安 全风险评估：

识别危害是安 全风险评估的重要部分。若不能完全找出..事故危害的所在，就没法对每个危害的风险作出评估，并对..事故危害作出有效的控制。这里简单介绍如何识别..事故的危害。

识别危害是..风险评估的重要部分。若不能完全找出..事故危害的所在，就没法对每个危害的风险作出评估，并对..事故危害作出有效的控制。这里简单介绍如何识别..事故的危害。

(1)危险材料识别一识别哪些东西是容易引发..事故的材料，如易燃或爆炸性材料等，找出它们的所在位置和数量，处理的方法是否适当。

(2)危险工序识别一找出所有涉及高空或高温作业、使用或产生易燃材料等容易引发..事故的工序，了解企业是否已经制定有关..施工程序以控制这些存在..危险的工序，并评估其成效。

(3)用电..检查一电气..事故是当今企业的一个带有普遍性的..隐患，对电气的检查是每一个企业..风险评估必不可少的一项内容。用电..检查包括检查电气设备安装是否符合..要求、插座插头是否严重超负荷、电线是否老化腐蚀、易燃工作场所是否有防静电措施、电器设备有无定期维修保养以避免散热不良产生热源等。

(4)工作场地整理一检查工场是否存在..隐患，如是否堆积大量的可燃杂物(如纸张、布碎、垃圾等)，材料有否摆放错误，是否牢固等等。

(5)工作场所环境..隐患识别一工作场所由设施、工具和人三者组成一个特定的互相衔接的有机组合的环境，往往因为三者之间的联系而可能将..事故的危害性无限扩展。识别环境中的..危险性十分重要，如一旦发生..事故，人员是否能立即撤离，电源是否能立即切断等等。

(6)..事故警报一找出工作场所是否有..事故警报装置或安排，并查究它们能否操作正常。

(7)其它一留意工作场所是否有其他机构的员工在施工，例如：当装修工程进行，装修工人所使用的工具或材料均可增加..隐患。

评估过程

◆资产识别与赋值：对评估范围内的所有资产进行识别，并调查资产破坏后可能造成的损失大小，根据危害和损的大小为资产进行相对赋值;资产包括硬件、软件、服务、信息和人员等;

◆威胁识别与赋值：即分析资产所面临的每种威胁发生的频率，威胁包括环境因素和人为因素;

◆脆弱性识别与赋值：从管理和技术两个方面发现和识别脆弱性，根据被威胁利用时对资产造成的损害进行赋值;

◆风险值计算：通过分析上述测试数据，进行风险值计算，识别和确认高风险，并针对存在的..风险提出整改建议。

◆被评估单位可根据风险评估结果防范和化解信息..风险，或者将风险控制在可接受的水平，可以限度地保障网络和信息..提供科学依据。

评估内容：

信御..服务综合国内外相关标准，展现信息系统当前的..现状，为下一步控制和降低..风险、改善..现状、实施信息系统的风险管理提供决策依据。

◆主机..评估：对主机的配置、服务进行..评估

◆系统..评估：对各类计算机系统(Windows、Linux等)的配置、服务和..防护能力进行评估

◆网络..评估: 对网络设备、网络服务、网络拓扑以及Web应用等进行评估，得出评估报告

◆业务系统评估: 评估常见业务应用(ERP、OA、CRM等)系统