作过程。这些场所使用、装卸和储存化学品的
过程中，由于员工操作不当、使用非防爆工具， 或设备、管道、法兰密封性差，或容器破损， 会造成这些乙二醇泄露，遇明火等点火源可引 起火灾事故。
（2）生产过程中的原辅材料除了乙二醇可燃外， 其他都为不燃原料。乙二醇在使用、装卸和储存 过程中，由于员工操作不当、设备、管道、法兰 密封性差，或容器破损，造成这些物料泄露事故。 （3）公司所在区域属于青浦区，主要自然灾害为 暴雨及台风气候，可能导致大雨积水、或台风吹
源项分析
2 1 P P 2 M 0 0 Q C PA d 1RT P P
源强：单位时间内污染物的排放量，在 噪声方面指噪声源的强度
气体泄漏
Cd—气体泄漏系数，当裂口形状为圆形时取1.00, 三角形时取0.95，长方形时取0.90； γ—绝热指数，是等压热容与等容热容的比值； M—气体的分子量；kg/mol； R—气体常数，8.314J/(mol· K)； T—容器内气体温度，K。
企业突发环境事件风险评估指南 （试行）
关于印发《企业突发环境事件风险评估 指南（试行）》的通知，环办[2014]34 号 《企业事业单位突发环境事件 应急预 案备案管理办法(试行) 》 (环发[2015]4 号)
本指南适用于对可能发生突发环境事件 的（已建成投产或处于试生产阶段的） 企业进行环境风险评估。评估对象为生 产、使用、存储或释放涉及（包括生产 原料、燃料、产品、中间产品、副产品、 催化剂、辅助生产物料、“三废”污染 物等）附录B突发环境事件风险物质及临 界量清单中的化学物质（以下简称环境 风险物质）以及其他可能引发突发环境 事件的化学物质的企业。
风险评估 PPT课件
• 采用定量与定性相结合的分析方法，进行量化评分 • 将评分结果列入二维矩阵表中进行计算 • 得出风险发生的可能性、后果的严重性，并最终确
定风险等级
13
风险等级=发生可能性×后果
风险发生可能性 必然发生 (5)
灾难性 (5)
10
风险后果
严重的
中等的
低的
(4)
(3)
(2)
9
8
7
非常可能 (4)
9
8
7
风险管理流程
监测与评估
确定保护对象 识别威胁源 分析威胁源 评估威胁源 处理威胁源
风险评估
准备、计划 和减少威胁源
8
突发事件公共卫生风险评估
• 通过风险识别、风险分析和风险评价 • 对突发公共卫生事件风险或其他突发事件的
公共卫生风险进行评估 • 提出风险管理建议的过程
引自：突发事件公共卫生风险评估管理办法
例如人兽共患病监测系统发现的媒介、宿
主动物的重要变化，免疫针对传染病监测
系统发现疫苗接种率或人群免疫水平的明
显下降、食品污染物监测系统发现的某种
食源性致病菌分离率的明显增高等，都应
纳入日常风险评估的范畴，及时开展风险
评估工作
30
媒体监测信息
随着现代信息技术的发展，各类新、旧媒 体已经成为信息传播的重要途径
这类分析信息应是定期风险评估（如月度 风险评估）的重要信息来源之一
26
传染病自动预警或其它预警信息
基于法定传染病网络直报系统的传染病自 动预警系统是根据我国法定传染病监测报 告特点开发建立起来的自动预警系统，包 括基于时间的自动预警、基于时间-空间的 自动预警，目前已经逐步推广到全国县级 疾病预防控制机构使用
定风险等级
13
风险等级=发生可能性×后果
风险发生可能性 必然发生 (5)
灾难性 (5)
10
风险后果
严重的
中等的
低的
(4)
(3)
(2)
9
8
7
非常可能 (4)
9
8
7
风险管理流程
监测与评估
确定保护对象 识别威胁源 分析威胁源 评估威胁源 处理威胁源
风险评估
准备、计划 和减少威胁源
8
突发事件公共卫生风险评估
• 通过风险识别、风险分析和风险评价 • 对突发公共卫生事件风险或其他突发事件的
公共卫生风险进行评估 • 提出风险管理建议的过程
引自：突发事件公共卫生风险评估管理办法
例如人兽共患病监测系统发现的媒介、宿
主动物的重要变化，免疫针对传染病监测
系统发现疫苗接种率或人群免疫水平的明
显下降、食品污染物监测系统发现的某种
食源性致病菌分离率的明显增高等，都应
纳入日常风险评估的范畴，及时开展风险
评估工作
30
媒体监测信息
随着现代信息技术的发展，各类新、旧媒 体已经成为信息传播的重要途径
这类分析信息应是定期风险评估（如月度 风险评估）的重要信息来源之一
26
传染病自动预警或其它预警信息
基于法定传染病网络直报系统的传染病自 动预警系统是根据我国法定传染病监测报 告特点开发建立起来的自动预警系统，包 括基于时间的自动预警、基于时间-空间的 自动预警，目前已经逐步推广到全国县级 疾病预防控制机构使用
典型风险评估案例结果分析
典型风险评估案例结果分析本案例分析是关于某电子商务平台的风险评估。
按照风险评估的步骤，首先进行风险识别，然后进行风险分析和风险评估。
最后，根据评估结果制定相应的风险管理策略。
风险识别阶段，分析团队主要挖掘了潜在的风险，并使用SWOT（优势、劣势、机会和威胁）和PESTLE（政治、经济、社会、技术、法律和环境）分析方法来辅助识别。
通过与公司内部和外部相关利益相关者的访谈和调查，以下风险被识别出来：1. 竞争风险：市场竞争激烈，其他电商平台积极进入市场，进行价格战和产品创新，可能对公司的市场份额产生冲击。
2. 安全风险：由于电子商务平台涉及大量用户个人信息和交易数据，安全漏洞和黑客攻击可能导致用户数据泄露和财务损失。
3. 供应链风险：公司对供应链的依赖度很高，供应商的问题（如延迟交货、产品质量问题）可能会给公司的综合供应链造成不利影响。
4. 法规风险：电子商务行业受到国家和地区的监管，对公司的运营和市场准入提出了诸多要求。
如果公司不能满足法律法规的要求，可能会面临罚款或运营受限等风险。
风险分析和风险评估阶段，团队对每个已识别的风险进行了进一步分析和评估。
评估采用了定性和定量的方法，包括概率和影响矩阵、专家评分等等。
每个风险都被分配了一个综合的风险等级，用来评估其对公司目标的潜在影响。
最后，团队根据评估的结果制定了相应的风险管理策略，以应对各种风险。
例如：1. 竞争风险：加强与竞争对手的合作，提高产品质量和服务水平，增强与客户的联系，拓展公司的市场份额。
2. 安全风险：增加网络安全投入，采用先进的安全技术和措施，加强用户数据和交易信息的保护。
3. 供应链风险：与供应商建立长期合作关系，实施供应商审核和监控机制，及时解决潜在的供应链问题。
4. 法规风险：建立与政府监管部门的良好关系，及时了解法律法规的变动，制定合规的运营策略和流程。
综上所述，该风险评估案例分析了某电子商务平台的风险，并为其制定了相应的风险管理策略。