時(shí)間：2022-12-29 17:07:33
開(kāi)篇：寫(xiě)作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇安全風(fēng)險(xiǎn)評(píng)估論文，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。
我國(guó)的信息安全標(biāo)準(zhǔn)化制定工作比歐美國(guó)家起步晚。全國(guó)信息化標(biāo)準(zhǔn)制定委員會(huì)及其下屬的信息安全技術(shù)委員會(huì)開(kāi)展了我國(guó)信息安全標(biāo)準(zhǔn)方面工作，完成了許多安全技術(shù)標(biāo)準(zhǔn)的制定，如GB／T18336、GB17859等。在信息系統(tǒng)的安全管理方面，我國(guó)目前在BS7799和ISO17799及CC標(biāo)準(zhǔn)基礎(chǔ)上完成了相關(guān)的標(biāo)準(zhǔn)修訂，我國(guó)信息安全標(biāo)準(zhǔn)體系的框架也正在逐步形成之中[1]。隨著信息系統(tǒng)安全問(wèn)題所產(chǎn)生的損失、危害不斷加劇，信息系統(tǒng)的安全問(wèn)題越來(lái)越受到人們的普遍關(guān)注，如今國(guó)內(nèi)高校已經(jīng)加強(qiáng)關(guān)于信息安全管理方面的研究與實(shí)踐。
2高校信息安全風(fēng)險(xiǎn)評(píng)估模型
2.1信息安全風(fēng)險(xiǎn)評(píng)估流程
[2]在實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估時(shí)，河南牧業(yè)經(jīng)濟(jì)學(xué)院成立了信息安全風(fēng)險(xiǎn)評(píng)估小組，由主抓信息安全的副校長(zhǎng)擔(dān)任組長(zhǎng)，各個(gè)相關(guān)單位和部門(mén)的代表為成員，各自負(fù)責(zé)與本系部相關(guān)的風(fēng)險(xiǎn)評(píng)估事務(wù)。評(píng)估小組及相關(guān)人員在風(fēng)險(xiǎn)評(píng)估前接受培訓(xùn)，熟悉運(yùn)作的流程、理解信息安全管理基本知識(shí)，掌握風(fēng)險(xiǎn)評(píng)估的方法和技巧。學(xué)院的風(fēng)險(xiǎn)評(píng)估活動(dòng)包括以下6方面：建立風(fēng)險(xiǎn)評(píng)估準(zhǔn)則。建立評(píng)估小組，前期調(diào)研了解安全需求，確定適用的表格和調(diào)查問(wèn)卷等，制定項(xiàng)目計(jì)劃，組織人員培訓(xùn)，依據(jù)國(guó)家標(biāo)準(zhǔn)確定各項(xiàng)安全評(píng)估指標(biāo)，建立風(fēng)險(xiǎn)評(píng)估準(zhǔn)則。資產(chǎn)識(shí)別。學(xué)院一卡通管理系統(tǒng)、教務(wù)管理系統(tǒng)等關(guān)鍵信息資產(chǎn)的標(biāo)識(shí)。威脅識(shí)別。識(shí)別網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)病毒、人為錯(cuò)誤等各種信息威脅，衡量威脅的可發(fā)性與來(lái)源。脆弱性識(shí)別。識(shí)別各類(lèi)信息資產(chǎn)、各控制流程與管理中的弱點(diǎn)。風(fēng)險(xiǎn)識(shí)別。進(jìn)行風(fēng)險(xiǎn)場(chǎng)景描述，依據(jù)國(guó)家標(biāo)準(zhǔn)劃分風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)風(fēng)險(xiǎn)，編寫(xiě)河南牧業(yè)經(jīng)濟(jì)學(xué)院信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告。風(fēng)險(xiǎn)控制。推薦、評(píng)估并確定控制目標(biāo)和控制，編制風(fēng)險(xiǎn)處理計(jì)劃。學(xué)院信息安全風(fēng)險(xiǎn)評(píng)估流程圖如圖1所示：
2.2基于PDCA循環(huán)的信息安全風(fēng)險(xiǎn)評(píng)估模型
PDCA（策劃—實(shí)施—檢查—措施）經(jīng)常被稱(chēng)為“休哈特環(huán)”或者“戴明環(huán)”，是由休哈特（WalterShewhart）在19世紀(jì)30年代構(gòu)想，隨后被戴明（EdwardsDeming）采納和宣傳。此概念的提出是為了有效控制管理過(guò)程和工作質(zhì)量。隨著管理理念的深入，該循環(huán)在各類(lèi)管理領(lǐng)域得到廣泛使用，取得良好效果。PDCA循環(huán)將一個(gè)過(guò)程定義為策劃、實(shí)施、檢查、措施四個(gè)階段，每個(gè)階段都有階段任務(wù)和目標(biāo)，如圖2所示，四個(gè)階段為一個(gè)循環(huán)，一個(gè)持續(xù)的循環(huán)使過(guò)程的目標(biāo)業(yè)績(jī)持續(xù)改進(jìn)，如圖3所示。
3基于PDCA循環(huán)模型的信息安全風(fēng)險(xiǎn)評(píng)估的實(shí)現(xiàn)
[3-5]河南牧業(yè)經(jīng)濟(jì)學(xué)院信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的研究經(jīng)驗(yàn)積累不足，本著邊實(shí)踐邊改進(jìn)，逐步優(yōu)化的原則，學(xué)院決定采用基于PDCA循環(huán)的信息安全評(píng)估模型。信息安全風(fēng)險(xiǎn)評(píng)估模型為信息安全風(fēng)險(xiǎn)評(píng)估奠定了理論依據(jù)，是有效進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估的前提。學(xué)院擁有3個(gè)校區(qū)，正在逐步推進(jìn)數(shù)字化校園的建設(shè)。校園網(wǎng)一卡通、教務(wù)、資產(chǎn)、檔案等管理系統(tǒng)是學(xué)院網(wǎng)絡(luò)核心業(yè)務(wù)系統(tǒng)，同時(shí)各院系有自己的各類(lèi)教學(xué)系統(tǒng)平臺(tái)，由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，經(jīng)常會(huì)監(jiān)控到信息系統(tǒng)受到內(nèi)外部的網(wǎng)絡(luò)攻擊，信息安全防范問(wèn)題已經(jīng)很突出。信息安全風(fēng)險(xiǎn)評(píng)估小組依據(jù)自行研發(fā)的管理系統(tǒng)對(duì)學(xué)院各類(lèi)信息系統(tǒng)進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估（圖4），以便下一步對(duì)存在的風(fēng)險(xiǎn)進(jìn)行有效的管理，根據(jù)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告，提出相應(yīng)的系統(tǒng)安全方案建議，對(duì)全院信息系統(tǒng)當(dāng)前突出的安全問(wèn)題進(jìn)行實(shí)際解決。
3.1建立信息安全管理體系環(huán)境風(fēng)險(xiǎn)評(píng)估（P策劃）
風(fēng)險(xiǎn)規(guī)劃是高校開(kāi)展風(fēng)險(xiǎn)評(píng)估管理活動(dòng)的首要步驟。學(xué)院分析內(nèi)外環(huán)境及管理現(xiàn)狀，制定包括準(zhǔn)確的目標(biāo)定位、具體的應(yīng)對(duì)實(shí)施計(jì)劃、合理的經(jīng)費(fèi)預(yù)算、科學(xué)的技術(shù)手段等風(fēng)險(xiǎn)評(píng)估管理規(guī)劃。風(fēng)險(xiǎn)規(guī)劃內(nèi)容包括確定范圍和方針、定義風(fēng)險(xiǎn)評(píng)估的系統(tǒng)性方法、識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、識(shí)別并評(píng)價(jià)風(fēng)險(xiǎn)處理的方法。信息安全評(píng)估風(fēng)險(xiǎn)評(píng)估管理工作獲得院領(lǐng)導(dǎo)批準(zhǔn)，評(píng)估小組開(kāi)始實(shí)施和運(yùn)作信息安全管理體系。
3.2實(shí)施并運(yùn)行信息安全管理體系（D實(shí)施）
該階段的任務(wù)是管理運(yùn)作適當(dāng)?shù)膬?yōu)先權(quán)，執(zhí)行選擇控制，以管理識(shí)別的信息安全風(fēng)險(xiǎn)。學(xué)院通過(guò)自行研發(fā)的信息安全風(fēng)險(xiǎn)管理工具，將常見(jiàn)的風(fēng)險(xiǎn)評(píng)估方法集成到軟件之中，包括有信息資產(chǎn)和應(yīng)用系統(tǒng)識(shí)別、風(fēng)險(xiǎn)識(shí)別與評(píng)估、風(fēng)險(xiǎn)處置措施及監(jiān)測(cè)、風(fēng)險(xiǎn)匯總與報(bào)告生成等功能。通過(guò)使用信息安全風(fēng)險(xiǎn)管理工具，安全風(fēng)險(xiǎn)評(píng)估工作都得到了簡(jiǎn)化，減輕人員的工作量，幫助信息安全管理人員完成復(fù)雜的風(fēng)險(xiǎn)評(píng)估工作，從而提高學(xué)院的信息安全管理水平。
3.3監(jiān)視并評(píng)審信息安全管理體系（C檢查）
檢查階段是尋求改進(jìn)機(jī)會(huì)的階段，是PDCA循環(huán)的關(guān)鍵階段。信息安全管理體系分析運(yùn)行效果，檢查到不合理、不充分的控制措施，采取不同的糾正措施。學(xué)院在系統(tǒng)實(shí)施過(guò)程中，規(guī)劃各院系的信息安全風(fēng)險(xiǎn)評(píng)估由本系專(zhuān)門(mén)人員上傳數(shù)據(jù)，但在具體項(xiàng)目實(shí)施中，發(fā)現(xiàn)上傳的數(shù)據(jù)隨意甚至杜撰，嚴(yán)重影響學(xué)院整體信息系統(tǒng)安全評(píng)估的可靠性，為了強(qiáng)化人員責(zé)任意識(shí)，除了加強(qiáng)風(fēng)險(xiǎn)評(píng)估的培訓(xùn)外，還制定相應(yīng)的懲罰獎(jiǎng)勵(lì)制度，實(shí)時(shí)進(jìn)行監(jiān)督檢查，盡最大可能保證風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)的準(zhǔn)確性[6]。
3.4改進(jìn)信息安全管理體系（A措施）
經(jīng)過(guò)以上3個(gè)步驟之后，評(píng)估小組報(bào)告該階段所策劃的方案，確定該循環(huán)給管理體系是否帶來(lái)明顯的效果，是繼續(xù)執(zhí)行，還是升級(jí)改進(jìn)、放棄重新進(jìn)行新的策劃。學(xué)院在項(xiàng)目具體實(shí)施后，信息安全狀況有了明顯的改善，信息管理人員安全責(zé)任意識(shí)明顯提升，遭受到的內(nèi)外網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒等風(fēng)險(xiǎn)因素能及時(shí)發(fā)現(xiàn)處理。評(píng)估小組考慮將成果具體擴(kuò)大到學(xué)院其他的部門(mén)或領(lǐng)域，開(kāi)始了新一輪的PDCA循環(huán)持續(xù)改進(jìn)信息安全風(fēng)險(xiǎn)評(píng)估。
4結(jié)語(yǔ)
關(guān)鍵詞:網(wǎng)絡(luò)安全 風(fēng)險(xiǎn)評(píng)估 方法
1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)概述
1.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)最大的特點(diǎn)便是自身的靈活性高、便利性強(qiáng),其能夠?yàn)閺V大網(wǎng)絡(luò)用戶(hù)提供傳輸以及網(wǎng)絡(luò)服務(wù)等功能,網(wǎng)絡(luò)安全主要包括無(wú)線(xiàn)網(wǎng)絡(luò)安全和有線(xiàn)網(wǎng)絡(luò)安全。從無(wú)線(xiàn)網(wǎng)絡(luò)安全方面來(lái)看,無(wú)線(xiàn)網(wǎng)絡(luò)安全主要是保證使用者進(jìn)行網(wǎng)絡(luò)通話(huà)以及信息傳遞的安全性和保密性,其能否保證使用者的通話(huà)不被竊聽(tīng)以及文件傳輸?shù)陌踩珕?wèn)題都是當(dāng)前研究的重要課題,由于無(wú)線(xiàn)網(wǎng)絡(luò)在數(shù)據(jù)存儲(chǔ)和傳輸?shù)倪^(guò)程之中有著相當(dāng)嚴(yán)重的局限性,其在安全方面面臨著較大的風(fēng)險(xiǎn),如何對(duì)這些風(fēng)險(xiǎn)進(jìn)行預(yù)防直接關(guān)乎著使用者的切身利益。想要對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)安全進(jìn)行全面正確的評(píng)估,單純的定量分析法已經(jīng)不能夠滿(mǎn)足當(dāng)前的需求,因此,本文更推薦將層次分析法和逼近思想法進(jìn)行雙重結(jié)合,進(jìn)一步對(duì)一些不確定因素進(jìn)行全面的評(píng)估,確保分析到每一個(gè)定量和變量,進(jìn)一步計(jì)算出當(dāng)前無(wú)線(xiàn)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)值。而對(duì)于有線(xiàn)網(wǎng)絡(luò),影響其安全風(fēng)險(xiǎn)的因素相對(duì)較少,但是依然要對(duì)其進(jìn)行全面分析,盡最大可能得到最準(zhǔn)確的數(shù)值。
1.2網(wǎng)絡(luò)安全的目標(biāo)
網(wǎng)絡(luò)安全系統(tǒng)最重要的核心目標(biāo)便是安全。在網(wǎng)絡(luò)漏洞日益增多的今天,如何對(duì)網(wǎng)絡(luò)進(jìn)行全方位無(wú)死角的漏洞安全排查便顯得尤為重要。在網(wǎng)絡(luò)安全檢測(cè)的各個(gè)方面均有著不同的要求,而借助這些各方面各個(gè)層次的安全目標(biāo)最終匯集成為一個(gè)總的目標(biāo)方案,而采取這種大目標(biāo)和小目標(biāo)的分層形式主要是為了確保網(wǎng)絡(luò)安全評(píng)估的工作效率,盡最大可能減少每個(gè)環(huán)節(jié)所帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),從而保證網(wǎng)絡(luò)的合理安全運(yùn)行。
1.3風(fēng)險(xiǎn)評(píng)估指標(biāo)
在本論文的分析過(guò)程之中,主要對(duì)風(fēng)險(xiǎn)評(píng)估劃分了三個(gè)系統(tǒng)化的指標(biāo),即網(wǎng)絡(luò)層指標(biāo)體系、網(wǎng)絡(luò)傳輸風(fēng)險(xiǎn)指標(biāo)體系以及物理安全風(fēng)險(xiǎn)指標(biāo)體系,在各個(gè)指標(biāo)體系之中,又分別包含了若干個(gè)指標(biāo)要素,最終形成了一個(gè)完整的風(fēng)險(xiǎn)評(píng)估指標(biāo)體系,進(jìn)而避免了資源的不必要浪費(fèi),最終達(dá)到網(wǎng)絡(luò)安全的評(píng)估標(biāo)準(zhǔn)。
2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法
如何對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行評(píng)估是當(dāng)前備受關(guān)注的研究課題之一。筆者結(jié)合了近幾年一些學(xué)者在學(xué)術(shù)期刊和論文上的意見(jiàn)進(jìn)行了全面的分析,結(jié)合網(wǎng)絡(luò)動(dòng)態(tài)風(fēng)險(xiǎn)的特點(diǎn)以及難點(diǎn)問(wèn)題,最終在確定風(fēng)險(xiǎn)指標(biāo)系統(tǒng)的基礎(chǔ)上總結(jié)出了以下幾種方法,最終能夠保證網(wǎng)絡(luò)信息安全。
2.1網(wǎng)絡(luò)風(fēng)險(xiǎn)分析
作為網(wǎng)絡(luò)安全第一個(gè)環(huán)節(jié)也是最為重要的一個(gè)環(huán)節(jié),網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的成敗直接決定了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的成敗。對(duì)于網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行分析,不單單要涉及指標(biāo)性因素,還有將許多不穩(wěn)定的因素考慮在內(nèi),全面的徹底的分析網(wǎng)絡(luò)安全問(wèn)題發(fā)生的可能性。在進(jìn)行分析的過(guò)程之中,要從宏觀和微觀兩個(gè)方面進(jìn)行入手分手,最大程度的保證將內(nèi)外部因素全部考慮在內(nèi),對(duì)網(wǎng)絡(luò)資產(chǎn)有一個(gè)大致的判斷,并借此展開(kāi)深層次的分析和研究。
2.2風(fēng)險(xiǎn)評(píng)估
在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估之中,可以說(shuō)整個(gè)活動(dòng)的核心便是風(fēng)險(xiǎn)評(píng)估了。網(wǎng)絡(luò)風(fēng)險(xiǎn)的突發(fā)性以及并發(fā)性相對(duì)其他風(fēng)險(xiǎn)較高,這便進(jìn)一步的體現(xiàn)了風(fēng)險(xiǎn)評(píng)估工作的重要性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,我們主要通過(guò)對(duì)風(fēng)險(xiǎn)誘導(dǎo)因素進(jìn)行定量和定性分析,在此分析的基礎(chǔ)上再加以運(yùn)用逼近思想法進(jìn)行全面的驗(yàn)證,從而不斷的促進(jìn)風(fēng)險(xiǎn)評(píng)估工作的效率以及安全性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要充分結(jié)合當(dāng)前網(wǎng)絡(luò)所處的環(huán)境進(jìn)行分析,將工作思想放開(kāi),不能拘泥于理論知識(shí),將實(shí)踐和理論相結(jié)合,最終完成整個(gè)風(fēng)險(xiǎn)評(píng)估工作。
2.3安全風(fēng)險(xiǎn)決策與監(jiān)測(cè)
在進(jìn)行安全風(fēng)險(xiǎn)決策的過(guò)程之中,對(duì)信息安全依法進(jìn)行管理和監(jiān)測(cè)是保證網(wǎng)絡(luò)風(fēng)險(xiǎn)安全的前提。安全決策主要是根據(jù)系統(tǒng)實(shí)時(shí)所面對(duì)的具體狀況所進(jìn)行的風(fēng)險(xiǎn)方案決策,其具有臨時(shí)性和靈活性的特點(diǎn)。借助安全決策可以在一定程度上確保當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)的穩(wěn)定,從而最終保證風(fēng)險(xiǎn)評(píng)估得以平穩(wěn)進(jìn)行。而對(duì)于安全監(jiān)測(cè),網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的任何一個(gè)過(guò)程都離不開(kāi)安全檢測(cè)的運(yùn)行。網(wǎng)絡(luò)的不確定性直接決定了網(wǎng)絡(luò)安全監(jiān)測(cè)的必要性,在系統(tǒng)更新?lián)Q代中,倘若由于一些新的風(fēng)險(xiǎn)要素導(dǎo)致整個(gè)網(wǎng)絡(luò)的安全評(píng)估出現(xiàn)問(wèn)題,那么之前的風(fēng)險(xiǎn)分析和決策對(duì)于后面的管理便已經(jīng)毫無(wú)作用,這時(shí)候網(wǎng)絡(luò)監(jiān)測(cè)所起到的一個(gè)作用就是實(shí)時(shí)判斷網(wǎng)絡(luò)安全是否產(chǎn)生突發(fā)狀況,倘若產(chǎn)生了突發(fā)狀況,相關(guān)決策部門(mén)能夠第一時(shí)間的進(jìn)行策略調(diào)整。因此,網(wǎng)絡(luò)監(jiān)測(cè)在整個(gè)工作之中起到一個(gè)至關(guān)重要的作用。
3結(jié)語(yǔ)
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是一個(gè)復(fù)雜且完整的系統(tǒng)工程,其本質(zhì)性質(zhì)決定了風(fēng)險(xiǎn)評(píng)估的難度。在進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要有層次的選擇合適的評(píng)估方法進(jìn)行評(píng)估,確保風(fēng)險(xiǎn)分析和評(píng)估工作的有序進(jìn)行,同時(shí)又要保證安全決策和安全檢測(cè)的完整運(yùn)行,與此同時(shí),要保證所有的突發(fā)狀況都能夠及時(shí)的反映和對(duì)付,最終確保整個(gè)網(wǎng)絡(luò)安全的平穩(wěn)運(yùn)行。
參考文獻(xiàn)
[1]程建華.信息安全風(fēng)險(xiǎn)管理、評(píng)估與控制研究[D].吉林大學(xué),2008.
[2]李志偉.信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)管理對(duì)策研究[D].北京交通大學(xué),2010.
[3]孫文磊.信息安全風(fēng)險(xiǎn)評(píng)估輔助管理軟件開(kāi)發(fā)研究[D].天津大學(xué),2012.
關(guān)鍵詞： 統(tǒng)計(jì)學(xué)習(xí)；風(fēng)險(xiǎn)評(píng)估；支持向量機(jī)
中圖分類(lèi)號(hào)：F224文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1671－7597（2012）0110102－01
0 引言
互聯(lián)網(wǎng)絡(luò)時(shí)代的到來(lái)使得網(wǎng)絡(luò)重要性和人們對(duì)其依賴(lài)也日益增強(qiáng)。網(wǎng)絡(luò)安全問(wèn)題也不容樂(lè)觀。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是保證網(wǎng)絡(luò)安全的重要環(huán)節(jié)。基于人工智能的評(píng)估方法是近些年發(fā)展起來(lái)的，其評(píng)估結(jié)果較為客觀和準(zhǔn)確，克服了傳統(tǒng)方法的缺陷，為網(wǎng)絡(luò)安全評(píng)估拓展新的空間。支持向量機(jī)[1]就是其中一種，其學(xué)習(xí)能力強(qiáng)，解決了在神經(jīng)網(wǎng)絡(luò)方法中無(wú)法避免的局部極值問(wèn)題，具有較好的泛化推廣能力。
1 風(fēng)險(xiǎn)評(píng)估及支持向量機(jī)
1.1 網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估。準(zhǔn)確進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估并預(yù)測(cè)其發(fā)展趨勢(shì)成為保障各種網(wǎng)絡(luò)服務(wù)安全急需解決的問(wèn)題。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估[2]是指依據(jù)國(guó)家有關(guān)網(wǎng)絡(luò)信息安全技術(shù)標(biāo)準(zhǔn)，對(duì)網(wǎng)絡(luò)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行科學(xué)評(píng)價(jià)的過(guò)程。風(fēng)險(xiǎn)計(jì)算是對(duì)通過(guò)對(duì)風(fēng)險(xiǎn)分析計(jì)算風(fēng)險(xiǎn)值的過(guò)程。風(fēng)險(xiǎn)分析中要涉及資產(chǎn)、威脅、脆弱性等基本要素，每個(gè)要素有各自的屬性。
在完成了資產(chǎn)識(shí)別、威脅識(shí)別、脆弱性識(shí)別，以及對(duì)已有安全措施確認(rèn)后，將采用適當(dāng)?shù)姆椒ㄅc工具確定威脅利用脆弱性導(dǎo)致安全事件發(fā)生的可能性，考慮安全事件一旦發(fā)生其所作用的資產(chǎn)的重要性及脆弱性的嚴(yán)重程度判斷安全事件造成的損失對(duì)組織的影響，即安全風(fēng)險(xiǎn)。風(fēng)險(xiǎn)計(jì)算原理利用范式（1）給出：
風(fēng)險(xiǎn)值=R（A，T，V）=R（L（T，V），F(xiàn)（Ia，Va））（1）
其中，R表示安全風(fēng)險(xiǎn)計(jì)算函數(shù)；A表示資產(chǎn)；T表示威脅；V表示脆弱性；Ia表示安全事件所作用的資產(chǎn)重要程度；Va表示脆弱性嚴(yán)重程度；L表示威脅利用資產(chǎn)的脆弱性導(dǎo)致安全事件發(fā)生的可能性；F表示安全事件發(fā)生后產(chǎn)生的損失。
1.2 支持向量機(jī)理論。SVM是在統(tǒng)計(jì)學(xué)習(xí)理論基礎(chǔ)上發(fā)展起來(lái)的，是根據(jù)Vapnik提出的結(jié)構(gòu)風(fēng)險(xiǎn)最小化原則來(lái)提高學(xué)習(xí)機(jī)泛化能力的方法。SVM對(duì)小樣本、非線(xiàn)性和高維特征具有很好的性能[4]。具有理論完備、適應(yīng)性強(qiáng)、全局優(yōu)化、訓(xùn)練時(shí)間短、泛化性能好等優(yōu)點(diǎn)[6]。
假定訓(xùn)練數(shù)據(jù) 可以被超平面
無(wú)錯(cuò)誤地分開(kāi)，且距離超平面最近的向量與超平面間的距離最大，則稱(chēng)這個(gè)超平面為最優(yōu)超平面。而SVM的主要思想就是：通過(guò)某種事先選擇的非線(xiàn)性映射將輸入向量x映射到一個(gè)高維特征空間Z，在這個(gè)空間中構(gòu)造最優(yōu)分類(lèi)超平面。SVM就是解決如何求解得到最優(yōu)分類(lèi)超平面及如何解決高維空間常遇到的維數(shù)災(zāi)難問(wèn)題。而通過(guò)核函數(shù)方法向高維空間映射時(shí)并不增加計(jì)算復(fù)雜度，又可以有效克服維數(shù)災(zāi)難問(wèn)題。
SVM中不同的核函數(shù)將形成不同的算法，對(duì)于在具體問(wèn)題中核函數(shù)的選定和構(gòu)造也是SVM中的研究?jī)?nèi)容之一。
2 支持向量機(jī)的評(píng)估方法
支持向量機(jī)可以較好的解決小樣本、非線(xiàn)性模式識(shí)別、過(guò)擬合、高維數(shù)等問(wèn)題，具有學(xué)習(xí)能力強(qiáng)，全局最優(yōu)以及很好的泛化能力和結(jié)果簡(jiǎn)單等優(yōu)點(diǎn)，應(yīng)用于風(fēng)險(xiǎn)評(píng)估具有其可行性及優(yōu)勢(shì)[3，5]。
2.1 算法可行性。將SVM運(yùn)用到風(fēng)險(xiǎn)評(píng)估中，對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估具有其可行性。支持向量機(jī)是專(zhuān)門(mén)針對(duì)有限樣本情況的，目標(biāo)是得到現(xiàn)有信息下的最優(yōu)解。其次，支持向量機(jī)能將分類(lèi)問(wèn)題最終轉(zhuǎn)化成一個(gè)二次尋優(yōu)問(wèn)題。最后，風(fēng)險(xiǎn)評(píng)估對(duì)問(wèn)題解決方法的泛化能力及簡(jiǎn)單性要求較高。支持向量機(jī)能將實(shí)際問(wèn)題通過(guò)非線(xiàn)性變換轉(zhuǎn)到高維特征空間，在高維特征空間中構(gòu)造線(xiàn)性判別函數(shù)使得原始空間具有了非線(xiàn)性判別函數(shù)的功能。在保證模型推廣性的同時(shí)也消除了維數(shù)災(zāi)難的問(wèn)題。
2.2 基于SVM的評(píng)估模型。隨著SVM的廣泛應(yīng)用及對(duì)其深入研究，結(jié)合具體需求將SVM與其他算法相結(jié)合進(jìn)行優(yōu)化，出現(xiàn)一些新型的SVM方法。在對(duì)SVM參數(shù)優(yōu)化方法也有相關(guān)深入的算法研究。本論文結(jié)合SVM實(shí)際應(yīng)用模型與網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估要求及流程，提出基于SVM的評(píng)估模型。評(píng)估模型主要分四部分：評(píng)估觀測(cè)期、風(fēng)險(xiǎn)分析期、基于SVM的評(píng)估期、防護(hù)措施調(diào)整期。該模型采用周期循環(huán)的理念，可以得到目標(biāo)網(wǎng)絡(luò)實(shí)時(shí)的安全狀況，更好的保證網(wǎng)絡(luò)安全可靠。
基于SVM的評(píng)估期對(duì)評(píng)估指標(biāo)進(jìn)行歸一處理，作為SVM的輸入。對(duì)數(shù)據(jù)初始化后通過(guò)對(duì)訓(xùn)練數(shù)據(jù)進(jìn)行機(jī)器學(xué)習(xí)，最終獲得SVM的訓(xùn)練模型。然后運(yùn)用模型對(duì)測(cè)試數(shù)據(jù)進(jìn)行處理，得到測(cè)試集中樣本的分類(lèi)結(jié)果即評(píng)估結(jié)果。
3 結(jié)束語(yǔ)
網(wǎng)絡(luò)安全評(píng)估成為解決網(wǎng)絡(luò)安全問(wèn)題以及網(wǎng)絡(luò)優(yōu)化的關(guān)鍵手段之一。支持向量機(jī)能較好地解決傳統(tǒng)評(píng)估方法不能解決的非線(xiàn)性、高維和局部極小等實(shí)際問(wèn)題，克服了神經(jīng)網(wǎng)絡(luò)的過(guò)擬合、局部最優(yōu)的缺陷，成為網(wǎng)絡(luò)安全領(lǐng)域的又一研究熱點(diǎn)。該領(lǐng)域仍需完善和改進(jìn)SVM算法，結(jié)合其他學(xué)科提高SVM訓(xùn)練速度、降低算法復(fù)雜度和運(yùn)算量等。
參考文獻(xiàn)：
[1]鄧乃揚(yáng)、田英杰，支持向量機(jī)理論、算法與拓展[M].北京：科學(xué)出版社，2009．
[2]黃光球、朱擎等，基于信息融合技術(shù)的動(dòng)態(tài)安全態(tài)勢(shì)評(píng)估模型[J].微計(jì)算機(jī)信息，2010，26（1-3）：27-29．
[3]黨德鵬、孟真，基于支持向量機(jī)的信息安全風(fēng)險(xiǎn)評(píng)估[J].華中科技大學(xué)學(xué)報(bào)（自然科學(xué)版），2010，38（3）：46-49．
[4]殷志偉，基于統(tǒng)計(jì)學(xué)習(xí)理論的分類(lèi)方法研究[D].哈爾濱：哈爾濱工程大學(xué)，2009．
[5]王偉，AHP和SVM組合的網(wǎng)絡(luò)安全評(píng)估研究[J].計(jì)算機(jī)仿真，2011，28（3）：182-185．
[6]故亞祥、丁世飛，支持向量機(jī)研究進(jìn)展[J].計(jì)算機(jī)科學(xué)，2011，38（3）：14-17．
【關(guān)鍵詞】海上石油平臺(tái) 壓力容器 壓力管線(xiàn) 風(fēng)險(xiǎn)評(píng)估 RBI
1 前言
壓力容器、壓力管線(xiàn)等承壓設(shè)備廣泛應(yīng)用于各行各業(yè)，一旦發(fā)生泄漏或斷裂將有可能導(dǎo)致火災(zāi)、爆炸及中毒事故，是生產(chǎn)和經(jīng)濟(jì)遭受?chē)?yán)重破壞，生命和財(cái)產(chǎn)蒙受重大損失。
當(dāng)前，中海油海上平臺(tái)建設(shè)發(fā)展迅速，海上壓力容器和壓力管線(xiàn)數(shù)量逐年增多，壓力容器和壓力管線(xiàn)的檢測(cè)或檢驗(yàn)市場(chǎng)份額巨大，研究海上壓力容器和壓力管線(xiàn)的風(fēng)險(xiǎn)評(píng)估是提高資源優(yōu)化配置的有效途徑，實(shí)現(xiàn)壓力容器和壓力管線(xiàn)的信息化管理，對(duì)促進(jìn)設(shè)備管理水平進(jìn)步、保證海上設(shè)備運(yùn)行安全具有重要意義，且可減少對(duì)低風(fēng)險(xiǎn)設(shè)備和裝置的維護(hù)和檢驗(yàn)周期，從而降低檢驗(yàn)風(fēng)險(xiǎn)，減低成本。因此，海上壓力容器和壓力管線(xiàn)的風(fēng)險(xiǎn)評(píng)估技術(shù)的應(yīng)用前景非常廣闊。
2 RBI技術(shù)
2.1 RBI的概述
R B I是英文“R I S K B A S E D INSPECTION”的縮寫(xiě)，我國(guó)翻譯過(guò)來(lái) 稱(chēng)謂“風(fēng)險(xiǎn)評(píng)估”，目前國(guó)際上商業(yè)化的RBI軟件都是基于API580標(biāo)準(zhǔn)。在API580中，RBI定義為：一種風(fēng)險(xiǎn)評(píng)估和管理的過(guò)程，重點(diǎn)放在壓力容器和工業(yè)管道由于材料破壞導(dǎo)致的介質(zhì)泄露。
RBI采用系統(tǒng)論的原理和方法對(duì)系統(tǒng)中固有的或潛在的危險(xiǎn)及其程度進(jìn)行定量分析和評(píng)估，它旨在找出薄弱環(huán)節(jié)，避免盲目檢驗(yàn)；幫助企業(yè)篩選出較高危險(xiǎn)的區(qū)域，確認(rèn)高風(fēng)險(xiǎn)的設(shè)備，制定有效的檢查計(jì)劃，用來(lái)降低設(shè)備運(yùn)行風(fēng)險(xiǎn)、提高設(shè)備運(yùn)轉(zhuǎn)可靠性、降低設(shè)備運(yùn)行成本；同時(shí)RBI又是一個(gè)決策工具，在保證設(shè)備運(yùn)轉(zhuǎn)可靠、安全的前提下有效避免“檢驗(yàn)不足”或“檢驗(yàn)過(guò)剩”，從而優(yōu)化檢驗(yàn)的效率和頻率，降低停機(jī)次數(shù)，減少日常檢驗(yàn)及維修的成本。
2.2 RBI技術(shù)的原理
RBI技術(shù)獎(jiǎng)設(shè)備在使用期間可能發(fā)生的風(fēng)險(xiǎn)與設(shè)備在用檢驗(yàn)相聯(lián)系。運(yùn)用風(fēng)險(xiǎn)分析，將流程中所有的設(shè)備按照風(fēng)險(xiǎn)進(jìn)行排序，從而得到風(fēng)險(xiǎn)分布，然后優(yōu)化檢驗(yàn)策略，對(duì)高風(fēng)險(xiǎn)設(shè)備按照其損傷的特點(diǎn)，采取有效的檢驗(yàn)方法，顯著降低其風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)的級(jí)別可以用風(fēng)險(xiǎn)矩陣圖表示，見(jiàn)圖1及表1。無(wú)論失效后果或失效概率（失效頻度）都可以用數(shù)字表示，把兩組數(shù)字按照嚴(yán)重程度的次序分別劃分為5個(gè)等級(jí)。失效概率（失效頻度）劃分為極高（very high）、高級(jí)（high）、中級(jí)（medium）、低級(jí)（low）和極低級(jí)（very low）概率（失效頻度），簡(jiǎn)稱(chēng)特、高、中、低、微5級(jí)；失效后果同樣也是五級(jí)。五個(gè)等級(jí)分別用A、B、C、D、E和1、2、3、4、5表示。這樣，就可以在一個(gè)5×5的風(fēng)險(xiǎn)矩陣圖上來(lái)確定分析對(duì)象的風(fēng)險(xiǎn)等級(jí)，并根據(jù)相應(yīng)的風(fēng)險(xiǎn)等級(jí)采取相應(yīng)的措施。
圖1 RBI風(fēng)險(xiǎn)矩陣圖
3 RBI技術(shù)在國(guó)內(nèi)外的應(yīng)用情況
上個(gè)世紀(jì)九十年代初期，歐美二十余家石化企業(yè)集團(tuán)為了在安全的前提下降低運(yùn)行成本，共同發(fā)起資助美國(guó)石油學(xué)會(huì)（API）開(kāi)展RBI 在石化企業(yè)（主要是煉油廠）的應(yīng)用研究工作。1996 年API 公布了RBI 基本資源文件API BRD 581 的草案，2000 年5 月又公布API 581 正式文件。2002 年5 月正式頒布了RBI 標(biāo)準(zhǔn)API RP 580 。十多年來(lái)，西方發(fā)達(dá)國(guó)家甚至亞洲的韓國(guó)、新加坡等國(guó)家和地區(qū)的石化煉油廠廣泛應(yīng)用了RBI 方法進(jìn)行成套裝置中的承壓設(shè)備的檢驗(yàn)與維修，使得風(fēng)險(xiǎn)和檢驗(yàn)維修費(fèi)用都大幅度下降。國(guó)際上，海上石油平臺(tái)很早便已應(yīng)用風(fēng)險(xiǎn)評(píng)估理念。到目前，挪威、英國(guó)等已擁有比較完善的RBI風(fēng)險(xiǎn)評(píng)估體系。
但我國(guó)的海上石油工業(yè)起步較晚，開(kāi)始對(duì)平臺(tái)的安全評(píng)估認(rèn)識(shí)不足，已經(jīng)發(fā)生了很多的海灘事故，造成重大人員傷亡和經(jīng)濟(jì)損失。近年來(lái)，科研工作者和生產(chǎn)企業(yè)逐漸認(rèn)識(shí)到，成熟的RBI技術(shù)對(duì)我國(guó)的海上石油工業(yè)安全保障有十分重要的作用。目前，DNV和中石化青島安全工程研究院致力于該方面的研究和應(yīng)用，對(duì)勝利埕島油田海上設(shè)施進(jìn)行定量風(fēng)險(xiǎn)評(píng)估。
我國(guó)海上壓力容器壓力管線(xiàn)檢驗(yàn)應(yīng)用RBI剛剛開(kāi)始，國(guó)內(nèi)還未有應(yīng)用和基礎(chǔ)性研究。海上壓力容器、壓力管道在自然大氣環(huán)境、空間布局及操作要求等方面與陸上設(shè)施存在較大差異。海上壓力容器壓力管線(xiàn)應(yīng)用RBI時(shí)既要考慮海上設(shè)施在石化工藝、設(shè)施布局、配管布置及設(shè)備防腐等方面的特點(diǎn)，也要考慮海洋工程和海洋自然環(huán)境等方面的獨(dú)特要求，還要考慮海上操作及安全管理的特點(diǎn)：高流量狀態(tài)下流程含砂的磨蝕風(fēng)險(xiǎn)；海上鹽霧導(dǎo)致設(shè)備外腐蝕風(fēng)險(xiǎn)；壓力管線(xiàn)的振動(dòng)疲勞風(fēng)險(xiǎn)；CO2大氣腐蝕風(fēng)險(xiǎn)等。
其主要管理手段為它能有效提高檢驗(yàn)的效率，優(yōu)化檢驗(yàn)計(jì)劃和檢驗(yàn)策略，減少設(shè)備不必要的例行檢驗(yàn)內(nèi)容，實(shí)施針對(duì)性的檢驗(yàn)內(nèi)容；避免“檢驗(yàn)不足”帶來(lái)的安全隱患或“檢驗(yàn)過(guò)剩”造成的設(shè)備維修費(fèi)用的浪費(fèi)和設(shè)備在役運(yùn)行時(shí)間的降低；對(duì)于保證海上壓力容器、壓力管線(xiàn)的運(yùn)行安全、促進(jìn)管理進(jìn)步具有重要意義。
5 海上壓力容器、壓力管線(xiàn)風(fēng)險(xiǎn)評(píng)估產(chǎn)生的效益
5.1 經(jīng)濟(jì)效益
以中海石油技術(shù)檢測(cè)有限公司為例：油公司（天津、上海、湛江）共計(jì)海上中心平臺(tái)（含終端）約35個(gè)，每個(gè)中心平臺(tái)的維修策略評(píng)估與制定項(xiàng)目平均費(fèi)用為50萬(wàn)元，項(xiàng)目推廣后每年可實(shí)施6-8個(gè)RBI項(xiàng)目，預(yù)計(jì)年收入可達(dá)到300-400萬(wàn)元。此外還有下游煉油廠（常減壓、連續(xù)重整、加氫精制、加氫裂化、催化裂化、制氫、焦化等）、化工廠（乙烯裂解、醋酸乙烯、聚乙烯、聚丙烯、芳烴、橡膠、乙二醇、合成氨、尿素、PTA等）裝置的關(guān)鍵設(shè)備，實(shí)現(xiàn)關(guān)鍵在役設(shè)備的在線(xiàn)檢測(cè)具有廣闊的市場(chǎng)。
5.2 社會(huì)效益
基于風(fēng)險(xiǎn)的檢驗(yàn)技術(shù)（Risk Based Inspection，以下簡(jiǎn)稱(chēng)RBI檢驗(yàn)技術(shù)）是在追求特種設(shè)備安全性與經(jīng)濟(jì)性統(tǒng)一的基礎(chǔ)上建立的一種優(yōu)化檢驗(yàn)方案的方法。引入RBI檢驗(yàn)技術(shù)，對(duì)于推進(jìn)企業(yè)特種設(shè)備安全監(jiān)察方式的改革創(chuàng)新，有效預(yù)防和整治特種設(shè)備事故隱患，降低政府和企業(yè)安全管理成本，促進(jìn)中海油企業(yè)安全發(fā)展和科技進(jìn)步具有重要的意義。
6 結(jié)論
綜上所述，海上壓力容器和壓力管線(xiàn)的風(fēng)險(xiǎn)評(píng)估技術(shù)符合安全性和經(jīng)濟(jì)性相統(tǒng)一的發(fā)展趨勢(shì)，必將在我國(guó)海洋石油行業(yè)得到迅速發(fā)展和普遍應(yīng)用，為促進(jìn)經(jīng)濟(jì)的可持續(xù)性發(fā)展，及降低設(shè)備風(fēng)險(xiǎn)和生產(chǎn)成本具有重要作用。隨著RBI技術(shù)在海洋石油行業(yè)的技術(shù)研究和應(yīng)用力度的加大，相信RBI技術(shù)一定能夠在海洋石油行業(yè)發(fā)展的更加完善并發(fā)揮更大的作用。
參考文獻(xiàn)
[1] 陳鋼，左尚志，陶雪榮，等. 承壓設(shè)備的風(fēng)險(xiǎn)評(píng)估技術(shù)機(jī)器在我國(guó)的應(yīng)用和發(fā)展趨勢(shì)[J].中國(guó)安全生產(chǎn)科學(xué)技術(shù)，2005，2（1）：31-35
【關(guān)鍵詞】消化內(nèi)科；老年；護(hù)理風(fēng)險(xiǎn)
doi：10.3969/j.issn.1004-7484（x）.2013.07.379文章編號(hào)：1004-7484（2013）-07-3823-01
現(xiàn)今老年消化內(nèi)科住院患者逐漸增多，伴隨并發(fā)癥也較多，不僅僅是常見(jiàn)跌倒，燙傷之類(lèi)的安全護(hù)理隱患，還出現(xiàn)了專(zhuān)科治療引起的特殊風(fēng)險(xiǎn)[1]。回顧性分析我院從2010年12月至2012年12月接受診治的年齡在65歲以上入住消化內(nèi)科的老年患者100例，對(duì)其住院護(hù)理風(fēng)險(xiǎn)及護(hù)理措施進(jìn)行研究。現(xiàn)今具體情況如下所示。
1資料與方法
1.1一般資料回顧性分析我院從2011年12月至2012年12月接受診治的年齡在65歲以上入住消化內(nèi)科的老年患者100例，其中男患者65例，女患者35例，患者的年齡在65至90歲，平均年齡為75歲。
1.2評(píng)估方法
1.2.1評(píng)估表通過(guò)將醫(yī)師的臨床治療經(jīng)驗(yàn)和病區(qū)的老年住院患者出現(xiàn)的護(hù)理安全事件及其導(dǎo)致因素關(guān)系的結(jié)合，再采用使用老年患者的風(fēng)險(xiǎn)評(píng)估Norton壓瘡風(fēng)險(xiǎn)評(píng)估表及跌倒/墜床風(fēng)險(xiǎn)評(píng)估表，將容易誤服/服藥錯(cuò)誤/走失及導(dǎo)致窒息評(píng)估條目加入其中，總計(jì)四維度及29條目[2]，以此篩選消化內(nèi)科的老年患者在入院之后存在的護(hù)理風(fēng)險(xiǎn)。
1.2.2評(píng)估方法管床護(hù)士對(duì)入院二十四小時(shí)之內(nèi)的消化內(nèi)科老年患者作初評(píng)，記錄分值，再由護(hù)士長(zhǎng)或護(hù)理組長(zhǎng)作進(jìn)一步審核，根據(jù)患者的得分情況做出總結(jié)，之后再針對(duì)高危患者在其床尾卡上貼相應(yīng)的標(biāo)識(shí)。例如跌到危險(xiǎn)患者在其床尾卡上貼“方形”標(biāo)識(shí)，窒息危險(xiǎn)患者在其床尾卡上貼“三角形”標(biāo)識(shí)，壓瘡危險(xiǎn)患者在其床尾卡上貼“圓形”標(biāo)識(shí)，再通過(guò)顏色作進(jìn)一步區(qū)分，將危險(xiǎn)級(jí)別由高到低分別用紅色，橙色及藍(lán)色表示[3]。這樣的標(biāo)識(shí)可以讓醫(yī)生及家屬一目了然。
2結(jié)果
通過(guò)綜合護(hù)理風(fēng)險(xiǎn)評(píng)估表對(duì)接受診治的全部老年患者進(jìn)行護(hù)理風(fēng)險(xiǎn)的評(píng)估，評(píng)估結(jié)果為17例高危壓瘡風(fēng)險(xiǎn)，28例高危跌倒風(fēng)險(xiǎn)，11例高危用藥/走失/誤服風(fēng)險(xiǎn)以及4例高危窒息風(fēng)險(xiǎn)，見(jiàn)表1。
3結(jié)論
回顧性分析我院從2010年12月至2012年12月接受診治的年齡在65歲以上入住消化內(nèi)科的老年患者100例，對(duì)其住院護(hù)理風(fēng)險(xiǎn)及護(hù)理措施進(jìn)行研究。在總結(jié)內(nèi)科系列專(zhuān)科發(fā)生老年患者風(fēng)險(xiǎn)事件歸因中可以看出，各個(gè)專(zhuān)科都需要制定詳細(xì)的護(hù)理風(fēng)險(xiǎn)的評(píng)估指標(biāo)，仔細(xì)找出存在的安全隱患，有效制定防范措施，增強(qiáng)對(duì)護(hù)理風(fēng)險(xiǎn)識(shí)別及防范的能力[4]。護(hù)理人員要重視細(xì)節(jié)的管理，做好前瞻控制，在發(fā)患者的口服藥物時(shí)要將每次的口服藥分配好，特殊藥物如：心血管系統(tǒng)類(lèi)、鎮(zhèn)靜類(lèi)藥物看患服下再離開(kāi)；病房?jī)?nèi)張貼各種警示標(biāo)識(shí)供患者及家屬閱覽，加備床欄、輪椅帶等物資；病房?jī)?nèi)的各種物品擺放有序，位置相對(duì)固定；加強(qiáng)與患者及家屬的溝通交流，與患者及家屬建立良好合作的關(guān)系，合理安排陪護(hù)與探視；在患者住院期間護(hù)理人員要加強(qiáng)對(duì)患者疾病及用藥知識(shí)的宣教；合理安排護(hù)理人力資源，嚴(yán)格按照《分級(jí)護(hù)理制度》對(duì)患者施護(hù)；確保急救物品的完好，加強(qiáng)意外事件的護(hù)理力量。
綜上所述，對(duì)老年患者護(hù)理風(fēng)險(xiǎn)的評(píng)估是提高其護(hù)理質(zhì)量的重中之重，而且老年護(hù)理是伴隨終生的事，需要對(duì)患者及其家屬進(jìn)行正確指導(dǎo)，這能夠減少風(fēng)險(xiǎn)發(fā)生率，提高生活質(zhì)量。
參考文獻(xiàn)
[1]韓清萍.心內(nèi)科老年住院患者護(hù)理安全隱患原因及對(duì)策[J].齊齊哈爾醫(yī)學(xué)院學(xué)報(bào)，2009，13（9）：83-84.
[2]唐大年，韋軍民，朱明煒，等.老年住院患者營(yíng)養(yǎng)風(fēng)險(xiǎn)、營(yíng)養(yǎng)不足發(fā)生率及營(yíng)養(yǎng)支持應(yīng)用狀況的調(diào)查[J].中華老年醫(yī)學(xué)雜志，2011，30（11）：974-976.
【關(guān)鍵詞】埋地鋼制管道；管道檢測(cè)；防腐層；風(fēng)險(xiǎn)評(píng)估
基于風(fēng)險(xiǎn)評(píng)估的檢驗(yàn)是在充分地綜合了系統(tǒng)安全性與經(jīng)濟(jì)性統(tǒng)一理論基礎(chǔ)上建立的一種優(yōu)化檢驗(yàn)策略。它運(yùn)用相關(guān)的檢測(cè)手段對(duì)埋地鋼制管道可能失效的部位進(jìn)行檢測(cè)，并綜合多種可能造成埋地鋼制管道失效的因素，再根據(jù)模糊數(shù)學(xué)風(fēng)險(xiǎn)評(píng)價(jià)方法，對(duì)埋地鋼制管道進(jìn)行風(fēng)險(xiǎn)評(píng)估。而傳統(tǒng)的埋地鋼制管道檢驗(yàn)方法未能將管道的安全性、企業(yè)的經(jīng)濟(jì)性以及可能存在的失效風(fēng)險(xiǎn)有效地結(jié)合起來(lái)，檢驗(yàn)的頻率和程度與受檢管道的風(fēng)險(xiǎn)并不相稱(chēng)，對(duì)埋地鋼制管道可能失效的位置檢測(cè)沒(méi)有針對(duì)性。
1、管道外防腐層檢測(cè)技術(shù)
目前，對(duì)埋地鋼制管道外防腐層的檢測(cè)方法有很多種，各種方法都有其優(yōu)缺點(diǎn)，如何選擇一種較為合理的檢測(cè)方法，使檢測(cè)的定位準(zhǔn)確、精確度高、劣化狀態(tài)得到準(zhǔn)確判定、所需成本最少是檢測(cè)最為關(guān)心的問(wèn)題之一。對(duì)埋地鋼制管道外防腐層和外腐蝕的檢測(cè)，通常利用管道電流檢測(cè)（PCM）評(píng)價(jià)技術(shù)和現(xiàn)場(chǎng)開(kāi)挖核實(shí)等綜合手段，來(lái)分析判斷管道具體腐蝕情況。
當(dāng)管道的防腐層存在破損時(shí)，所加載的電流信號(hào)會(huì)在防腐層破損點(diǎn)處泄漏到土壤，管道破損點(diǎn)與土壤間就會(huì)產(chǎn)生電勢(shì)差，在電流衰減率曲線(xiàn)圖上，Y值在該點(diǎn)表現(xiàn)為突然增大。而且距離破損點(diǎn)越近，電勢(shì)差也就越大，此時(shí)在埋設(shè)管道的地面采用“A字架”便可檢測(cè)到這種異常電位，從而實(shí)現(xiàn)對(duì)管道防腐層破損點(diǎn)的精確定位。根據(jù)所測(cè)定的數(shù)據(jù)來(lái)計(jì)算各管段外防腐層的絕緣電阻，最后依據(jù)所得出的值，再參照埋地管道外防腐層絕緣電阻的評(píng)估標(biāo)準(zhǔn)，實(shí)現(xiàn)對(duì)管道防腐層技術(shù)等級(jí)的劃分，從而完成對(duì)管道防腐層整體質(zhì)量狀況的綜合評(píng)估。
2、埋地鋼制管道的風(fēng)險(xiǎn)評(píng)估方法
埋地鋼質(zhì)管道的風(fēng)險(xiǎn)評(píng)估是一門(mén)綜合性的管理技術(shù)，不僅要考慮工程技術(shù)方面的各種影響因素，還需與國(guó)家的經(jīng)濟(jì)水平、社會(huì)保障條件以及有關(guān)安全技術(shù)法規(guī)等密切相關(guān)。風(fēng)險(xiǎn)評(píng)估技術(shù)是用來(lái)評(píng)價(jià)管道發(fā)生事故的可能性以及發(fā)生事故后的危害程度。風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容是：
（1）確定導(dǎo)致埋地鋼制管道的風(fēng)險(xiǎn)影響因素，即發(fā)生事故和影響其后果程度的因素。
（2）確定失效可能性，即發(fā)生事故的可能性；
（3）確定事故的失效后果，即事故后果的嚴(yán)重程度；
（4）計(jì)算管道的區(qū)段風(fēng)險(xiǎn)，風(fēng)險(xiǎn)=失效可能性×失效后果；
（5）確定管道區(qū)段的風(fēng)險(xiǎn)等級(jí)，對(duì)高風(fēng)險(xiǎn)區(qū)段，提出的降險(xiǎn)意見(jiàn)與措施。
3、案例分析
3.1管線(xiàn)基本情況概述
該管線(xiàn)為格爾木煉油廠30萬(wàn)噸甲醇天然氣管道，2006年7月完成管道敷設(shè)工作。管道全長(zhǎng)2.98km，工作壓力3.3MPa，工作溫度常溫，介質(zhì)為凈化天然氣，管道規(guī)格為Φ325×9.0mm、材質(zhì)L210的無(wú)縫鋼管，外防腐層采用瀝青玻璃絲布。全線(xiàn)周?chē)用駞^(qū)，來(lái)往車(chē)輛、行人較多，人文活動(dòng)發(fā)達(dá)。
3.2防腐層整體質(zhì)量狀況檢測(cè)
利用電流衰減率評(píng)價(jià)方法對(duì)所該管線(xiàn)的外防腐層整體質(zhì)量狀況進(jìn)行了分級(jí)評(píng)價(jià)，質(zhì)量為一級(jí)防腐層長(zhǎng)度為1780m，占這段總長(zhǎng)的59.73%；質(zhì)量為二級(jí)防腐層長(zhǎng)度為1200m，占這段總長(zhǎng)的40.26%。
3.3管道系統(tǒng)失效可能性評(píng)分
管道失效后果的不同主要是由管道沿線(xiàn)環(huán)境和人口密度決定的。該管道輸送的介質(zhì)為干凈的天然氣，因此，不需要考慮介質(zhì)的內(nèi)腐蝕，僅需考慮土壤腐蝕。腐蝕方面主要由大氣腐蝕、管道外土壤腐蝕構(gòu)成，土壤腐蝕又包括外防腐及陰極保護(hù)項(xiàng)。該項(xiàng)數(shù)據(jù)是通過(guò)現(xiàn)場(chǎng)檢測(cè)結(jié)果及管線(xiàn)相關(guān)資料信息確定。
影響裝置及操作不當(dāng)評(píng)分主要有裝置本體質(zhì)量和功能、維護(hù)保養(yǎng)的規(guī)程及控制等因素。其中，各項(xiàng)評(píng)價(jià)得分是依據(jù)工作人員提供的信息以及資料完整性來(lái)確定，本文選擇的分?jǐn)?shù)相對(duì)保守，因?yàn)榇斯艿姥鼐€(xiàn)的設(shè)備裝置基本相同，此評(píng)分項(xiàng)得分也相同。
本體安全項(xiàng)包括有設(shè)計(jì)、制造、施工及地質(zhì)條件等相關(guān)內(nèi)容。該項(xiàng)評(píng)價(jià)得分是依據(jù)檢測(cè)獲得信息和相關(guān)資料信息確定，對(duì)資料信息不完全及不詳?shù)捻?xiàng)，選擇相對(duì)保守的分?jǐn)?shù)。
3.4失效后果計(jì)算
以3.3節(jié)中的計(jì)算原理計(jì)算出失效后果得分，其中失效后果得分為人員傷亡得分和經(jīng)濟(jì)直接損失得分中的高分值數(shù)，該條管線(xiàn)沒(méi)有無(wú)形損失的得分調(diào)整。
失效后果得分為110.52～145，得分差異較大。失效后果最嚴(yán)重段為3處，它們主要為輸氣站、廠房，公路，這幾處若發(fā)生事故人員傷亡、財(cái)產(chǎn)損失嚴(yán)重。管線(xiàn)風(fēng)險(xiǎn)絕對(duì)等級(jí)以中等風(fēng)險(xiǎn)為主；風(fēng)險(xiǎn)值較高的區(qū)段多為輸氣站、廠房附近。管道的風(fēng)險(xiǎn)相對(duì)等級(jí)表明同一管道上不同區(qū)段的相對(duì)差別，本條管線(xiàn)的相對(duì)風(fēng)險(xiǎn)等級(jí)以低風(fēng)險(xiǎn)相對(duì)等級(jí)為主，高風(fēng)險(xiǎn)相對(duì)等級(jí)主要為輸氣站、廠房附近區(qū)域。
4、結(jié)論
（1）總結(jié)埋地鋼制管道檢驗(yàn)技術(shù)體系框架，它包括管道防腐層等級(jí)檢測(cè)、破損點(diǎn)檢測(cè)等主要環(huán)節(jié)，詳細(xì)論述埋地鋼制管道檢驗(yàn)與評(píng)價(jià)在各個(gè)環(huán)節(jié)中可能出現(xiàn)的質(zhì)量問(wèn)題，為埋地鋼制管道安全運(yùn)行提供參考意見(jiàn)。
（2）通過(guò)介紹管道系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)理論，可知埋地鋼制管道的風(fēng)險(xiǎn)等級(jí)與風(fēng)險(xiǎn)評(píng)估的技術(shù)依據(jù)，風(fēng)險(xiǎn)的可接受度是根據(jù)潛在的危險(xiǎn)發(fā)生概率來(lái)確定，從而決定是否有必要進(jìn)行相關(guān)措施。
參考文獻(xiàn)：
[1]胡士信；；“西氣東輸”工程埋地鋼制管道的高可靠性和高耐久性研究[A]；中國(guó)材料研討會(huì)論文摘要集[C]；2012年
關(guān)鍵詞： 建筑火災(zāi) 綜合評(píng)價(jià) 模糊層次分析法 風(fēng)險(xiǎn)分析
建筑火災(zāi)具有可燃物質(zhì)多，火災(zāi)負(fù)荷大，人員流動(dòng)大疏散困難、空間跨度大，上下貫通，容易形成立體燃燒等特點(diǎn)。由于各種建筑、聚集場(chǎng)所人員密度大、使用頻率高、涉及危險(xiǎn)因素復(fù)雜，火災(zāi)事故不斷發(fā)生。因此，如何合理地對(duì)建筑物火災(zāi)危險(xiǎn)性進(jìn)行分析及火災(zāi)時(shí)人員的安全疏散，是一個(gè)值得研究的課題。
我國(guó)關(guān)于火災(zāi)危險(xiǎn)性分析的研究相對(duì)一些發(fā)達(dá)國(guó)家起步較晚，但是隨著近些年來(lái)與國(guó)外的相關(guān)研究機(jī)構(gòu)的交流，也已經(jīng)開(kāi)展了火災(zāi)危險(xiǎn)性評(píng)估方面的研究工作，并取得了一定的成果。
本文在分析建筑火災(zāi)發(fā)生、發(fā)展及蔓延等特征的基礎(chǔ)上，運(yùn)用事故致因理論，結(jié)合系統(tǒng)安全分析的理論和方法，對(duì)建筑火災(zāi)危險(xiǎn)性的影響因素進(jìn)行了深入的分析，建立了建筑火災(zāi)危險(xiǎn)性分析的體系；然后運(yùn)用基于模糊數(shù)學(xué)的模糊綜合評(píng)價(jià)方法綜合評(píng)價(jià)建筑火災(zāi)危險(xiǎn)性，為建筑人員疏散研究提供可靠依據(jù)。
1、模糊數(shù)學(xué)的基本原理
模糊數(shù)學(xué)的誕生是從1965年美國(guó)加利福尼亞大學(xué)控制論專(zhuān)家查德發(fā)表的學(xué)術(shù)論文《模糊集合》開(kāi)始的，從而架起了一座應(yīng)用經(jīng)典數(shù)學(xué)即精確數(shù)學(xué)處理模糊問(wèn)題的橋梁。模糊性是模糊集合論中的一個(gè)最基本的概念，是指客觀事物、概念處于共維條件下的差異在中介過(guò)渡時(shí)所呈現(xiàn)的亦此亦彼性 。對(duì)于建筑火災(zāi)危險(xiǎn)，沒(méi)有一個(gè)絕對(duì)的界限來(lái)界定其到底是危險(xiǎn)的還是安全的，即具有亦此亦彼得過(guò)渡性質(zhì)，因此它是一個(gè)模糊概念。
模糊數(shù)學(xué)評(píng)估方法是應(yīng)用模糊數(shù)學(xué)的計(jì)算公式以及一些由專(zhuān)家確定的常數(shù)來(lái)確定火災(zāi)的各種影響。系統(tǒng)風(fēng)險(xiǎn)是由系統(tǒng)的不確定性引起的，所以在系統(tǒng)風(fēng)險(xiǎn)評(píng)估過(guò)程中如何考慮不確定性因素就成為風(fēng)險(xiǎn)評(píng)估的關(guān)鍵問(wèn)題。傳統(tǒng)的概率論方法是以與事故有關(guān)的基本事件的發(fā)生概率己知為前提的，當(dāng)分析過(guò)程中由于各種各樣的原因?qū)е禄臼录母怕饰粗獣r(shí)，基于概率論的方法就顯得無(wú)能為力。此時(shí)，可以借助專(zhuān)家判斷，引入模糊幾個(gè)的概率，使得系統(tǒng)的風(fēng)險(xiǎn)評(píng)估成為可能。風(fēng)險(xiǎn)評(píng)估的特殊性和模糊方法的優(yōu)勢(shì)，使得模糊方法在系統(tǒng)風(fēng)險(xiǎn)評(píng)估中得到廣泛應(yīng)用。
2、系統(tǒng)危險(xiǎn)性等級(jí)劃分
系統(tǒng)危險(xiǎn)性與安全性是相對(duì)的。傳統(tǒng)的等級(jí)劃分往往采用非此即彼的“一刀切”方法，過(guò)于絕對(duì)化，而且也很難與實(shí)際情況相符合。由于系統(tǒng)危險(xiǎn)性與安全性之間存在著亦此亦彼的過(guò)渡性質(zhì)，亦即有模糊性，所以從模糊數(shù)學(xué)來(lái)看，系統(tǒng)危險(xiǎn)性是對(duì)安全性的隸屬度，反之亦然。因此，系統(tǒng)危險(xiǎn)程度的語(yǔ)言表達(dá)或評(píng)語(yǔ)應(yīng)該充分考慮危險(xiǎn)性或安全性的模糊性。 關(guān)于系統(tǒng)危險(xiǎn)性的語(yǔ)言表達(dá)方式，人們對(duì)其語(yǔ)氣的程度還存在不同認(rèn)識(shí)。這里我們?cè)O(shè)定“較危險(xiǎn)”所表示的危險(xiǎn)性低于“危險(xiǎn)”所表示的危險(xiǎn)性。
3、商場(chǎng)建筑評(píng)價(jià)指標(biāo)體系及火災(zāi)風(fēng)險(xiǎn)評(píng)價(jià)
（1） 商場(chǎng)火災(zāi)危險(xiǎn)因素分析
①商場(chǎng)的自身狀態(tài)：商場(chǎng)建筑的墻體、構(gòu)件、內(nèi)部裝修的燃燒性質(zhì)和耐火極限，對(duì)其控火能力有重要的影響。室內(nèi)火災(zāi)載荷、防火間距以及商場(chǎng)周?chē)沫h(huán)境對(duì)火勢(shì)蔓延也有一定的影響。
②商場(chǎng)的防火結(jié)構(gòu)與布局：合理的防火結(jié)構(gòu)與布局、防火、防煙分區(qū)，可靠的防火、防煙設(shè)備，以及通風(fēng)、空調(diào)系統(tǒng)采用良好的防火設(shè)計(jì)，能夠在火災(zāi)發(fā)生的初期階段截?cái)嗥渎拥耐緩剑瑢⒒馂?zāi)控制在一定的范圍之內(nèi)。
③火源控制：商場(chǎng)中對(duì)電氣設(shè)備進(jìn)行防火處理極其重要，變配電室是容易發(fā)生火災(zāi)的最危險(xiǎn)的部位之一，另外電線(xiàn)、電纜的鋪設(shè)與耐火性能及嚴(yán)格的吸煙制度與動(dòng)火規(guī)定也是必須考慮的因素。
④消防設(shè)備：火災(zāi)自動(dòng)探測(cè)/ 報(bào)警、滅火系統(tǒng)應(yīng)處于優(yōu)先考慮的地位。火場(chǎng)缺水或沒(méi)有完善的消防給水措施，是對(duì)當(dāng)前滅火工作不利的重要因素。小型的手提式滅火器也是消滅早期火災(zāi)的利器。
⑤人員疏散：設(shè)計(jì)合理的疏散通道和疏散指示標(biāo)志以及廣播疏導(dǎo)系統(tǒng)、足夠數(shù)量的安全出口以及足夠?qū)挸ǖ氖枭⑼ǖ溃巳旱陌踩庾R(shí)與自救逃生技能，能夠使人員傷亡降到最低。
⑥消防管理：完善的規(guī)章制度和火災(zāi)疏散預(yù)案、設(shè)置專(zhuān)人值班、定期對(duì)各種設(shè)備進(jìn)行檢修，是提前發(fā)現(xiàn)解決問(wèn)題的最好手段。
（2） 建立評(píng)價(jià)指標(biāo)體系 按照上述因素經(jīng)過(guò)我的分析與研究運(yùn)用層次分析法來(lái)確定各指標(biāo)的權(quán)重，指標(biāo)體系及各指標(biāo)權(quán)重分配情況。建立了商場(chǎng)火災(zāi)危險(xiǎn)性指標(biāo)體系如表1所示：
4、結(jié)論
（1）根據(jù)各建筑的具體情況適當(dāng)調(diào)整評(píng)價(jià)指標(biāo)后還可以應(yīng)用于其它建筑的火災(zāi)風(fēng)險(xiǎn)評(píng)價(jià)中。它可以為建筑物的“性能化”防火設(shè)計(jì)方法提供可靠的依據(jù)，使建筑火災(zāi)防治政策和措施更加科學(xué)、合理和有效。
【關(guān)鍵詞】信息科技外包風(fēng)險(xiǎn) 風(fēng)險(xiǎn)評(píng)估 重點(diǎn)外包服務(wù)機(jī)構(gòu) 優(yōu)化控制
一、背景
隨著信息科技技術(shù)應(yīng)用的深入和信息科技外包服務(wù)的發(fā)展，近年來(lái)我國(guó)商業(yè)銀行普遍將信息科技外包作為提高信息科技服務(wù)水平的重要手段，通過(guò)信息科技外包幫助銀行提高管理和服務(wù)效率，節(jié)約信息科技建設(shè)和運(yùn)維成本，實(shí)現(xiàn)戰(zhàn)略升級(jí)。
隨著外包服務(wù)范圍的擴(kuò)大和深入，商業(yè)銀行對(duì)于信息科技外包商的依賴(lài)程度也逐漸加大，外包商自身的財(cái)務(wù)風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)都有可能傳導(dǎo)至商業(yè)銀行，引發(fā)商業(yè)銀行的業(yè)務(wù)中斷、信息泄露、系統(tǒng)失效、經(jīng)濟(jì)損失、聲譽(yù)受損等一系列系統(tǒng)性風(fēng)險(xiǎn)；另一方面，由于銀行自身外包管理能力的不善，也引發(fā)了一些外包風(fēng)險(xiǎn)事件的發(fā)生。
監(jiān)管機(jī)構(gòu)近年來(lái)高度重視信息科技外包風(fēng)險(xiǎn)，對(duì)商業(yè)銀行外包管理提出了更明確的要求。因此，如何在信息科技外包過(guò)程中科學(xué)有效的評(píng)估外包商的風(fēng)險(xiǎn)，是商業(yè)銀行目前信息科技外包風(fēng)險(xiǎn)管控迫待需要解決的問(wèn)題。
二、商業(yè)銀行信息科技外包風(fēng)險(xiǎn)評(píng)估模型建立
（一）商業(yè)銀行信息科技外包風(fēng)險(xiǎn)識(shí)別
信息科技外包是一種通過(guò)將風(fēng)險(xiǎn)發(fā)生時(shí)所造成的全部或部分影響轉(zhuǎn)移給第三方服務(wù)供應(yīng)商的風(fēng)險(xiǎn)轉(zhuǎn)移措施，它使商業(yè)銀行通過(guò)風(fēng)險(xiǎn)轉(zhuǎn)移在一定程度上降低了信息科技風(fēng)險(xiǎn)事件發(fā)生時(shí)對(duì)銀行造成的損失。然而，在將信息科技活動(dòng)風(fēng)險(xiǎn)轉(zhuǎn)移給第三方的同時(shí)，也帶來(lái)了外包活動(dòng)的相關(guān)風(fēng)險(xiǎn)。據(jù)此，本文從風(fēng)險(xiǎn)來(lái)源的角度將商業(yè)銀行信息科技外包風(fēng)險(xiǎn)劃分為兩類(lèi)（見(jiàn)圖1）。
圖1 商業(yè)銀行信息科技外包風(fēng)險(xiǎn)框架
對(duì)于A類(lèi)風(fēng)險(xiǎn)（商業(yè)銀行信息科技外包自有風(fēng)險(xiǎn)）與B類(lèi)風(fēng)險(xiǎn)（外包商信息科技風(fēng)險(xiǎn)），本文識(shí)別了風(fēng)險(xiǎn)存在的領(lǐng)域，依據(jù)因子分析法進(jìn)一步分解了各風(fēng)險(xiǎn)領(lǐng)域下的風(fēng)險(xiǎn)因子。
1.A類(lèi)：商業(yè)銀行信息科技外包自有風(fēng)險(xiǎn)。本文根據(jù)信息科技外包生命周期和管理主體，同時(shí)參考相關(guān)指引和通知，梳理了5個(gè)風(fēng)險(xiǎn)領(lǐng)域：外包管理組織架構(gòu)及外包戰(zhàn)略管理、外包風(fēng)險(xiǎn)管理、外包項(xiàng)目管理、外包商管理、監(jiān)管報(bào)告管理。在每個(gè)風(fēng)險(xiǎn)領(lǐng)域下，根據(jù)因子分析法又分解了17個(gè)可能誘發(fā)風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)因子。
2.B類(lèi)：外包商信息科技風(fēng)險(xiǎn)。本文參考了ISO27001、ITIL V3和積累的經(jīng)驗(yàn)，結(jié)合國(guó)際知名咨詢(xún)公司的風(fēng)險(xiǎn)知識(shí)庫(kù)，共梳理出9個(gè)風(fēng)險(xiǎn)領(lǐng)域：運(yùn)維管理、信息安全管理、服務(wù)管理、問(wèn)題、事件管理、變更管理、業(yè)務(wù)連續(xù)性管理、轉(zhuǎn)包分包管理、公司治理。在每個(gè)風(fēng)險(xiǎn)領(lǐng)域下，使用因子分析法進(jìn)一步分解了34個(gè)風(fēng)險(xiǎn)因子。
（二）商業(yè)銀行信息科技外包風(fēng)險(xiǎn)評(píng)估模型
信息科技外包風(fēng)險(xiǎn)事件大都產(chǎn)生于銀行自身或外部服務(wù)提供商內(nèi)部控制管理的不善、人員或系統(tǒng)外部事件引發(fā)的損失，因此外包風(fēng)險(xiǎn)常常被歸類(lèi)為操作風(fēng)險(xiǎn)的一個(gè)分支。目前管理操作風(fēng)險(xiǎn)主要有三大定性工具，包括風(fēng)險(xiǎn)控制自我評(píng)估（RCSA），損失數(shù)據(jù)收集（LDC）和關(guān)鍵風(fēng)險(xiǎn)（KRI）指標(biāo)。
基于操作風(fēng)險(xiǎn)的三大工具，將信息科技外包風(fēng)險(xiǎn)評(píng)估模型分為為銀行信息科技外包自有風(fēng)險(xiǎn)與外包商信息科技風(fēng)險(xiǎn)兩塊，通過(guò)識(shí)別風(fēng)險(xiǎn)領(lǐng)域及其風(fēng)險(xiǎn)因子，為每一個(gè)風(fēng)險(xiǎn)因子找到多個(gè)可應(yīng)對(duì)它的控制活動(dòng)，且通過(guò)控制活動(dòng)識(shí)別關(guān)鍵風(fēng)險(xiǎn)考核指標(biāo)，針對(duì)每個(gè)風(fēng)險(xiǎn)因子可能造成的財(cái)務(wù)、合規(guī)、聲譽(yù)、資產(chǎn)安全、運(yùn)營(yíng)影響發(fā)生的可能，確定各風(fēng)險(xiǎn)因子的風(fēng)險(xiǎn)值。關(guān)鍵風(fēng)險(xiǎn)考核指標(biāo)主要?jiǎng)澐譃槭欠裥椭笜?biāo)（定性考核）和數(shù)值性考核指標(biāo)（定量考核）。評(píng)估者可利用風(fēng)險(xiǎn)因子的風(fēng)險(xiǎn)值權(quán)重乘上每個(gè)關(guān)鍵風(fēng)險(xiǎn)考核指標(biāo)的考核值，加權(quán)平均得到各風(fēng)險(xiǎn)領(lǐng)域的得分，進(jìn)而得到外包風(fēng)險(xiǎn)的評(píng)分。
信息科技外包風(fēng)險(xiǎn)評(píng)估計(jì)量模型如圖2所示，信息科技外包活動(dòng)中的風(fēng)險(xiǎn)權(quán)重（本文中以W為標(biāo)識(shí)）與每項(xiàng)關(guān)鍵考核指標(biāo)得分（本文中以Yn為標(biāo)識(shí)）共同構(gòu)成了信息科技外包風(fēng)險(xiǎn)管理得分的因子。
圖2 信息科技外包風(fēng)險(xiǎn)評(píng)估模型
本文通過(guò)下面的計(jì)量公式得到信息科技外包風(fēng)險(xiǎn)管理總分：
其中，Sp表示信息科技外包風(fēng)險(xiǎn)管理總得分，Sp值越大，說(shuō)明信息科技外包風(fēng)險(xiǎn)越高；W（A/B）表示A類(lèi)或B類(lèi)風(fēng)險(xiǎn)單個(gè)風(fēng)險(xiǎn)權(quán)重，由判斷條件O1外包服務(wù)影響確定納入計(jì)算范圍的總體風(fēng)險(xiǎn)池，O1的選擇不同將導(dǎo)致風(fēng)險(xiǎn)總數(shù)不同，進(jìn)而導(dǎo)致單個(gè)風(fēng)險(xiǎn)權(quán)重不同；Ri是五個(gè)風(fēng)險(xiǎn)影響領(lǐng)域財(cái)務(wù)影響、合規(guī)影響、資產(chǎn)安全影響、聲譽(yù)影響、運(yùn)營(yíng)影響的出現(xiàn)的平均次數(shù)得出的風(fēng)險(xiǎn)值；Y（A/B）n表示A類(lèi)或B類(lèi)風(fēng)險(xiǎn)單項(xiàng)關(guān)鍵考核指標(biāo)得分，由判斷條件O2考核指標(biāo)級(jí)別確定納入計(jì)算范圍的關(guān)鍵考核指標(biāo)池。Y（A/B）n取值越大，說(shuō)明單項(xiàng)考核指標(biāo)得分越高。
根據(jù)計(jì)算最終外包風(fēng)險(xiǎn)評(píng)估結(jié)果時(shí)，銀行信息科技外包自有風(fēng)險(xiǎn)（A類(lèi)）和外包商信息科技風(fēng)險(xiǎn)（B類(lèi)）時(shí)α和β的權(quán)重確定方法不同，本文將信息科技外包險(xiǎn)評(píng)估模型設(shè)計(jì)為單一權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型和分層權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型。
1.單一權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型。在單一權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型中，每個(gè)風(fēng)險(xiǎn)領(lǐng)域和風(fēng)險(xiǎn)因子都是用單一同樣的風(fēng)險(xiǎn)權(quán)重，α和β的值分別為A類(lèi)和B類(lèi)各風(fēng)險(xiǎn)因子個(gè)數(shù)占總風(fēng)險(xiǎn)因子的占比。
單一權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型的優(yōu)點(diǎn)是計(jì)算簡(jiǎn)單，操作性較強(qiáng)，具有很強(qiáng)的實(shí)際操作價(jià)值。但也存在一定的缺點(diǎn)，例如存在一定的主觀性，精度不夠，導(dǎo)致風(fēng)險(xiǎn)因子間相對(duì)重要性得不到合理體現(xiàn)。
2.分層權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型。分層權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型主要依據(jù)層次分析法（AHP）確定各風(fēng)險(xiǎn)領(lǐng)域的權(quán)重。AHP法主要將目標(biāo)結(jié)果分解成多個(gè)層次，通過(guò)兩兩比較下層元素對(duì)于上層元素的相對(duì)重要性，將人的主觀判斷用數(shù)量形式表達(dá)和處理以求得評(píng)估指標(biāo)的權(quán)重。
本文創(chuàng)新性的采用了yaahp層次分析軟件，建立了分層模型，并得到每個(gè)風(fēng)險(xiǎn)領(lǐng)域和因子的權(quán)重（具體見(jiàn)表1）。
表1 風(fēng)險(xiǎn)領(lǐng)域權(quán)重
基于APH法的分層信息科技外包風(fēng)險(xiǎn)評(píng)估模型主要將上述風(fēng)險(xiǎn)權(quán)重加入風(fēng)險(xiǎn)評(píng)分的計(jì)算中。AHP分析法最大的優(yōu)點(diǎn)是實(shí)現(xiàn)了定量與定性相結(jié)合，精度高，能準(zhǔn)確地確定評(píng)估指標(biāo)的權(quán)重，因而使評(píng)估指標(biāo)間相對(duì)重要性得到合理體現(xiàn)，評(píng)估結(jié)果可能更精準(zhǔn)和科學(xué)。實(shí)際外包風(fēng)險(xiǎn)管控中，商業(yè)銀行可根據(jù)自身的風(fēng)險(xiǎn)評(píng)估需求，選擇單一權(quán)重信息科技外包風(fēng)險(xiǎn)評(píng)估模型或分層信息科技外包風(fēng)險(xiǎn)評(píng)估模型。
（三）信息科技外包風(fēng)險(xiǎn)評(píng)估模型的評(píng)級(jí)說(shuō)明
銀行信息科技外包自有風(fēng)險(xiǎn)與外包商信息科技風(fēng)險(xiǎn)評(píng)級(jí)分為1～5級(jí)。1級(jí)是最高評(píng)級(jí)表示銀行信息科技外包風(fēng)險(xiǎn)管理方式最有力，需要最少的監(jiān)管關(guān)注。5級(jí)是最低評(píng)級(jí)，表示銀行信息科技外包風(fēng)險(xiǎn)管理方式最弱，因此需要最多的監(jiān)管關(guān)注及管理層重視。根據(jù)銀行信息科技外包自有風(fēng)險(xiǎn)與外包商信息科技風(fēng)險(xiǎn)評(píng)級(jí)的1～5分評(píng)級(jí)結(jié)果，可以得到總外包風(fēng)險(xiǎn)的評(píng)估等級(jí)。
圖3 外包風(fēng)險(xiǎn)矩陣
三、外包風(fēng)險(xiǎn)評(píng)估實(shí)證研究
（一）銀行信息科技外包自有風(fēng)險(xiǎn)管理
本文針對(duì)農(nóng)村金融機(jī)構(gòu)、城市商業(yè)銀行、股份制商業(yè)銀行與國(guó)有商業(yè)銀行，并針對(duì)不同外包服務(wù)類(lèi)型，包括駐場(chǎng)、非駐場(chǎng)集中式、非駐場(chǎng)獨(dú)立式與跨境外包進(jìn)行模型打分和訪談測(cè)試兩個(gè)步驟來(lái)驗(yàn)證銀行信息科技風(fēng)險(xiǎn)管理評(píng)估模型中銀行信息科技外包自有風(fēng)險(xiǎn)管理的合理性。
選擇某銀行的駐場(chǎng)式外包管理進(jìn)行模型驗(yàn)證，從A模型中篩選出5個(gè)風(fēng)險(xiǎn)領(lǐng)域、17個(gè)風(fēng)險(xiǎn)因子與40個(gè)關(guān)鍵考核指標(biāo)，采用單一權(quán)重評(píng)分模型，并將A模型使用及評(píng)分方法發(fā)予該銀行的外包服務(wù)管理部門(mén)進(jìn)行自評(píng)，并對(duì)37條關(guān)鍵考核指標(biāo)逐一進(jìn)行控制活動(dòng)設(shè)計(jì)與執(zhí)行層面的測(cè)試。
由于模型與測(cè)試結(jié)果的偏離度大于5%，對(duì)模型進(jìn)行了修正，降低對(duì)應(yīng)的風(fēng)險(xiǎn)值的同時(shí)，調(diào)整了各項(xiàng)關(guān)鍵考核指標(biāo)的劃分。通過(guò)重復(fù)自評(píng)、驗(yàn)證、調(diào)整的步驟，保證模型與實(shí)際的偏離程度始終低于容差水平5%。
（二）外包商信息科技風(fēng)險(xiǎn)管理
本文針對(duì)不同外包服務(wù)機(jī)構(gòu)，包括重點(diǎn)外包服務(wù)機(jī)構(gòu)和非重點(diǎn)外包服務(wù)機(jī)構(gòu)，并針對(duì)不同外包服務(wù)類(lèi)型，包括應(yīng)用系統(tǒng)托管、基礎(chǔ)設(shè)施托管、系統(tǒng)軟硬件平臺(tái)維護(hù)、開(kāi)發(fā)與人力外包、咨詢(xún)服務(wù)類(lèi)進(jìn)行模型打分和訪談測(cè)試兩個(gè)步驟來(lái)驗(yàn)證銀行信息科技風(fēng)險(xiǎn)管理評(píng)估模型中外包商信息科技風(fēng)險(xiǎn)管理的合理性。
在模型矩陣中篩選出“應(yīng)用系統(tǒng)托管”適用的9個(gè)風(fēng)險(xiǎn)領(lǐng)域，31個(gè)風(fēng)險(xiǎn)因子，56條關(guān)鍵考核指標(biāo)，選擇單一權(quán)重評(píng)分模型，并將模型使用及評(píng)分方法發(fā)予該重點(diǎn)外包服務(wù)機(jī)構(gòu)的外包服務(wù)管理部門(mén)進(jìn)行自評(píng)。并對(duì)55條關(guān)鍵考核指標(biāo)逐一進(jìn)行控制活動(dòng)設(shè)計(jì)與執(zhí)行層面的測(cè)試。
由于模型與測(cè)試結(jié)果的偏離度大于5%，對(duì)模型進(jìn)行了修正，降低對(duì)應(yīng)的風(fēng)險(xiǎn)值的同時(shí)，調(diào)整了各項(xiàng)關(guān)鍵考核指標(biāo)的劃分通過(guò)重復(fù)自評(píng)、驗(yàn)證、調(diào)整的步驟，保證模型與實(shí)際的偏離程度始終低于容差水平5%。
四、商業(yè)銀行信息科技外包風(fēng)險(xiǎn)防范的建議
綜合上述商業(yè)銀行外包風(fēng)險(xiǎn)評(píng)估模型和實(shí)證研究結(jié)果，本文總結(jié)了進(jìn)一步防范商業(yè)銀行信息科技外包風(fēng)險(xiǎn)的建議，主要包括：
一是審慎選擇信息科技外包項(xiàng)目。商業(yè)銀行在確定是否外包時(shí)，應(yīng)綜合考慮業(yè)務(wù)需求、預(yù)期投入和未來(lái)成本效益分析，根據(jù)銀行業(yè)務(wù)未來(lái)的發(fā)展方向和戰(zhàn)略，選擇外包項(xiàng)目。
二是建立嚴(yán)格的外包商準(zhǔn)入評(píng)估機(jī)制。建議商業(yè)銀行建立科學(xué)的外包商準(zhǔn)入評(píng)估機(jī)制和方法，在準(zhǔn)入前、項(xiàng)目過(guò)程和結(jié)項(xiàng)時(shí)對(duì)外包商做出科學(xué)的評(píng)價(jià)，并建立外包商信息庫(kù)，更新外包商內(nèi)部評(píng)級(jí)至信息庫(kù)，作為下次外包服務(wù)的評(píng)價(jià)要素之一。
三是實(shí)施貫穿外包項(xiàng)目全生命周期的管理。建立外包項(xiàng)目的管理小組，明確管理小組的成員和職責(zé)，該管理小組監(jiān)控外包項(xiàng)目進(jìn)度，實(shí)施外包項(xiàng)目全生命周期的管理。并且此外包項(xiàng)目的管理小組需要真正的在每個(gè)里程碑及時(shí)監(jiān)控和反饋?lái)?xiàng)目情況。
四是建立信息科技外包項(xiàng)目的防火墻。需要建立真正的風(fēng)險(xiǎn)防火墻，分析傳導(dǎo)范圍，采取適當(dāng)?shù)目刂拼胧瑢L(fēng)險(xiǎn)傳導(dǎo)范圍控制在最小化的信息傳遞之內(nèi)。
五是通過(guò)損失事件庫(kù)的積累，科學(xué)評(píng)定風(fēng)險(xiǎn)發(fā)生的可能性和預(yù)計(jì)損失，實(shí)現(xiàn)外包風(fēng)險(xiǎn)的監(jiān)控和計(jì)量。并根據(jù)每項(xiàng)業(yè)務(wù)的外包的依賴(lài)度，依據(jù)業(yè)務(wù)重要性水平，實(shí)現(xiàn)相關(guān)風(fēng)險(xiǎn)損失準(zhǔn)備金的計(jì)提。
參考文獻(xiàn)
[1]張金隆，叢國(guó)棟，陳濤.《基于交易成本理論的IT外包風(fēng)險(xiǎn)控制策略研究綜述》.管理學(xué)報(bào)，2009年.
[2]郭亮.《商業(yè)銀行IT外包項(xiàng)目風(fēng)險(xiǎn)評(píng)估的指標(biāo)體系及方法》.上海交通大學(xué)（碩士論文），2012年.
[3]吳文忠.《IT外包模式選擇與風(fēng)險(xiǎn)管控》.金融電子化，2011年.
[關(guān)鍵詞]全面風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)組織體系 風(fēng)險(xiǎn)管理文化
風(fēng)險(xiǎn)管理是企業(yè)安全管理工作的重要內(nèi)容，關(guān)系到企業(yè)發(fā)展。醫(yī)院是國(guó)民經(jīng)濟(jì)重要的基礎(chǔ)性行業(yè)，在經(jīng)濟(jì)發(fā)展過(guò)程中起著重要的作用。同時(shí)具有技術(shù)要求高、涉及范圍廣、系統(tǒng)復(fù)雜、維護(hù)費(fèi)用高等特點(diǎn)，因此醫(yī)院是一個(gè)風(fēng)險(xiǎn)性較高的行業(yè)。
全面風(fēng)險(xiǎn)管理作為一種現(xiàn)代企業(yè)管理手段，是企業(yè)安全運(yùn)行的重要保障，建立完善的全面風(fēng)險(xiǎn)管理體系有利于促進(jìn)企業(yè)健康發(fā)展。
一、全面風(fēng)險(xiǎn)管理概述
全面風(fēng)險(xiǎn)管理是企業(yè)全員參與，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)，用以確認(rèn)可能影響企業(yè)的潛在事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)，對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。[1]
構(gòu)建醫(yī)院全面風(fēng)險(xiǎn)管理體系，需要立足于醫(yī)院的實(shí)際，分析醫(yī)院風(fēng)險(xiǎn)管理環(huán)境、管理目標(biāo)，對(duì)醫(yī)院風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估，建立風(fēng)險(xiǎn)防控和監(jiān)督機(jī)制，完善風(fēng)險(xiǎn)組織管理、強(qiáng)化文化管理等風(fēng)險(xiǎn)管理保障體系。其中核心是風(fēng)險(xiǎn)的防范和控制。
二、醫(yī)院全面風(fēng)險(xiǎn)識(shí)別、評(píng)估與控制
（1）風(fēng)險(xiǎn)控制環(huán)境
風(fēng)險(xiǎn)環(huán)境分析是進(jìn)行全面風(fēng)險(xiǎn)管理的基礎(chǔ)。控制環(huán)境包括：?jiǎn)T工誠(chéng)信度和價(jià)值觀；員工的能力；醫(yī)院管理文化和管理理念；醫(yī)院組織構(gòu)架；權(quán)責(zé)分配、人力資源政策等。控制環(huán)境對(duì)醫(yī)院目標(biāo)設(shè)立、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制有重要作用。它影響著員工的控制意識(shí)，是醫(yī)院發(fā)展的基礎(chǔ)。
（2）風(fēng)險(xiǎn)識(shí)別
綜合性醫(yī)院的經(jīng)營(yíng)活動(dòng)復(fù)雜，各種風(fēng)險(xiǎn)相互聯(lián)系、相互作用。醫(yī)院的經(jīng)營(yíng)活動(dòng)涉及到內(nèi)外兩方面的因素，因此風(fēng)險(xiǎn)可分為醫(yī)院的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。
醫(yī)院內(nèi)部風(fēng)險(xiǎn)主要有醫(yī)療服務(wù)風(fēng)險(xiǎn)（醫(yī)療事故、醫(yī)患關(guān)系風(fēng)險(xiǎn)等）、財(cái)務(wù)風(fēng)險(xiǎn)、組織設(shè)置風(fēng)險(xiǎn)（包括部門(mén)設(shè)置、部門(mén)間協(xié)調(diào)不順暢等風(fēng)險(xiǎn)）、安全運(yùn)行風(fēng)險(xiǎn)（設(shè)備運(yùn)行、日常管理風(fēng)險(xiǎn)等）、人力資源風(fēng)險(xiǎn)、信息系統(tǒng)風(fēng)險(xiǎn)等。
醫(yī)院的外部風(fēng)險(xiǎn)主要有自然環(huán)境風(fēng)險(xiǎn)（自然災(zāi)害）、政策法規(guī)風(fēng)險(xiǎn)（國(guó)家關(guān)于醫(yī)療機(jī)構(gòu)的法律和政策風(fēng)險(xiǎn)）、行業(yè)風(fēng)險(xiǎn)（行業(yè)競(jìng)爭(zhēng)風(fēng)險(xiǎn)）、技術(shù)風(fēng)險(xiǎn)（技術(shù)更新風(fēng)險(xiǎn)）等。
（3）風(fēng)險(xiǎn)評(píng)估
醫(yī)院風(fēng)險(xiǎn)評(píng)估是通過(guò)運(yùn)用科學(xué)有效的方法，對(duì)系統(tǒng)中存在的風(fēng)險(xiǎn)因素導(dǎo)致事故的可能性和風(fēng)險(xiǎn)程度進(jìn)行定性和定量的描述，確定風(fēng)險(xiǎn)級(jí)別，進(jìn)而實(shí)施風(fēng)險(xiǎn)預(yù)警與控制。進(jìn)行評(píng)估首先要建立評(píng)估指標(biāo)體系，并需要對(duì)風(fēng)險(xiǎn)進(jìn)行綜合性的評(píng)價(jià)，以彌補(bǔ)單一定性分析或定量分析的不足。
常用的風(fēng)險(xiǎn)評(píng)價(jià)方法有安全檢查表分法、模糊綜合評(píng)估法、作業(yè)條件危險(xiǎn)性評(píng)估法、預(yù)先危險(xiǎn)性分析、神經(jīng)網(wǎng)絡(luò)評(píng)估法等[2]。
2.4 風(fēng)險(xiǎn)控制
風(fēng)險(xiǎn)控制是醫(yī)院根據(jù)自身?xiàng)l件和外部環(huán)境，為了實(shí)現(xiàn)風(fēng)險(xiǎn)管理目標(biāo)，在風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，確定風(fēng)險(xiǎn)管理有效標(biāo)準(zhǔn)，采用適當(dāng)?shù)娘L(fēng)險(xiǎn)控制措施以使風(fēng)險(xiǎn)損失最小化。常用的風(fēng)險(xiǎn)控制方法主要包括避免、預(yù)防、分散、抑制等[3]。
2.5 風(fēng)險(xiǎn)監(jiān)督與改進(jìn)
醫(yī)院的風(fēng)險(xiǎn)會(huì)隨著時(shí)間變化而改變，實(shí)施控制的方式也不斷改變。曾經(jīng)有效的風(fēng)險(xiǎn)應(yīng)對(duì)措施可能變得不太有效了。導(dǎo)致這些現(xiàn)象發(fā)生的原因可能是由于新員工的到來(lái)，醫(yī)院的培訓(xùn)和監(jiān)控效果的變化，或者醫(yī)院外部環(huán)境發(fā)生了變化等。面對(duì)這些變化，醫(yī)院的管理層需要判定原來(lái)風(fēng)險(xiǎn)管理是否繼續(xù)有效，也就是需要對(duì)風(fēng)險(xiǎn)管理體系進(jìn)行監(jiān)督和改進(jìn)。
監(jiān)督和改進(jìn)可通過(guò)持續(xù)性的活動(dòng)或獨(dú)立的評(píng)估方式進(jìn)行。持續(xù)性的監(jiān)督和改進(jìn)是對(duì)醫(yī)院日常的、經(jīng)常性的經(jīng)營(yíng)活動(dòng)的監(jiān)督和改進(jìn)，是在不斷變化的環(huán)境基礎(chǔ)上動(dòng)態(tài)地監(jiān)督和改進(jìn)。個(gè)別評(píng)價(jià)的頻率依賴(lài)于醫(yī)院管理者的主觀判斷。在作出判斷時(shí)，需要考慮醫(yī)院內(nèi)部和外部環(huán)境變化發(fā)生的性質(zhì)和程度以及相關(guān)的風(fēng)險(xiǎn)，員工的能力和經(jīng)驗(yàn)、持續(xù)性監(jiān)督和改進(jìn)的效果等問(wèn)題。一般地，為保證醫(yī)院風(fēng)險(xiǎn)防控體系長(zhǎng)期的有效性，需要將持續(xù)性的活動(dòng)與獨(dú)立的評(píng)估結(jié)合起來(lái)。
三、醫(yī)院風(fēng)險(xiǎn)管理組織體系構(gòu)建
為保證醫(yī)院風(fēng)險(xiǎn)管理順利實(shí)施，應(yīng)建立健全包括風(fēng)險(xiǎn)管理委員會(huì)及風(fēng)險(xiǎn)管理職能部門(mén)、審計(jì)委員會(huì)及內(nèi)部審計(jì)部門(mén)、法律事務(wù)部門(mén)及其他相關(guān)職能部門(mén)、業(yè)務(wù)單位的組織領(lǐng)導(dǎo)機(jī)構(gòu)及其職責(zé)在內(nèi)的風(fēng)險(xiǎn)管理組織體系。
四、醫(yī)院全面風(fēng)險(xiǎn)管理文化構(gòu)建
在管理實(shí)踐中，對(duì)風(fēng)險(xiǎn)的全面管理，還需要構(gòu)建風(fēng)險(xiǎn)管理文化。通過(guò)構(gòu)建醫(yī)院風(fēng)險(xiǎn)管理文化，使全面風(fēng)險(xiǎn)管理的理念深深根植于醫(yī)院文化之中。開(kāi)展全面風(fēng)險(xiǎn)文化管理，將風(fēng)險(xiǎn)意識(shí)和風(fēng)險(xiǎn)管理理念與醫(yī)院文化相融合，在整個(gè)醫(yī)院中貫徹落實(shí)風(fēng)險(xiǎn)管理精神，保障全面風(fēng)險(xiǎn)管理成功實(shí)施。
五、結(jié)語(yǔ)
全面風(fēng)險(xiǎn)管理作為一個(gè)現(xiàn)代企業(yè)管理手段，分析、開(kāi)展全面風(fēng)險(xiǎn)管理，建立完善的全面風(fēng)險(xiǎn)管理體系有利于醫(yī)療行業(yè)健康發(fā)展。
參考文獻(xiàn)：
[1]劉寧寧，蔣文崇.電力企業(yè)全面風(fēng)險(xiǎn)管理體系構(gòu)建[J].魅力中國(guó)，2011， 4.
論文關(guān)鍵詞:攻防實(shí)驗(yàn)技術(shù);風(fēng)險(xiǎn)評(píng)估;信息安全
0引言
網(wǎng)絡(luò)的開(kāi)放性、黑客的攻擊和系統(tǒng)本身的缺陷導(dǎo)致網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)并不安全,網(wǎng)絡(luò)入侵也經(jīng)常發(fā)生,往往造成嚴(yán)重的后果,為了盡早恢復(fù)網(wǎng)絡(luò)或系統(tǒng)的正常運(yùn)轉(zhuǎn),降低入侵的風(fēng)險(xiǎn)成為了急待解決的問(wèn)題。由于攻防實(shí)驗(yàn)技術(shù)以入侵技術(shù)為前提,因此防御實(shí)驗(yàn)存在著時(shí)間滯后性。攻防實(shí)驗(yàn)也成螺旋狀態(tài)不斷地發(fā)展變化。本文通過(guò)對(duì)攻防技術(shù)的具體剖析來(lái)對(duì)攻防實(shí)驗(yàn)的一般方法和過(guò)程進(jìn)行詳細(xì)介紹。
l攻防實(shí)驗(yàn)與信息安全風(fēng)險(xiǎn)評(píng)估
根據(jù)國(guó)標(biāo)(GB/T20984—2007信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》,信息安全風(fēng)險(xiǎn)評(píng)估被解釋為“依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn),對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的西悉尼的保密性、完整性和可用性等安全屙陸進(jìn)行評(píng)價(jià)的過(guò)程。它要評(píng)估資產(chǎn)面臨的威脅以及威脅利用脆弱性導(dǎo)致安全事件的可能性,并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來(lái)判斷安全事件一旦發(fā)生對(duì)組織造成的影響”。風(fēng)險(xiǎn)評(píng)估是對(duì)信息系統(tǒng)的安全屬性進(jìn)行評(píng)估,風(fēng)險(xiǎn)級(jí)別和評(píng)估范圍決定評(píng)估的方式和方法,而評(píng)估方式和方法決定評(píng)估的手段。攻防實(shí)驗(yàn)技術(shù)是對(duì)風(fēng)險(xiǎn)評(píng)估工作的有效技術(shù)補(bǔ)充,是對(duì)系統(tǒng)保密性、完整性和可用性的系統(tǒng)評(píng)估分析手段,可降低安全事件發(fā)生的可能性,對(duì)修訂安全策略、加強(qiáng)調(diào)整預(yù)防、監(jiān)控和應(yīng)急有著不可忽視的作用。
2攻防實(shí)驗(yàn)的目標(biāo)和任務(wù)
在攻擊和防御的對(duì)抗中,攻擊方通常掌握著主動(dòng)性,而防御方必須具備能夠和攻擊方相抗衡的智能。因此,攻防實(shí)驗(yàn)通常需要達(dá)到的目標(biāo)是發(fā)現(xiàn)信息系統(tǒng)的脆弱性,提高信息系統(tǒng)的防御能力和信息系統(tǒng)的入侵響應(yīng)能力,盡可能有效排除信息系統(tǒng)的威脅。
攻防實(shí)驗(yàn)的第一任務(wù)是掌握先進(jìn)的入侵方法和手段,發(fā)現(xiàn)信息系統(tǒng)的潛在脆弱性,分析攻擊的規(guī)律及軌跡,為反向工程提供實(shí)踐依據(jù)。很多情況下,信息系統(tǒng)的入侵是由于管理員不知道黑客攻擊的入侵手段和系統(tǒng)的潛在脆弱性,不能夠快速反應(yīng)。攻防實(shí)驗(yàn)的第二任務(wù)是收集積累準(zhǔn)確的數(shù)據(jù)資料,為安全策略分析和系統(tǒng)改進(jìn)提供依據(jù)。在攻防實(shí)驗(yàn)的過(guò)程中,要注意記錄和保留相關(guān)的原始資料,為下一階段的分析和總結(jié)提供良好的基礎(chǔ)。
3攻防實(shí)驗(yàn)的主要技術(shù)
為了井然有序地進(jìn)行攻防實(shí)驗(yàn),攻防實(shí)驗(yàn)可以被分成人侵技術(shù)和防御技術(shù)。兩者相輔相成,但防御技術(shù)比入侵技術(shù)發(fā)展滯后。入侵技術(shù)又可分為信息搜集技術(shù)和攻擊技術(shù),防御技術(shù)可分為監(jiān)控技術(shù)、檢測(cè)技術(shù)和蜜罐技術(shù)。通過(guò)對(duì)攻防實(shí)驗(yàn)的準(zhǔn)確定位,達(dá)到讓攻防實(shí)驗(yàn)可以較真實(shí)較全面地模擬網(wǎng)絡(luò)人侵。同時(shí)依據(jù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范,可以有針對(duì)性地對(duì)某類(lèi)入侵進(jìn)行詳細(xì)的資料搜集和數(shù)據(jù)分析。
3.1入侵技術(shù)
基于對(duì)網(wǎng)絡(luò)攻擊行為過(guò)程性的認(rèn)識(shí),人侵技術(shù)以入侵目標(biāo)網(wǎng)絡(luò)為主要目的,通常以入侵為主要手段,以盜取信息或破壞系統(tǒng)為主要目的。對(duì)其進(jìn)行分類(lèi)研究,對(duì)于了解攻擊的本質(zhì)以更準(zhǔn)確地對(duì)其進(jìn)行檢測(cè)和響應(yīng)具有重要的意義。通常,入侵以信息搜集為前導(dǎo),通過(guò)系統(tǒng)所暴露的脆弱性進(jìn)行相應(yīng)的入侵操作,可分為攻擊技術(shù)和信息利用技術(shù)。
攻擊技術(shù)包括攻擊前期的信息搜集技術(shù)和后期的攻擊技術(shù)。黑客的入侵過(guò)程通常在對(duì)目標(biāo)主機(jī)的掃描探測(cè)后,針對(duì)系統(tǒng)所暴露的脆弱性和漏洞,對(duì)系統(tǒng)進(jìn)行入侵操作。
3.1.1信息搜集技術(shù)
信息搜集技術(shù)通常包括掃描技術(shù)和網(wǎng)絡(luò)嗅探技術(shù)。掃描技術(shù)是一種檢測(cè)本地主機(jī)或遠(yuǎn)程主機(jī)安全性的程序。根據(jù)網(wǎng)絡(luò)掃描的階段性特征,可分為主機(jī)掃描技術(shù)、端口掃描技術(shù)以及漏洞掃描技術(shù)。其中端口掃描和漏洞掃描是網(wǎng)絡(luò)掃描的核心。主機(jī)掃描的目的是確認(rèn)目標(biāo)網(wǎng)絡(luò)上的主機(jī)是否處于啟動(dòng)狀態(tài)及其主機(jī)的相關(guān)信息。端口掃描最大的作用是提供目標(biāo)主機(jī)的使用端口清單。漏洞掃描則建立在端口掃描的基礎(chǔ)之上,主要通過(guò)基于漏洞庫(kù)的匹配檢測(cè)方法或模擬攻擊的方法來(lái)檢查目標(biāo)主機(jī)是否存在漏洞。此外,信息搜集型攻擊還包括會(huì)話(huà)劫持、信息服務(wù)利用、電磁泄漏技術(shù)等。
網(wǎng)絡(luò)嗅探技術(shù)主要指通過(guò)截獲網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)流來(lái)對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行分析的技術(shù)。網(wǎng)絡(luò)嗅探技術(shù)要優(yōu)于主要掃描技術(shù),因?yàn)榫W(wǎng)絡(luò)嗅探技術(shù)不易被發(fā)現(xiàn),讓管理員難以察覺(jué)。而嗅探的設(shè)備可以是軟件,也可以是硬件。
3.1.2攻擊技術(shù)
在攻擊階段,黑客利用信息搜集技術(shù)搜集來(lái)的信息,會(huì)采取攻擊技術(shù)對(duì)目標(biāo)進(jìn)行攻擊。攻擊技術(shù)的種類(lèi)很多,大致可分為拒絕服務(wù)攻擊、信息利用攻擊和惡意代碼攻擊。
拒絕服務(wù)DoS攻擊指利用網(wǎng)絡(luò)協(xié)議的缺陷或耗盡被攻擊對(duì)象的資源,目的是讓目標(biāo)計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常的服務(wù)或資源訪問(wèn),使目標(biāo)計(jì)算機(jī)停止響應(yīng)甚至崩潰,而在此攻擊中并不入侵目標(biāo)設(shè)備。分布式拒絕服務(wù)DDoS攻擊是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上產(chǎn)生的一類(lèi)攻擊方式。分布式拒絕服務(wù)DDoS通過(guò)占領(lǐng)傀儡機(jī)來(lái)實(shí)施,將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái),對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊,從而成倍地提高拒絕服務(wù)攻擊的威力。
信息利用攻擊指并不對(duì)目標(biāo)主機(jī)進(jìn)行破壞,而是盜取或偽造存儲(chǔ)的重要信息。信息利用攻擊一般是通過(guò)協(xié)議缺陷,以冒充安全域欺騙主機(jī)的行為。
目前,一般分為欺騙攻擊和偽造攻擊兩種。惡意代碼攻擊包括病毒和木馬攻擊。病毒是一種可以通過(guò)自我復(fù)制來(lái)感染其它程序的程序,并且具有傳染性和不可預(yù)見(jiàn)性。木馬程序是一種暗含某種功能的程序,內(nèi)部含有隱蔽代碼,其實(shí)質(zhì)是通過(guò)隱藏端口進(jìn)行通信,因此木馬一般是C/S結(jié)構(gòu)的。黑客以病毒攻擊的方式對(duì)系統(tǒng)進(jìn)行破壞,以木馬的方式對(duì)系統(tǒng)留下后門(mén),以便可以隨時(shí)進(jìn)人系統(tǒng),對(duì)系統(tǒng)的權(quán)限和配置信息進(jìn)行更改或破壞。
3.2防御技術(shù)
基于對(duì)入侵技術(shù)的識(shí)別,防御技術(shù)以應(yīng)對(duì)入侵技術(shù)而產(chǎn)生。目前,防御技術(shù)以彌補(bǔ)漏洞為主,輔以檢測(cè)設(shè)備,并設(shè)置防火墻等防護(hù)軟件。通常防御技術(shù)包括監(jiān)控技術(shù)、檢測(cè)技術(shù)和蜜罐技術(shù)。
3.2.1監(jiān)控技術(shù)
監(jiān)控技術(shù)即監(jiān)督控制技術(shù),主要對(duì)目標(biāo)主機(jī)或網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控。監(jiān)控以監(jiān)控網(wǎng)絡(luò)狀態(tài)為主,通過(guò)數(shù)據(jù)包的收發(fā),防止信息探測(cè),也可對(duì)主機(jī)內(nèi)進(jìn)程監(jiān)控,查看主機(jī)異常進(jìn)程。通常,監(jiān)控技術(shù)又可分為軟監(jiān)控和硬監(jiān)控兩種。軟監(jiān)控指通過(guò)軟件來(lái)實(shí)現(xiàn)對(duì)目標(biāo)網(wǎng)絡(luò)實(shí)現(xiàn)監(jiān)控的目的。如網(wǎng)絡(luò)監(jiān)控軟件就是典型的軟監(jiān)控例子。而硬監(jiān)控技術(shù)指通過(guò)硬件的方式來(lái)實(shí)現(xiàn)對(duì)目標(biāo)網(wǎng)絡(luò)實(shí)現(xiàn)監(jiān)控的目的。物理隔離技術(shù)和人侵防護(hù)設(shè)備是硬監(jiān)控技術(shù)的體現(xiàn)。監(jiān)控技術(shù)主要針對(duì)人侵技術(shù)中的信息搜集技術(shù),防止黑客對(duì)網(wǎng)絡(luò)的信息搜集,也可阻止惡意代碼對(duì)網(wǎng)絡(luò)的攻擊。
3.2。2檢測(cè)技術(shù)
檢測(cè)技術(shù)是近年來(lái)發(fā)展起來(lái)的一種防范技術(shù),其作用是監(jiān)控網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)是否出現(xiàn)被人侵或?yàn)E用的征兆。核心是依照一定的安全策略,對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視,盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果,以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。檢測(cè)技術(shù)不同于監(jiān)控技術(shù),檢測(cè)的第一要素是監(jiān)聽(tīng),因此,只要通過(guò)監(jiān)視來(lái)自網(wǎng)絡(luò)區(qū)域的訪問(wèn)流量和需要進(jìn)行網(wǎng)絡(luò)報(bào)文的統(tǒng)計(jì)。
3.2.3蜜罐
蜜罐是一種安全資源,其價(jià)值在于被掃描、攻擊和攻陷。這個(gè)定義表明蜜罐并無(wú)其他實(shí)際作用,因此所有流人/流出蜜罐的網(wǎng)絡(luò)流量都可能預(yù)示了掃描、攻擊和攻陷。而蜜罐的核心價(jià)值就在于對(duì)這些攻擊活動(dòng)進(jìn)行監(jiān)視、檢測(cè)和分析。
蜜罐技術(shù)的優(yōu)點(diǎn)包括:收集數(shù)據(jù)的保真度高,漏報(bào)率和誤報(bào)率較低;使用蜜罐技術(shù)能夠收集到新的攻擊工具和攻擊方法;不需要大量的資金投入;網(wǎng)絡(luò)管理人員能夠比較容易掌握。蜜罐技術(shù)也存在著一些缺陷,主要有需要較多的時(shí)間和精力投入;只能對(duì)針對(duì)蜜罐的攻擊行為進(jìn)行監(jiān)視和分析;蜜罐技術(shù)不能直接防護(hù)有漏洞的信息系統(tǒng);部署蜜罐會(huì)帶來(lái)一定的安全風(fēng)險(xiǎn)。
蜜罐可以按照部署目的分為產(chǎn)品型蜜罐和研究型蜜罐兩類(lèi)。研究型蜜罐則是用于對(duì)黑客攻擊的捕獲和分析,通過(guò)部署研究型蜜罐,對(duì)黑客攻擊進(jìn)行反向追蹤和分析,能夠捕獲黑客所使用的攻擊工具及攻擊方法,甚至能夠監(jiān)聽(tīng)到黑客之間的交談,從而掌握他們的心理狀態(tài)等信息。產(chǎn)品型蜜罐的目的是為網(wǎng)絡(luò)提供安全保護(hù),幫助管理員對(duì)攻擊做出及時(shí)正確的響應(yīng)等功能。產(chǎn)品型蜜罐一般容易部署,且不需要投人大量的工作。
論文摘要:目前來(lái)看,信息脆性風(fēng)險(xiǎn)已經(jīng)成為網(wǎng)絡(luò)通信系統(tǒng)亟待解決的問(wèn)題。而要想更好解決網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn),就需要采取有效的管理方法對(duì)信息脆性風(fēng)險(xiǎn)進(jìn)行分析,以保證網(wǎng)絡(luò)通信系統(tǒng)正常運(yùn)行,從而保證不同領(lǐng)域信息安全。本文主要從網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)概況、網(wǎng)絡(luò)通信系統(tǒng)與脆性環(huán)境之間的聯(lián)系、網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)評(píng)估等方面出發(fā),對(duì)網(wǎng)絡(luò)通信系統(tǒng)的信息脆性風(fēng)險(xiǎn)評(píng)估進(jìn)行分析。
隨著網(wǎng)通通信系統(tǒng)不斷的發(fā)展,不僅其規(guī)模越來(lái)越大,其復(fù)雜程度也越來(lái)越高,系統(tǒng)之間的聯(lián)系也逐漸密切起來(lái)。隨之而來(lái)系統(tǒng)的不確定性也越來(lái)越大,而系統(tǒng)的復(fù)雜性使得網(wǎng)絡(luò)通信系統(tǒng)易受環(huán)境的不確定性影響,從而使系統(tǒng)出現(xiàn)脆性風(fēng)險(xiǎn),甚至給環(huán)境帶來(lái)一定影響。在這種情況下,有必要基于網(wǎng)絡(luò)系統(tǒng)脆性風(fēng)險(xiǎn)建立脆性風(fēng)險(xiǎn)評(píng)估體系,以減少不必要的網(wǎng)絡(luò)脆性風(fēng)險(xiǎn)。如何更好的對(duì)網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)評(píng)估進(jìn)行分析,已經(jīng)成為相關(guān)部門(mén)值得思索的事情。
一、網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)概況
(一)脆性定義
脆性是系統(tǒng)受到外界打擊時(shí)而產(chǎn)生的崩潰,這種崩潰在脆性產(chǎn)生之前并沒(méi)有相應(yīng)征兆。從某種意義上來(lái)講,脆性是其系統(tǒng)自身特有屬性,其是一種狀態(tài)轉(zhuǎn)化成另一種狀態(tài)時(shí)才能顯現(xiàn)出來(lái)的,一旦顯現(xiàn)出來(lái),就會(huì)給系統(tǒng)造成巨大的損失。
(二)脆性特點(diǎn)
脆性是伴隨著復(fù)雜系統(tǒng)而存在的,基于脆性定義,系統(tǒng)脆性特點(diǎn)進(jìn)行分析。現(xiàn)在網(wǎng)絡(luò)通信系統(tǒng)中脆性不能明顯的顯現(xiàn)出來(lái),只有當(dāng)其受到強(qiáng)烈干擾之后,才能顯現(xiàn)出來(lái),并將脆性隨時(shí)激發(fā)出來(lái)。隨著網(wǎng)通通信系統(tǒng)不斷的發(fā)展,其脆性可能隨時(shí)被激發(fā)。因此,網(wǎng)絡(luò)通信系統(tǒng)信息脆性問(wèn)題是具有隱藏性的;因網(wǎng)絡(luò)通信系統(tǒng)容易受復(fù)雜系統(tǒng)干擾,當(dāng)其受一定條件限制時(shí),其系統(tǒng)有脆性聯(lián)系的系統(tǒng)就會(huì)受脆性的影響而產(chǎn)生崩潰;因網(wǎng)絡(luò)通信系統(tǒng)進(jìn)化方式較多,再加上受外界環(huán)境的影響,使其表現(xiàn)結(jié)果具有多樣性,這也使得狀態(tài)脆性變化形式更加多樣化,系統(tǒng)脆性損失也變得多樣化。在系統(tǒng)脆性的影響下,系統(tǒng)工作狀態(tài)會(huì)呈現(xiàn)出混亂的狀態(tài),其脆性持續(xù)一段時(shí)間后會(huì)產(chǎn)生不同程度的危害性,甚至影響社會(huì)秩序的有序進(jìn)行;網(wǎng)絡(luò)通信系統(tǒng)子系統(tǒng)之間常會(huì)因?yàn)殪叵嗷?zhēng)奪,而使其熵值降低,從而使網(wǎng)絡(luò)通信系統(tǒng)信息出現(xiàn)非合作博弈。此外,網(wǎng)絡(luò)通信系統(tǒng)脆性也具有連鎖性、延時(shí)性和整合性。網(wǎng)絡(luò)通信系統(tǒng)在實(shí)際運(yùn)行過(guò)程中一旦受外界干擾,其系統(tǒng)脆性就會(huì)隨之產(chǎn)生逐漸崩潰,但是系統(tǒng)崩潰是可以延時(shí)一段時(shí)間的,畢竟系統(tǒng)有一定的開(kāi)放性和組織性。再加上脆性是具有一定屬性的,在對(duì)系統(tǒng)脆性進(jìn)行研究時(shí),需要全局分析。
二、網(wǎng)絡(luò)通信系統(tǒng)與脆性環(huán)境之間的聯(lián)系
在對(duì)網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)進(jìn)行分析時(shí),有必要對(duì)系統(tǒng)和脆性環(huán)境之間的聯(lián)系進(jìn)行分析。系統(tǒng)脆性風(fēng)向與系統(tǒng)漏洞相似的,是風(fēng)險(xiǎn)客觀存在的條件,而威脅和攻擊則是風(fēng)險(xiǎn)的主觀條件。不管是主管條件還是客觀條件,主客觀條件在時(shí)間相同條件下,其風(fēng)險(xiǎn)對(duì)整個(gè)通信系統(tǒng)安全是有一定破壞性的,甚至使整個(gè)通信系統(tǒng)處于不穩(wěn)定且不安全狀態(tài)中。一般系統(tǒng)與外部環(huán)境是有一定聯(lián)系的,不僅相互影響,同時(shí)也存在一定外部規(guī)定性。也就是系統(tǒng)必須在特定的環(huán)境下進(jìn)行,即便在環(huán)境因子不用情況下,其也會(huì)以一種特殊的方式將其組合在一起,從而進(jìn)行不同的系統(tǒng)結(jié)構(gòu)性質(zhì)。但是系統(tǒng)實(shí)際運(yùn)行過(guò)程中,會(huì)呈現(xiàn)一種特性甚至產(chǎn)生與環(huán)境相適應(yīng)趨勢(shì)。一旦環(huán)境發(fā)生變化,其系統(tǒng)涌和環(huán)境也有一定依存關(guān)系。而正是因?yàn)橄到y(tǒng)和脆性環(huán)境存在上述關(guān)系,可以將系統(tǒng)分為封閉式和開(kāi)放式脆性系統(tǒng)兩種。封閉式脆性系統(tǒng)在系統(tǒng)運(yùn)行過(guò)程中,其與外部環(huán)境在信息和能量等方面沒(méi)有相應(yīng)溝通和交流的,而開(kāi)放式脆性系統(tǒng)則與外部環(huán)境存有信息、能量及相關(guān)方面的溝通。從整體上來(lái)看,開(kāi)放式脆性系統(tǒng)是易受脆性環(huán)境影響的,其脆性風(fēng)險(xiǎn)也相對(duì)較高。理論上封閉系統(tǒng)的風(fēng)險(xiǎn)性雖然低于開(kāi)放性脆性系統(tǒng),但是要想真正的降低系統(tǒng)風(fēng)險(xiǎn)并保證其安全,還需要最大限度的降低系統(tǒng)開(kāi)放性,畢竟系統(tǒng)是變化的,而系統(tǒng)變化過(guò)程中是需要相應(yīng)信息、能量及相關(guān)因素支持的。隨著網(wǎng)絡(luò)變化不斷的發(fā)展,人們生產(chǎn)、生活對(duì)網(wǎng)絡(luò)的依賴(lài)性越來(lái)越大,這就使得網(wǎng)絡(luò)系統(tǒng)脆性安全變得越來(lái)越重要。這就需要對(duì)網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)進(jìn)行相應(yīng)分析并評(píng)估。
三、網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)評(píng)估
對(duì)網(wǎng)絡(luò)通信系統(tǒng)脆性風(fēng)險(xiǎn)進(jìn)行評(píng)估,除了了解系統(tǒng)信息脆性風(fēng)險(xiǎn)概況、與外部環(huán)境關(guān)系外,還應(yīng)在上述內(nèi)容基礎(chǔ)上建立網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)結(jié)構(gòu)模型,以便進(jìn)一步對(duì)系統(tǒng)脆性風(fēng)險(xiǎn)進(jìn)行評(píng)估。脆性系統(tǒng)受內(nèi)外因的影響而易引發(fā)脆性事件。一般脆性事件是由不同因素構(gòu)成的,一旦這些因素某一刻在系統(tǒng)上發(fā)揮作用,就可能引發(fā)一系列崩潰事件。而這一時(shí)刻內(nèi)所有脆性事件構(gòu)成的系統(tǒng)脆性事件而他將其制成脆性空間,也就是我們常說(shuō)的系統(tǒng)脆性環(huán)境。當(dāng)這些脆性事件在系統(tǒng)上產(chǎn)生作用,就會(huì)使脆性發(fā)生變化,甚至使其概率處于崩潰地步。而通信系統(tǒng)脆性風(fēng)險(xiǎn)結(jié)構(gòu)就是在此基礎(chǔ)上通過(guò)對(duì)脆性事件的可變性和不確定性的分析構(gòu)建的。
脆性結(jié)構(gòu)一般可分為脆性事件和脆性因子。脆性事件作為脆性環(huán)境的直接構(gòu)成要素,其不僅具有重復(fù)性多邊形,同時(shí)也具有難以預(yù)測(cè)性。而脆性因子則存在于脆性事件中,其具有隱藏性、穩(wěn)定性和可預(yù)測(cè)性。因此,對(duì)脆性環(huán)境分析,可以基于脆性因子進(jìn)行分析。脆性事件在某一時(shí)間內(nèi)受外部環(huán)境干擾后會(huì)出現(xiàn)系統(tǒng)崩潰事件集。在實(shí)際分析中,可以通過(guò)假設(shè)空間系統(tǒng)n個(gè)脆性事件(I1,I2,……In),求出發(fā)生概率。正常情況下,當(dāng)系統(tǒng)概率超過(guò)零0時(shí),系統(tǒng)崩潰概率將會(huì)在0-1之間,在I1作用下,系統(tǒng)的脆性風(fēng)險(xiǎn)期望則為E[RI2]=Pipi,(i=1,2……,n),脆性風(fēng)險(xiǎn)則為E[RIi]=E[RIi]+…+E[RIn]。而構(gòu)建這種線(xiàn)性疊加需要所有脆性事件來(lái)保證,但是在實(shí)際應(yīng)用過(guò)程中,不同脆性事件是有多種聯(lián)系的,這就加大了對(duì)具體脆性事件分析和預(yù)測(cè)難度,更無(wú)法對(duì)耦合關(guān)系進(jìn)行分析和處理。在這種情況下,就應(yīng)該對(duì)新對(duì)系統(tǒng)脆性事件進(jìn)行分析,并辨別出脆性事件中存在的因子,再以不同脆性事件因子危害性為依據(jù),對(duì)影響網(wǎng)絡(luò)通信系統(tǒng)崩潰程度進(jìn)行分析,以更好的得到脆性風(fēng)險(xiǎn)結(jié)果。為了使網(wǎng)絡(luò)通信系統(tǒng)信息脆性風(fēng)險(xiǎn)評(píng)估更加準(zhǔn)確,還需要對(duì)系統(tǒng)信息脆性熵進(jìn)行進(jìn)一步分析。熵作為度量脆性事件集,可以以脆性事件集空間概率形式來(lái)對(duì)平均函數(shù)進(jìn)行分析。因脆性事件空間中的概率都有一定的風(fēng)險(xiǎn),使得多有空間脆性事件都存有一定概率風(fēng)險(xiǎn),再加上熵度量值是由脆性事件集空間概率決定的,使得熵成為整體結(jié)構(gòu)的唯一決定。這樣在實(shí)際應(yīng)用過(guò)程中,就可以通過(guò)熵來(lái)減少脆性事件的不確定性,以降低脆性風(fēng)險(xiǎn)。
四、結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)不斷的發(fā)展,網(wǎng)絡(luò)通信技術(shù)向自動(dòng)化、智能化水平方向發(fā)展,并被人們廣泛應(yīng)用在生活和社會(huì)不同領(lǐng)域中。而在網(wǎng)絡(luò)通信系統(tǒng)運(yùn)行過(guò)程中,其卻常受內(nèi)外環(huán)境的影響而出現(xiàn)網(wǎng)絡(luò)系統(tǒng)信息脆性問(wèn)題。因此,人們對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)同風(fēng)險(xiǎn)越來(lái)越重視,相應(yīng)網(wǎng)絡(luò)通信系統(tǒng)研究人員為了更好解決上述問(wèn)題,開(kāi)始對(duì)網(wǎng)絡(luò)系統(tǒng)信息脆性問(wèn)題進(jìn)行了上述研究。但隨著時(shí)代的發(fā)展,網(wǎng)絡(luò)通信系統(tǒng)信息脆性問(wèn)題將會(huì)有新的體現(xiàn),仍需要相應(yīng)研究人員對(duì)網(wǎng)絡(luò)通信系統(tǒng)脆性問(wèn)題進(jìn)行深入研究。
參考文獻(xiàn):
[1]陳為化,江全元,曹一家.基于風(fēng)險(xiǎn)理論的復(fù)雜 電力系統(tǒng)脆弱性評(píng)估[J].電網(wǎng)技術(shù),2009,4
[2]薛萍,武俊峰,劉洋.網(wǎng)絡(luò)通信系統(tǒng)的信息脆性結(jié)構(gòu)的研究[J].計(jì)算機(jī)科學(xué),2011,2
關(guān)鍵詞：基層央行 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì) 風(fēng)險(xiǎn)管理
一、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和風(fēng)險(xiǎn)管理的含義
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是建立在會(huì)計(jì)賬項(xiàng)審計(jì)和制度基礎(chǔ)審計(jì)基礎(chǔ)之上的一種新的審計(jì)模式，是以被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，審計(jì)人員充分了解、分析、判斷被審計(jì)單位的各種風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)程度，并根據(jù)量化的風(fēng)險(xiǎn)水平確定相應(yīng)的審計(jì)策略，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)點(diǎn)的實(shí)質(zhì)性測(cè)試，進(jìn)而將審計(jì)的剩余風(fēng)險(xiǎn)降低至最低水平。
早在2005年，我國(guó)內(nèi)部審計(jì)協(xié)會(huì)第三批內(nèi)部審計(jì)具體準(zhǔn)則，將風(fēng)險(xiǎn)管理審計(jì)納入內(nèi)部審計(jì)準(zhǔn)則體系中。該批準(zhǔn)則的和實(shí)施，足見(jiàn)我國(guó)的內(nèi)部審計(jì)已發(fā)展到了風(fēng)險(xiǎn)導(dǎo)向階段。從1999年央行成立獨(dú)立內(nèi)審機(jī)構(gòu)至今出臺(tái)20多項(xiàng)審計(jì)制度來(lái)規(guī)范和發(fā)展內(nèi)審工作，中國(guó)人民銀行取得了很好的成績(jī)，但是十幾年的發(fā)展中央行一直側(cè)重以監(jiān)督者的身份來(lái)執(zhí)行內(nèi)部審計(jì)工作，無(wú)法高效的防范各種風(fēng)險(xiǎn)。隨著人民銀行職能的擴(kuò)展，信息技術(shù)、電子技術(shù)應(yīng)用日益廣泛，金融風(fēng)險(xiǎn)不斷加劇，傳統(tǒng)賬項(xiàng)審計(jì)和制度審計(jì)理論與方法已不能完全適應(yīng)內(nèi)審工作發(fā)展和需求，為改變這種狀態(tài)各基層央行正積極向風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)轉(zhuǎn)型。
風(fēng)險(xiǎn)管理當(dāng)中包括了對(duì)風(fēng)險(xiǎn)的量度、評(píng)估和應(yīng)變策略。理想的風(fēng)險(xiǎn)管理，是一連串排好優(yōu)先次序的過(guò)程，使當(dāng)中的可以引致最大損失及最可能發(fā)生的事情優(yōu)先處理、而相對(duì)風(fēng)險(xiǎn)較低的事情則押后處理。風(fēng)險(xiǎn)管理就是通過(guò)風(fēng)險(xiǎn)的識(shí)別、預(yù)測(cè)和衡量、選擇有效的手段，以盡可能降低成本，有計(jì)劃地處理風(fēng)險(xiǎn)，以獲得企業(yè)安全生產(chǎn)的經(jīng)濟(jì)保障。這就要求企業(yè)應(yīng)對(duì)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行識(shí)別，預(yù)測(cè)各種風(fēng)險(xiǎn)發(fā)生后造成的消極影響，使生產(chǎn)能夠持續(xù)進(jìn)行。可見(jiàn)，風(fēng)險(xiǎn)的識(shí)別、風(fēng)險(xiǎn)的預(yù)測(cè)和風(fēng)險(xiǎn)的處理是風(fēng)險(xiǎn)管理的主要步驟。
對(duì)于承擔(dān)著貨幣發(fā)行、支付清算和經(jīng)理國(guó)庫(kù)等金融服務(wù)職能，又承擔(dān)著維護(hù)國(guó)家金融穩(wěn)定職責(zé)的人民銀行而言，在職責(zé)運(yùn)行中同樣面臨著不確定性和內(nèi)部業(yè)務(wù)運(yùn)行的風(fēng)險(xiǎn)隱患。業(yè)務(wù)引發(fā)風(fēng)險(xiǎn)所造成的社會(huì)影響力和破壞力是極為嚴(yán)重的。基層央行的風(fēng)險(xiǎn)概括來(lái)說(shuō)主要包括制度風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)四個(gè)方面。認(rèn)清央行風(fēng)險(xiǎn)所在，是央行風(fēng)險(xiǎn)管理的前提和基礎(chǔ)。
二、基層央行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)風(fēng)險(xiǎn)管理的作用
（一）為管理者提供進(jìn)行風(fēng)險(xiǎn)管理咨詢(xún)服務(wù)和合理審計(jì)意見(jiàn)
完善的風(fēng)險(xiǎn)管理系統(tǒng)不僅需要建立從上而下的組織機(jī)構(gòu)和人員，更需要這些專(zhuān)職人員積極有效的收集風(fēng)險(xiǎn)信息、進(jìn)行風(fēng)險(xiǎn)評(píng)估、應(yīng)對(duì)風(fēng)險(xiǎn)、監(jiān)督和考核等等，高質(zhì)量完成各個(gè)關(guān)鍵環(huán)節(jié)的工作，形成全過(guò)程管理，構(gòu)建從不同級(jí)別風(fēng)險(xiǎn)管理到不同業(yè)務(wù)統(tǒng)一管理的管控模式和管理體系。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的有效開(kāi)展正恰好可以從高風(fēng)險(xiǎn)領(lǐng)域出發(fā)，針對(duì)性的提出合理審計(jì)意見(jiàn)，提供管理者咨詢(xún)服務(wù)，從而幫助基層央行優(yōu)化風(fēng)險(xiǎn)管理的內(nèi)控流程，建立健全風(fēng)險(xiǎn)管理體系。
（二）強(qiáng)化央行風(fēng)險(xiǎn)管理意識(shí)，促進(jìn)央行風(fēng)險(xiǎn)管理手段的發(fā)展
自金融危機(jī)以來(lái)，央行自身的風(fēng)險(xiǎn)管理也越來(lái)越得到大家的重視。但現(xiàn)實(shí)狀況是其目前尚處于初步開(kāi)展階段，存在的問(wèn)題主要表現(xiàn)在：一是對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)不足，尚未形成完善的風(fēng)險(xiǎn)管理理念；二是央行尚未建立完善的風(fēng)險(xiǎn)管理體質(zhì)、制度體系；三是央行風(fēng)險(xiǎn)管理的手段及方法迫切需要更新和發(fā)展。央行內(nèi)部審計(jì)部門(mén)積極探索風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的研究應(yīng)用，對(duì)基層央行形成更加濃烈的風(fēng)險(xiǎn)管理文化氛圍起著不可磨滅的作用。同時(shí)，引進(jìn)先進(jìn)的風(fēng)險(xiǎn)評(píng)估模型量化央行業(yè)務(wù)風(fēng)險(xiǎn)，并在風(fēng)險(xiǎn)識(shí)別和評(píng)估方面設(shè)計(jì)了一些軟件系統(tǒng)，將定量分析與定性分析相結(jié)合，大大促進(jìn)了央行風(fēng)險(xiǎn)管理手段的發(fā)展，有利于建立健全央行的風(fēng)險(xiǎn)管理體系。
（三）大大提高監(jiān)督管理的前瞻性和有效性
人民銀行通過(guò)對(duì)被審計(jì)單位內(nèi)控制度和風(fēng)險(xiǎn)管理狀況進(jìn)行分析和評(píng)價(jià)，不僅能夠發(fā)現(xiàn)內(nèi)控管理和業(yè)務(wù)操作過(guò)程中存在的問(wèn)題和漏洞，更能夠客觀地分析問(wèn)題和漏洞的產(chǎn)生給實(shí)現(xiàn)工作目標(biāo)帶來(lái)的影響，從而提出完善內(nèi)控的措施和管理監(jiān)督重點(diǎn)，促使被審計(jì)單位在日常監(jiān)督管理中做到有的放矢，重點(diǎn)監(jiān)控高風(fēng)險(xiǎn)業(yè)務(wù)領(lǐng)域和關(guān)鍵業(yè)務(wù)環(huán)節(jié)，突出高風(fēng)險(xiǎn)控制重點(diǎn)，減少盲目性，大大提高監(jiān)督管理的前瞻性和有效性。
三、基層央行運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的途徑
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在風(fēng)險(xiǎn)管理中的運(yùn)用頗多，如以風(fēng)險(xiǎn)管理為引導(dǎo)，制定年度審計(jì)工作計(jì)劃，確定審計(jì)項(xiàng)目、在領(lǐng)導(dǎo)干部履職審計(jì)和離任審計(jì)中運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)、在后續(xù)跟蹤審計(jì)中運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)等等。以審計(jì)工作開(kāi)展順序?yàn)榫€(xiàn)索，可以劃分為以下風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)準(zhǔn)備、實(shí)施和出具報(bào)告三個(gè)階段的運(yùn)用。
風(fēng)險(xiǎn)管理需要識(shí)別風(fēng)險(xiǎn)，關(guān)鍵需要識(shí)別重大風(fēng)險(xiǎn)，而風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)準(zhǔn)備階段剛好可以幫風(fēng)險(xiǎn)管理識(shí)別和評(píng)估風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)準(zhǔn)備階段，考慮到風(fēng)險(xiǎn)管理的需求，在確定年度審計(jì)計(jì)劃審計(jì)項(xiàng)目時(shí)，首先會(huì)對(duì)風(fēng)險(xiǎn)進(jìn)行定性分析，識(shí)別有效風(fēng)險(xiǎn)，然后會(huì)對(duì)風(fēng)險(xiǎn)進(jìn)行定量評(píng)估，確定各處室涉險(xiǎn)業(yè)務(wù)的風(fēng)險(xiǎn)程度，將各個(gè)風(fēng)險(xiǎn)水平量化。風(fēng)險(xiǎn)管理著根據(jù)定性和定量相結(jié)合評(píng)估后的風(fēng)險(xiǎn)大小識(shí)別和控制風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)施階段參與風(fēng)險(xiǎn)管理實(shí)際在于對(duì)各個(gè)部門(mén)開(kāi)展內(nèi)部控制狀況的審計(jì)和評(píng)價(jià)。風(fēng)險(xiǎn)管理的基礎(chǔ)和前提之一全面有效的內(nèi)部控制。央行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)施階段對(duì)各個(gè)部門(mén)內(nèi)部控制環(huán)境、內(nèi)部控制活動(dòng)、信息反饋、監(jiān)督反映等內(nèi)容進(jìn)行審計(jì)和評(píng)價(jià)，查找疏漏。
在編制審計(jì)報(bào)告時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)管理狀況進(jìn)行評(píng)價(jià)，在報(bào)告中充分揭示風(fēng)險(xiǎn)控制中的薄弱環(huán)節(jié)和潛在風(fēng)險(xiǎn)。尋找消除風(fēng)險(xiǎn)根源的可能途徑，及時(shí)提出防范風(fēng)險(xiǎn)的有效建議。尤其是對(duì)需要通過(guò)改進(jìn)內(nèi)部管理、健全內(nèi)控制度來(lái)進(jìn)行風(fēng)險(xiǎn)管理的內(nèi)容提出建設(shè)性的意見(jiàn)；并可進(jìn)一步提出全面防范或控制潛在風(fēng)險(xiǎn)的具體建議，為有效控制風(fēng)險(xiǎn)提供依據(jù)。
四、現(xiàn)階段基層央行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)運(yùn)用于風(fēng)險(xiǎn)管理中存在的問(wèn)題
（一）風(fēng)險(xiǎn)意識(shí)淡薄，對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)認(rèn)識(shí)不夠
一方面，很多基層央行缺乏風(fēng)險(xiǎn)管理意識(shí)，沒(méi)有積極地進(jìn)行風(fēng)險(xiǎn)管理工作。其主要表現(xiàn)在兩個(gè)方面：(1)風(fēng)險(xiǎn)管理活動(dòng)往往是暫時(shí)的或間斷性的，意識(shí)到了就進(jìn)行管理，事后則放在一邊，置之不理；(2)缺乏對(duì)風(fēng)險(xiǎn)進(jìn)行定期復(fù)核和再評(píng)估，降低了央行適應(yīng)環(huán)境變化、管理和規(guī)避風(fēng)險(xiǎn)的能力。另一方面，內(nèi)部審計(jì)還是處于查錯(cuò)糾弊的合規(guī)性審計(jì)為主，在風(fēng)險(xiǎn)管理與控制的理念、制度、方法和手段等方面，還停留在一個(gè)較低的認(rèn)識(shí)層次上，對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的認(rèn)識(shí)和運(yùn)用遠(yuǎn)遠(yuǎn)不夠。
（二）風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)指引和方法不統(tǒng)一
目前，人民銀行對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)尚未制定統(tǒng)一、完整、行之有效的指導(dǎo)意見(jiàn)或相關(guān)辦法，風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的程序、方法、工具和模型還沒(méi)有建立起來(lái)。一些支行雖然積極研究和運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，但是沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)而只是根據(jù)各行情況經(jīng)行處理，導(dǎo)致標(biāo)準(zhǔn)不一，不利于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的有效開(kāi)展。
（三）數(shù)據(jù)收集困難，輔助設(shè)備落后
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)要求內(nèi)審人員必須充分了解組織內(nèi)外部環(huán)境和各項(xiàng)業(yè)務(wù)管理的控制系統(tǒng)，執(zhí)行風(fēng)險(xiǎn)評(píng)估程序。目前人民銀行雖然已建立了許多管理信息系統(tǒng)，但由于各系統(tǒng)在設(shè)計(jì)開(kāi)發(fā)過(guò)程中存在限制，使得有關(guān)的基本信息難以實(shí)現(xiàn)共享，無(wú)法為內(nèi)審部風(fēng)險(xiǎn)評(píng)估提供準(zhǔn)確的基礎(chǔ)信息。另外，隨著形勢(shì)和業(yè)務(wù)的發(fā)展，管理辦法及風(fēng)險(xiǎn)狀況發(fā)生了變化，內(nèi)審部門(mén)未能及時(shí)跟進(jìn)了解，影響了風(fēng)險(xiǎn)評(píng)估和實(shí)質(zhì)性測(cè)試。
（四）內(nèi)審人員缺乏開(kāi)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)所必須的能力和經(jīng)驗(yàn)
開(kāi)展風(fēng)險(xiǎn)評(píng)估和內(nèi)部控制評(píng)價(jià)需要審計(jì)人員熟悉組織各項(xiàng)業(yè)務(wù)和管理，但目前人民銀行內(nèi)審人員的知識(shí)和業(yè)務(wù)比較單一，復(fù)合型人才少，缺乏對(duì)風(fēng)險(xiǎn)管理方面的專(zhuān)業(yè)知識(shí)和執(zhí)業(yè)經(jīng)驗(yàn)，對(duì)風(fēng)險(xiǎn)識(shí)別和判斷能力不夠，難以實(shí)現(xiàn)對(duì)人民銀行風(fēng)險(xiǎn)管理、控制和治理過(guò)程進(jìn)行傘面、正確的評(píng)價(jià)。
五、研究對(duì)策
（一）轉(zhuǎn)變觀念，提高風(fēng)險(xiǎn)管理意識(shí)
首先要求管理者、部門(mén)負(fù)責(zé)人徹底轉(zhuǎn)變觀念、增強(qiáng)風(fēng)險(xiǎn)管理意識(shí)、把風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)擺在重要位置，把有效控制風(fēng)險(xiǎn)隱患作為根本目標(biāo)，加強(qiáng)和改進(jìn)內(nèi)部管理，防范內(nèi)部風(fēng)險(xiǎn)和責(zé)任事故，保障各類(lèi)資源有效利用、各項(xiàng)資產(chǎn)安全完整以及各類(lèi)業(yè)務(wù)和管理信息真實(shí)可靠，促使各項(xiàng)工作規(guī)范、有序、高效運(yùn)行，確保基層央行依法、有效履行職責(zé)。
(二)研究風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式，制定風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)指引
要借鑒國(guó)際審計(jì)準(zhǔn)則和其他西方發(fā)達(dá)國(guó)家開(kāi)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的經(jīng)驗(yàn)，制定適合我國(guó)人民銀行特點(diǎn)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)指引和操作程序，明確風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的目標(biāo)、內(nèi)容、方法和步驟。統(tǒng)一評(píng)價(jià)標(biāo)準(zhǔn)，指導(dǎo)人民銀行各分支機(jī)構(gòu)開(kāi)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)。
（三）注重技術(shù)和管理創(chuàng)新
為風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)提供技術(shù)和信息支撐。一是要進(jìn)一步完善網(wǎng)絡(luò)信息系統(tǒng)，建立網(wǎng)絡(luò)化信息系統(tǒng)資源共享機(jī)制，為人民銀行上下級(jí)機(jī)構(gòu)以及各部門(mén)之間進(jìn)行信息交流搭建平臺(tái)，保證風(fēng)險(xiǎn)信息在人民銀行內(nèi)部傳遞暢通；二是要積極推進(jìn)風(fēng)險(xiǎn)管理工具的開(kāi)發(fā)利用，充分運(yùn)用計(jì)算機(jī)軟件進(jìn)行分析性測(cè)試、統(tǒng)計(jì)抽樣和風(fēng)險(xiǎn)評(píng)估，進(jìn)行風(fēng)險(xiǎn)預(yù)警，提出風(fēng)險(xiǎn)控制統(tǒng)計(jì)抽樣和風(fēng)險(xiǎn)評(píng)估，進(jìn)行風(fēng)險(xiǎn)預(yù)警，提出風(fēng)險(xiǎn)控制和防范的對(duì)策；三是要運(yùn)用計(jì)算機(jī)建立風(fēng)險(xiǎn)檔案資料庫(kù)，儲(chǔ)存人民銀行的風(fēng)險(xiǎn)評(píng)估資料、規(guī)章制度、歷次審計(jì)檢查的報(bào)告以及業(yè)務(wù)運(yùn)行和管理活動(dòng)的相關(guān)歷史資料，為內(nèi)審部門(mén)開(kāi)展風(fēng)險(xiǎn)評(píng)估提供基礎(chǔ)。
（四）培養(yǎng)高素質(zhì)的審計(jì)人員
審計(jì)師執(zhí)行獨(dú)立審計(jì)或提供咨詢(xún)服務(wù)，專(zhuān)業(yè)性和技術(shù)性要求很高，客觀上需要從業(yè)人員必須具備較高的業(yè)務(wù)素質(zhì)。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的實(shí)施，要求審計(jì)人員具有很高的分析問(wèn)題及解決問(wèn)題的能力，應(yīng)用職業(yè)的判斷，保持應(yīng)有的謹(jǐn)慎和關(guān)注。為此，應(yīng)該培養(yǎng)審計(jì)人員對(duì)影響宏觀環(huán)境的把握能力，培養(yǎng)其統(tǒng)計(jì)、分析等綜合能力，提高審計(jì)人員的綜合素質(zhì)。
參考論文：
【1】劉笑霞，李明輝．不同主體在現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中的作用與責(zé)任【J】審計(jì)與經(jīng)濟(jì)研究。2007，(4)．
【2】曾蒙．我國(guó)開(kāi)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)應(yīng)注意的幾個(gè)問(wèn)題【J】．財(cái)會(huì)月刊，2003，(8)．
