信息安全评估的模型和方法研究

提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍。研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台。同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议。     

移动通信信息系统安全风险评估研究

为了保障移动通信信息系统的安全,制定有效的、可操作性的、科学的安全风险评估体系是当务之急。通过对国内外移动通信信息系统安全风险评估研究的现状,结合其他行业诸如铁路系统、地理信息系统等的信息安全风险评估的经验,笔者首先从一个移动通信信息安全系统风险评估的基本概念入手,给出了诸如风险、脆弱性、威胁、残余风险等一系列定义,提出了移动通信信息系统安全风险评估工作的模型和方案,以及风险评估工作中应该考虑的要素和工作细节,旨在为风险评估工作提供理论指导,使风险评估的过程和结果更具有逻辑性、系统性和可操作性,从而提高风险评估的质量和效果。实践证明了模型和方案是行之有效的。     

英国的职业安全与健康（二）

安全与健康的改善措施和活动措施进行风险评估对风险进行评估是保证健康和安全的重要方法。如果被评估的工作存在很大危害或风险,不能降低到可容忍的水平,就需要予以取消。安全与健康执行局公布了题为“风险评估5个步骤”的指南,帮助雇主和个体户评估风险。5个步骤是寻找危险点;确定可能的受害人以及可能如何受害;评估由此危险引起的风险,确定现有预防方法是否足够;记录评估结果;审查风险评估结果。     

基于信息熵与D-S证据理论的交通安全风险评估

针对交通安全风险评估过程中众多指标难以定量判断,而往往采用专家经验进行评估的情形,为了更好地将专家的定性描述转变为定量分析,提出了一种基于信息熵与D-S证据理论的评估方法。首先利用德尔菲法与模糊分析法相结合的方法进行专家排序和基于熵理论的"盲度"分析,构建了结构熵权法来确定评估指标的权重;然后利用信息熵确定的权重,引入模糊子集来描述证据空间中的事件,从而建立了一种基于模糊子集的D-S证据理论合成方法。最后,以西安市轨道交通运营安全风险为例进行了安全风险评估。实例分析表明,用该理论方法计算得到的交通安全风险评估结果与实际基本吻合。     

城市安全风险评估方法体系研究及实践

针对目前我国城市安全风险管控能力滞后于城市化发展进程的问题,开展城市安全风险评估是推动管控能力提升的重要手段。在国内没有统一的城市安全风险评估体系和标准情况下,研究提出以技术专家为支撑,政府、行业监管部门、企业3个层面协调推进为主体,试点先行、总结归纳、全面实施为路径的城市安全风险评估组织实施方式;总结提出以企业安全风险辨识评估为基础,采用层次分析法和综合模糊评价法进行叠加分析的城市安全风险评估方法体系;以贵州六盘水城市安全风险评估工作为实际应用,并基于相关评估成果研发城市安全风险管控系统和城市安全风险地图信息化平台,为我国进一步深化城市安全风险评估工作提供实践经验。     

基于RBI技术的海上平台延期服役静设备定量化安全评估技术

针对海上延期服役平台静设备的安全风险评估与控制问题,应用RBI风险评估技术的评估理论和方法对海上延期服役平台静设备的定量化安全管理方法进行了实践和探索,并选择某延期服役平台进行风险分析相关结论的工程验证。其具体过程是运用定量RBI技术,首先根据工艺流程和介质特点对海上平台静设备分别进行了物流回路和损伤回路的划分,并以此为基础对延期服役平台静设备的安全风险进行定量评估,进而得出各静设备单元的失效可能性、失效后果及风险等级,最后通过得出的损伤模式、损伤机理及对应的腐蚀速率,从而制定针对性的检测策略。将利用这些检验策略所检测出的真实情况与分析结论进行对比,最终验证了RBI技术在延期服役平台静设备风险评估方面具有很强的适用性。     

SCADA系统信息安全定量风险评估方法

为有效分析和评估数据采集与监视控制(SCADA)系统的信息安全风险,解决传统评估方法难以量化风险问题,首先根据信息安全风险评估模型,确立威胁、脆弱性和资产3要素,选取典型的SCADA系统进行分析和解构,获取可能存在的威胁、脆弱性和可能受影响的资产;其次采用层次分析法(AHP)确定不同要素对SCADA系统信息安全风险的影响程度;然后研究3要素对信息安全风险的判定矩阵构成和组合权重,对威胁-脆弱性-资产进行有效性组合配对,从而获得相对量化和具有可比性的风险评估值;最后利用该方法定量评估某典型SCADA系统的信息安全风险。结果表明:AHP法可操作性强,可找出系统信息安全的薄弱环节;层次构建可清楚展示原本复杂的SCADA系统内部关系,层次构建得越精细,精度分析越高,但过于精细也存在过分依赖专家经验的问题。     

基于风险修正的城市安全风险评估方法及应用*

为推动实现城市安全风险的系统化、信息化管理,基于我国城市安全风险管理的要求与特点,总结城市安全风险评估的分层分类原则、突出固有风险原则和合理修正原则等基本原则;提出“点位-行业-区域”逐层展开的城市安全风险评估程序,明确各层级的评估要点;提出城市安全风险评估方法,分别制定点位、行业风险修正规则,结合风险参数与情景构建开展基于风险矩阵法的点位风险评估和行业风险评估,采用加权计算法由行业风险评估结果叠加评估区域风险。结果表明:该方法能够从不同角度有效评估城市的风险状态,为不同层级的城市安全管理者明确风险管控重点提供决策依据。     

煤矿区域探查治理工程安全风险评估应用研究

针对煤矿区域探查治理工程中危险因素概念不清、辨识对象多,安全风险评价环节繁杂、危险因素分级与安全风险分级混用等问题,在现有安全风险研究理论基础上,提出适用公司的危险因素和事故隐患概念,明确了危险因素辨识对象和安全风险评价对象并分别进行分级,将危险因素辨识对象和安全风险评价对象从数百项缩减至几十项,优化了危险因素辨识环节和安全风险评估环节;在安全风险分布图方面提出将平面布置图、安全风险分布图、应急疏散平面图“三图”合一,对类似工程安全风险评估具有较强的实践指导作用。     

基于多元联系数的矿工不安全行为风险态势评估

为了有效分析煤矿作业人员不安全行为风险状况和变化趋势,提出了1种基于熵权法和集对分析耦合的矿工不安全行为风险态势分析方法。在现有的煤矿作业人员不安全行为影响因素研究的基础上,运用HFACS理论分析矿工不安全行为影响因素,构建包括4个维度12个因素的不安全行为因素集;采用熵值法和集对分析理论建立基于多元联系数的矿工不安全行为风险评估模型;以内蒙某煤矿矿工不安全行为风险评估为例,验证所构建的态势评估模型的有效性。研究结果表明:构建的风险态势评估模型可以有效分析矿工不安全行为风险状态和变化趋势。     

火灾烟气毒性评价和预测技术研究

总结火灾烟气毒性的评价与预测技术,对火灾烟气毒性评价和预测技术研究的国内外现状进行综述。介绍火灾烟气毒性评价和预测技术在材料产烟毒性危险性评价和性能化评估中的应用现状;比较动物动态染毒与静态染毒法对材料毒性评价的影响;通过分析存在的问题提出了烟气毒性评价与预测技术的未来研究方向。国内外研究表明,火灾烟气中各组分的毒性作用并非简单的加合协同作用,可能起拮抗作用,实际火灾中造成死亡的原因往往是亚致死效应使人丧失逃逸能力引起,现有的毒性数据与真实火灾烟气毒性及对人的作用均存在差别,因此,需通过采用火灾烟气毒性评价与预测技术进行相关研究,建立火灾中人员丧失逃逸能力的毒性指标和判据。     

生态风险与生态安全的评价方法及前景

各种生态环境问题的严重后果引起了人们对环境与生态的重视,并催生了生态风险与生态安全评价.为了更好地进行这两方面的评价,首先分别综述生态风险和生态安全评价的发展进程,突出主要研究方法的介绍,由此总结生态风险评价与生态安全评价的关系以及生态风险与生态安全评价的发展趋势.生态风险评价主要有健康危险度法、环评指数法、景观生态法、空间统计或地统计法、相对风险模型等方法;生态安全评价主要有综合指数法、景观生态法、生态承载力和生态足迹方法、突变级数等方法.生态风险与生态安全评价是从相反的角度研究生态系统的状况和潜在威胁,生态风险评价偏重细节分析,生态安全评价偏重整体分析.空间和时间尺度的扩大、评价方法的改进、评价标准的制定和评价的可信性检验都是生态风险评价与生态安全评价的发展趋势.     

智能建筑安全防范系统的评价指标体系研究

围绕智能建筑的安全防范系统,依据安全防范系统的理论,综合分析安全防范系统的人防、物防和技防三种防范手段,构建了智能建筑安全防范系统的综合分析框架。借鉴系统安全中"人、机、环境"以及管理的分析方法,从人的因素、机的因素、环境因素、管理因素以及其他因素等五个方面出发,建立了智能建筑安全防范系统的评价指标体系。并采用层次分析法和模糊综合评价方法构建了智能建筑安全防范系统的综合评价模型。然后以此为基础,结合实例分析来说明评价指标的有效性,最后针对实例提出了对策措施。     

基于ART-2人工神经网络的煤矿安全风险评价

旨在为煤矿安全风险预控管理提供一种适用的风险评价模型或方法。研究过程中,介绍了人工神经网络自适应共振理论的ART-2算法;在安全系统工程理论及相关研究基础上,结合调研分析建立了风险评价指标体系;选取山西9家煤矿作为研究样本进行实证研究。该算法仿真识别结果与煤矿实际安全风险情况一致性程度达到77.78%,表明针对煤矿安全风险预控管理过程中的安全风险评价,ART-2神经网络具有较好的适用性。     

教练直升机训练系统安全评价研究

为保证教练直升机的使用安全,预防事故发生,针对当前教练直升机安全风险决策数据量少、存在模糊的特点,提出基于模糊D-S证据理论的教练直升机训练系统安全评价模型。从人-机-环-管4个系统出发,建立教练直升机训练系统安全评价指标体系,运用模糊评价技术评估教练直升机系统安全影响因素,利用D-S证据理论的层次递归算法对不同层次影响因素的评估等级进行合成,并以某型教练直升机为例,给出评价步骤。结果表明:该方案适用于研究教练直升机训练系统安全评价;根据安全性量化值,能够实现按安全性能优劣对系统的快速排序。     

基于模糊神经网络方法的信息系统安全风险评价研究

为提高信息系统安全风险评价的准确性,提出基于模糊神经网络的信息系统安全风险评价模型。该模型利用模糊理论隶属度反映各因子的相对状态,对模糊性具有很高的识别精度。将风险因子模糊隶属度矩阵输入BP神经网络中,增加了它对模糊性的识别能力。通过非线性分析处理的BP神经网络进行学习和测试,得到输出风险评价等级。实例分析结果证明算法的应用性。误差分析结果证明了模型的有效性。检验结果表明,模糊神经网络模型的识别精度高于单一的模糊评价模型和神经网络模型。     

城市公共安全风险评估与控制对策研究:以武汉市为例

为明确城市公共安全关键影响因素,解决以往研究中存在的研究区域小、影响因素单一、评估方法主观性强、对策措施缺乏针对性等问题,基于风险评估基础理论和因子分析法,构建城市公共安全风险评估指标体系和风险评估模型,并以武汉市为例进行公共安全风险评估,提出相应的风险控制对策。结果表明:构建的“灾害严重性-风险应对能力”风险评估指标体系对因子分析法具有较好的适用性,风险评估模型能够有效判别城市公共安全的关键影响因素;影响武汉市公共安全的4大关键影响因子为城市发展水平和基础设施、事故灾害、环境影响和地质灾害及其防治;2010—2017年间武汉市公共安全水平总体呈上升趋势,风险应对能力的提升对武汉市公共安全水平提升贡献较大。     

基于人机工程的物流运输三参数风险评估模型

为了有效分析物流运输的风险状况,针对传统风险评估技术的不足,构建了一种以风险发生概率、风险后果和风险重要度为技术参数的物流运输风险三参数评估模型。首先,依据安全人机工程原理系统分析物流运输过程风险的影响因素,并建立物流运输风险评价指标体系。然后考虑风险因素的随机性和模糊性,提出了一种基于三角模糊数和模糊层次分析耦合的参数确定方法。最后,通过一个算例分析说明构建模型的有效性。结果表明,所提出方法用于物流运输风险定量分析优于传统风险评估技术。     

智能管道时代的管道风险评价技术展望

当前管道风险评价工作普遍使用半定量方法,通过对该方法的应用现状进行总结分析,得出目前半定量风险评价方法存在的问题,包括录入数据准确性不足、评价结果准确性不高,时效性不强等。通过分析物联网、智能移动终端、云技术、大数据等技术开始在管道的应用前景,展望了智能管道时代管道风险评价发展方向:实现管道风险评价实时动态评价,提高风险评价结果的准确性,实现风险的预测预警等,为未来管道风险评价技术发展提供研究思路。