發(fā)布時(shí)間：2023-03-25 10:48:54
序言：寫(xiě)作是分享個(gè)人見(jiàn)解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的風(fēng)險(xiǎn)評(píng)估技術(shù)論文樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
關(guān)鍵詞:網(wǎng)絡(luò)安全 風(fēng)險(xiǎn)評(píng)估 方法
1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)概述
1.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)最大的特點(diǎn)便是自身的靈活性高、便利性強(qiáng),其能夠?yàn)閺V大網(wǎng)絡(luò)用戶提供傳輸以及網(wǎng)絡(luò)服務(wù)等功能,網(wǎng)絡(luò)安全主要包括無(wú)線網(wǎng)絡(luò)安全和有線網(wǎng)絡(luò)安全。從無(wú)線網(wǎng)絡(luò)安全方面來(lái)看,無(wú)線網(wǎng)絡(luò)安全主要是保證使用者進(jìn)行網(wǎng)絡(luò)通話以及信息傳遞的安全性和保密性,其能否保證使用者的通話不被竊聽(tīng)以及文件傳輸?shù)陌踩珕?wèn)題都是當(dāng)前研究的重要課題,由于無(wú)線網(wǎng)絡(luò)在數(shù)據(jù)存儲(chǔ)和傳輸?shù)倪^(guò)程之中有著相當(dāng)嚴(yán)重的局限性,其在安全方面面臨著較大的風(fēng)險(xiǎn),如何對(duì)這些風(fēng)險(xiǎn)進(jìn)行預(yù)防直接關(guān)乎著使用者的切身利益。想要對(duì)無(wú)線網(wǎng)絡(luò)安全進(jìn)行全面正確的評(píng)估,單純的定量分析法已經(jīng)不能夠滿足當(dāng)前的需求,因此,本文更推薦將層次分析法和逼近思想法進(jìn)行雙重結(jié)合,進(jìn)一步對(duì)一些不確定因素進(jìn)行全面的評(píng)估,確保分析到每一個(gè)定量和變量,進(jìn)一步計(jì)算出當(dāng)前無(wú)線網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)值。而對(duì)于有線網(wǎng)絡(luò),影響其安全風(fēng)險(xiǎn)的因素相對(duì)較少,但是依然要對(duì)其進(jìn)行全面分析,盡最大可能得到最準(zhǔn)確的數(shù)值。
1.2網(wǎng)絡(luò)安全的目標(biāo)
網(wǎng)絡(luò)安全系統(tǒng)最重要的核心目標(biāo)便是安全。在網(wǎng)絡(luò)漏洞日益增多的今天,如何對(duì)網(wǎng)絡(luò)進(jìn)行全方位無(wú)死角的漏洞安全排查便顯得尤為重要。在網(wǎng)絡(luò)安全檢測(cè)的各個(gè)方面均有著不同的要求,而借助這些各方面各個(gè)層次的安全目標(biāo)最終匯集成為一個(gè)總的目標(biāo)方案,而采取這種大目標(biāo)和小目標(biāo)的分層形式主要是為了確保網(wǎng)絡(luò)安全評(píng)估的工作效率,盡最大可能減少每個(gè)環(huán)節(jié)所帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),從而保證網(wǎng)絡(luò)的合理安全運(yùn)行。
1.3風(fēng)險(xiǎn)評(píng)估指標(biāo)
在本論文的分析過(guò)程之中,主要對(duì)風(fēng)險(xiǎn)評(píng)估劃分了三個(gè)系統(tǒng)化的指標(biāo),即網(wǎng)絡(luò)層指標(biāo)體系、網(wǎng)絡(luò)傳輸風(fēng)險(xiǎn)指標(biāo)體系以及物理安全風(fēng)險(xiǎn)指標(biāo)體系,在各個(gè)指標(biāo)體系之中,又分別包含了若干個(gè)指標(biāo)要素,最終形成了一個(gè)完整的風(fēng)險(xiǎn)評(píng)估指標(biāo)體系,進(jìn)而避免了資源的不必要浪費(fèi),最終達(dá)到網(wǎng)絡(luò)安全的評(píng)估標(biāo)準(zhǔn)。
2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法
如何對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行評(píng)估是當(dāng)前備受關(guān)注的研究課題之一。筆者結(jié)合了近幾年一些學(xué)者在學(xué)術(shù)期刊和論文上的意見(jiàn)進(jìn)行了全面的分析,結(jié)合網(wǎng)絡(luò)動(dòng)態(tài)風(fēng)險(xiǎn)的特點(diǎn)以及難點(diǎn)問(wèn)題,最終在確定風(fēng)險(xiǎn)指標(biāo)系統(tǒng)的基礎(chǔ)上總結(jié)出了以下幾種方法,最終能夠保證網(wǎng)絡(luò)信息安全。
2.1網(wǎng)絡(luò)風(fēng)險(xiǎn)分析
作為網(wǎng)絡(luò)安全第一個(gè)環(huán)節(jié)也是最為重要的一個(gè)環(huán)節(jié),網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的成敗直接決定了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的成敗。對(duì)于網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行分析,不單單要涉及指標(biāo)性因素,還有將許多不穩(wěn)定的因素考慮在內(nèi),全面的徹底的分析網(wǎng)絡(luò)安全問(wèn)題發(fā)生的可能性。在進(jìn)行分析的過(guò)程之中,要從宏觀和微觀兩個(gè)方面進(jìn)行入手分手,最大程度的保證將內(nèi)外部因素全部考慮在內(nèi),對(duì)網(wǎng)絡(luò)資產(chǎn)有一個(gè)大致的判斷,并借此展開(kāi)深層次的分析和研究。
2.2風(fēng)險(xiǎn)評(píng)估
在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估之中,可以說(shuō)整個(gè)活動(dòng)的核心便是風(fēng)險(xiǎn)評(píng)估了。網(wǎng)絡(luò)風(fēng)險(xiǎn)的突發(fā)性以及并發(fā)性相對(duì)其他風(fēng)險(xiǎn)較高,這便進(jìn)一步的體現(xiàn)了風(fēng)險(xiǎn)評(píng)估工作的重要性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,我們主要通過(guò)對(duì)風(fēng)險(xiǎn)誘導(dǎo)因素進(jìn)行定量和定性分析,在此分析的基礎(chǔ)上再加以運(yùn)用逼近思想法進(jìn)行全面的驗(yàn)證,從而不斷的促進(jìn)風(fēng)險(xiǎn)評(píng)估工作的效率以及安全性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要充分結(jié)合當(dāng)前網(wǎng)絡(luò)所處的環(huán)境進(jìn)行分析,將工作思想放開(kāi),不能拘泥于理論知識(shí),將實(shí)踐和理論相結(jié)合,最終完成整個(gè)風(fēng)險(xiǎn)評(píng)估工作。
2.3安全風(fēng)險(xiǎn)決策與監(jiān)測(cè)
在進(jìn)行安全風(fēng)險(xiǎn)決策的過(guò)程之中,對(duì)信息安全依法進(jìn)行管理和監(jiān)測(cè)是保證網(wǎng)絡(luò)風(fēng)險(xiǎn)安全的前提。安全決策主要是根據(jù)系統(tǒng)實(shí)時(shí)所面對(duì)的具體狀況所進(jìn)行的風(fēng)險(xiǎn)方案決策,其具有臨時(shí)性和靈活性的特點(diǎn)。借助安全決策可以在一定程度上確保當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)的穩(wěn)定,從而最終保證風(fēng)險(xiǎn)評(píng)估得以平穩(wěn)進(jìn)行。而對(duì)于安全監(jiān)測(cè),網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的任何一個(gè)過(guò)程都離不開(kāi)安全檢測(cè)的運(yùn)行。網(wǎng)絡(luò)的不確定性直接決定了網(wǎng)絡(luò)安全監(jiān)測(cè)的必要性,在系統(tǒng)更新?lián)Q代中,倘若由于一些新的風(fēng)險(xiǎn)要素導(dǎo)致整個(gè)網(wǎng)絡(luò)的安全評(píng)估出現(xiàn)問(wèn)題,那么之前的風(fēng)險(xiǎn)分析和決策對(duì)于后面的管理便已經(jīng)毫無(wú)作用,這時(shí)候網(wǎng)絡(luò)監(jiān)測(cè)所起到的一個(gè)作用就是實(shí)時(shí)判斷網(wǎng)絡(luò)安全是否產(chǎn)生突發(fā)狀況,倘若產(chǎn)生了突發(fā)狀況,相關(guān)決策部門(mén)能夠第一時(shí)間的進(jìn)行策略調(diào)整。因此,網(wǎng)絡(luò)監(jiān)測(cè)在整個(gè)工作之中起到一個(gè)至關(guān)重要的作用。
3結(jié)語(yǔ)
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是一個(gè)復(fù)雜且完整的系統(tǒng)工程,其本質(zhì)性質(zhì)決定了風(fēng)險(xiǎn)評(píng)估的難度。在進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要有層次的選擇合適的評(píng)估方法進(jìn)行評(píng)估,確保風(fēng)險(xiǎn)分析和評(píng)估工作的有序進(jìn)行,同時(shí)又要保證安全決策和安全檢測(cè)的完整運(yùn)行,與此同時(shí),要保證所有的突發(fā)狀況都能夠及時(shí)的反映和對(duì)付,最終確保整個(gè)網(wǎng)絡(luò)安全的平穩(wěn)運(yùn)行。
參考文獻(xiàn)
[1]程建華.信息安全風(fēng)險(xiǎn)管理、評(píng)估與控制研究[D].吉林大學(xué),2008.
[2]李志偉.信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)管理對(duì)策研究[D].北京交通大學(xué),2010.
[3]孫文磊.信息安全風(fēng)險(xiǎn)評(píng)估輔助管理軟件開(kāi)發(fā)研究[D].天津大學(xué),2012.
關(guān)鍵詞：信息安全；風(fēng)險(xiǎn)評(píng)估；脆弱性；威脅
一、前言
隨著信息技術(shù)的飛速發(fā)展，信息系統(tǒng)依賴程度日益增強(qiáng)，采用風(fēng)險(xiǎn)管理的理念去識(shí)別安全風(fēng)險(xiǎn)，解決信息安全問(wèn)題得到了廣泛的認(rèn)識(shí)和應(yīng)用。信息系統(tǒng)主要分析信息化業(yè)務(wù)和信息系統(tǒng)所面臨的人為和自然的威脅及其存在的脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施，以防范和化解風(fēng)險(xiǎn)。
二、網(wǎng)絡(luò)信息安全的內(nèi)容和主要因素分析
“網(wǎng)絡(luò)信息的安全”從狹義的字面上來(lái)講就是網(wǎng)絡(luò)上各種信息的安全，而從廣義的角度考慮，還包括整個(gè)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件、數(shù)據(jù)以及數(shù)據(jù)處理、存儲(chǔ)、傳輸?shù)仁褂眠^(guò)程的安全。網(wǎng)絡(luò)信息安全具有如下5個(gè)特征：
1、保密性：即信息不泄露給非授權(quán)的個(gè)人或?qū)嶓w。
2、完整性：即信息未經(jīng)授權(quán)不能被修改、破壞。
3、可用性：即能保證合法的用戶正常訪問(wèn)相關(guān)的信息。
4、可控性：即信息的內(nèi)容及傳播過(guò)程能夠被有效地合法控制。
5、可審查性：即信息的使用過(guò)程都有相關(guān)的記錄可供事后查詢核對(duì)。
網(wǎng)絡(luò)信息安全的研究?jī)?nèi)容非常廣泛，根據(jù)不同的分類(lèi)方法可以有多種不同的分類(lèi)。研究?jī)?nèi)容的廣泛性決定了實(shí)現(xiàn)網(wǎng)絡(luò)信息安全問(wèn)題的復(fù)雜性。而通過(guò)有效的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)因素分析，就能夠?yàn)榇藦?fù)雜問(wèn)題的解決找到一個(gè)考慮問(wèn)題的立足點(diǎn)，能夠?qū)?fù)雜的問(wèn)題量化，同時(shí)，也為能通過(guò)其他方法如人工智能網(wǎng)絡(luò)方法解決問(wèn)題提供依據(jù)和基礎(chǔ)，網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)因素主要有以下6大類(lèi)：
1、自然界因素，如地震、火災(zāi)、風(fēng)災(zāi)、水災(zāi)、雷電等；
2、社會(huì)因素，主要是人類(lèi)社會(huì)的各種活動(dòng)，如暴力、戰(zhàn)爭(zhēng)、盜竊等；
3、網(wǎng)絡(luò)硬件的因素，如機(jī)房包括交換機(jī)、路由器、服務(wù)器等受電力、溫度、濕度、灰塵、電磁干擾等影響；
4、軟件的因素，包括機(jī)房設(shè)備的管理軟件、機(jī)房服務(wù)器與用戶計(jì)算機(jī)的操作系統(tǒng)、各種服務(wù)器的數(shù)據(jù)庫(kù)配置的合理性以及其他各種應(yīng)用軟件如殺毒軟件、防火墻、工具軟件等；
5、人為的因素，主要包括網(wǎng)絡(luò)信息使用者和參與者的各種行為帶來(lái)的影響因素，如操作失誤、數(shù)據(jù)泄露、惡意代碼、拒絕服務(wù)、騙取口令、木馬攻擊等；
6、其他因素，包括政府職能部門(mén)的監(jiān)管因素、有關(guān)部門(mén)對(duì)相關(guān)法律法規(guī)立法因素、教育部門(mén)對(duì)相關(guān)知識(shí)的培訓(xùn)因素、宣傳部門(mén)對(duì)相關(guān)安全內(nèi)容的宣傳因素等。這些因素對(duì)于網(wǎng)絡(luò)信息安全均會(huì)產(chǎn)生直接或者間接的影響。
三、目前網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估工作中急需解決的問(wèn)題
信息系統(tǒng)涉及社會(huì)經(jīng)濟(jì)方方面面，在政務(wù)和商務(wù)領(lǐng)域發(fā)揮了重要作用，信息安全問(wèn)題不單是一個(gè)局部性和技術(shù)性問(wèn)題，而是一個(gè)跨領(lǐng)域、跨行業(yè)、跨部門(mén)的綜合性安全問(wèn)題。據(jù)統(tǒng)計(jì)，某省會(huì)城市各大機(jī)關(guān)、企事業(yè)單位中，有10%的單位出現(xiàn)過(guò)信息系統(tǒng)不穩(wěn)定運(yùn)行情況；有30%的單位出現(xiàn)過(guò)來(lái)自網(wǎng)絡(luò)、非法入侵等方面的攻擊；出現(xiàn)過(guò)信息安全問(wèn)題的單位比例高達(dá)86%！缺少信息安全建設(shè)專(zhuān)項(xiàng)資金，信息安全專(zhuān)業(yè)人才缺乏，應(yīng)急響應(yīng)體系和信息安全測(cè)評(píng)機(jī)構(gòu)尚未組建，存在著“重建設(shè)、輕管理，重應(yīng)用、輕安全”的現(xiàn)象，已成為亟待解決的問(wèn)題。
各部門(mén)對(duì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的重視程度與其信息化水平呈現(xiàn)正比，即信息化水平越高，對(duì)風(fēng)險(xiǎn)評(píng)估越重視。然而，由于地區(qū)差異和行業(yè)發(fā)展不平衡，各部門(mén)重視風(fēng)險(xiǎn)評(píng)估的一個(gè)重要原因是“安全事件驅(qū)動(dòng)”，即“不出事不重視”，真正做到“未雨綢繆”的少之又少。目前我國(guó)信息安全體系還未健全和完善，真正意義上的信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估尚待成熟。有的部門(mén)對(duì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估還停留在傳達(dá)一下文件、出具一個(gè)報(bào)告、安排一場(chǎng)測(cè)試，由于評(píng)估單位在評(píng)估資質(zhì)、評(píng)估標(biāo)準(zhǔn)、評(píng)估方法等方面還不夠規(guī)范和統(tǒng)一，甚至出現(xiàn)對(duì)同一個(gè)信息系統(tǒng)，不同評(píng)估單位得出不同評(píng)估結(jié)論的案例。
四、信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估解決措施
1、確診風(fēng)險(xiǎn)，對(duì)癥下藥
信息系統(tǒng)風(fēng)險(xiǎn)是客觀存在的，也是可以被感知和認(rèn)識(shí)從而進(jìn)行科學(xué)管理的。信息系統(tǒng)面臨的風(fēng)險(xiǎn)是什么、有多大，應(yīng)該采取什么樣的措施去減少、化解和規(guī)避風(fēng)險(xiǎn)？就像人的軀體有健康和疾病，設(shè)備狀況有正常和故障，糧食質(zhì)量有營(yíng)養(yǎng)和變質(zhì)，如何確認(rèn)信息系統(tǒng)的狀態(tài)和發(fā)現(xiàn)信息系統(tǒng)存在的風(fēng)險(xiǎn)和面臨的威脅，就需要進(jìn)行風(fēng)險(xiǎn)評(píng)估。
2、夯實(shí)安全根基，鞏固信息大廈
信息系統(tǒng)建設(shè)之初就存在安全問(wèn)題，好比高樓大廈建在流沙之上，地基不固，樓建的越高倒塌的風(fēng)險(xiǎn)就越大。風(fēng)險(xiǎn)評(píng)估是信息系統(tǒng)這座高樓大廈的安全根基，它可以幫助信息系統(tǒng)管理者了解潛在威脅，合理利用現(xiàn)有資源開(kāi)展規(guī)劃建設(shè)，讓信息系統(tǒng)安全“贏在起跑線上”。風(fēng)險(xiǎn)評(píng)估還可以為信息系統(tǒng)建設(shè)者節(jié)省信息系統(tǒng)建設(shè)總體投資，達(dá)到“以最小成本獲得最大安全保障”的效果。
3、尋求適度安全和建設(shè)成本的最佳平衡點(diǎn)
安全是相對(duì)的，成本是有限的。在市場(chǎng)經(jīng)濟(jì)高度發(fā)達(dá)的今天，信息系統(tǒng)建設(shè)要達(dá)到預(yù)期經(jīng)濟(jì)效益和社會(huì)效益，就不能脫離實(shí)際地追求“零風(fēng)險(xiǎn)”和絕對(duì)安全。風(fēng)險(xiǎn)評(píng)估為管理者算了一筆經(jīng)濟(jì)賬，讓我們認(rèn)清信息系統(tǒng)面臨的威脅和風(fēng)險(xiǎn)，在此基礎(chǔ)上決定哪些風(fēng)險(xiǎn)必須規(guī)避，哪些風(fēng)險(xiǎn)可以容忍，以便在潛在風(fēng)險(xiǎn)損失與建設(shè)管理成本之間尋求一個(gè)最佳平衡點(diǎn)，力求達(dá)到預(yù)期效益的最大化。
4、既要借鑒先進(jìn)經(jīng)驗(yàn)，又要重視預(yù)警防范
沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有信息化就沒(méi)有現(xiàn)代化。建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)，要有自己的技術(shù)，有過(guò)硬的技術(shù)。風(fēng)險(xiǎn)評(píng)估是信息化發(fā)達(dá)國(guó)家的重要經(jīng)驗(yàn)。目前我們的信息化在某些關(guān)鍵技術(shù)、關(guān)鍵設(shè)備上還受制于人。“他山之石”可為我所用，亦須知其鋒芒與瑕疵，加強(qiáng)預(yù)警防范與借鑒先進(jìn)技術(shù)同樣重要。
五、結(jié)束語(yǔ)
綜上所述，本文主要對(duì)信息安全風(fēng)險(xiǎn)評(píng)估進(jìn)行了分析和探究，在今天高速的信息化環(huán)境中，信息的安全性越發(fā)顯示出其重要性，風(fēng)險(xiǎn)評(píng)估可以明確信息系統(tǒng)的安全狀況和主要安全風(fēng)險(xiǎn)基礎(chǔ)，通過(guò)風(fēng)險(xiǎn)評(píng)估及早發(fā)現(xiàn)安全隱患并采取相應(yīng)的加固方案。所以要加強(qiáng)信息安全風(fēng)險(xiǎn)評(píng)估工作。
參考文獻(xiàn)：
[1]中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)，信息安全技術(shù)一信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范，2007年
關(guān)鍵詞：狀態(tài)評(píng)價(jià)；風(fēng)險(xiǎn)評(píng)估；運(yùn)維策略
中圖分類(lèi)號(hào)：TN949.6 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2013） 12-0000-01
電網(wǎng)設(shè)備狀態(tài)評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估是一個(gè)涵蓋電網(wǎng)設(shè)備可靠性評(píng)估技術(shù)、電網(wǎng)設(shè)備在線監(jiān)測(cè)技術(shù)、電網(wǎng)設(shè)備實(shí)時(shí)狀態(tài)評(píng)價(jià)技術(shù)、電網(wǎng)實(shí)時(shí)運(yùn)行風(fēng)險(xiǎn)評(píng)估與技術(shù)經(jīng)濟(jì)性評(píng)估技術(shù)等的綜合決策過(guò)程。對(duì)電網(wǎng)設(shè)備實(shí)施科學(xué)合理的狀態(tài)評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估，能夠提高設(shè)備的綜合分析和精細(xì)化管理水平，為合理安排設(shè)備運(yùn)行及檢修等生產(chǎn)工作、制定電網(wǎng)風(fēng)險(xiǎn)控制策略和調(diào)度計(jì)劃提供強(qiáng)有力的決策支撐，從而保障系統(tǒng)安全性和供電可靠性，為電網(wǎng)創(chuàng)造更多的經(jīng)濟(jì)效益和社會(huì)效益。
本文擬在分析主流狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估模型和方法的基礎(chǔ)上，以配網(wǎng)油浸式變壓器為對(duì)象，探索合理科學(xué)的運(yùn)維檢修策略，達(dá)到規(guī)避風(fēng)險(xiǎn)發(fā)生、減少風(fēng)險(xiǎn)危害和降低經(jīng)濟(jì)損失的目的。
一、狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估體系
使用經(jīng)驗(yàn)及試驗(yàn)結(jié)果表明，電力設(shè)備在整個(gè)服役期限，故障發(fā)生的次數(shù)和使用時(shí)間之間有著宏觀統(tǒng)計(jì)規(guī)律，雖然對(duì)每一臺(tái)設(shè)備來(lái)說(shuō)，出現(xiàn)故障的次數(shù)和使用壽命各不相同，但其發(fā)展規(guī)律都是一致的，設(shè)備的故障率隨時(shí)間的變化可劃分為三個(gè)階段：早期故障期、偶然故障區(qū)和耗損故障期，其表現(xiàn)如圖1所示。
通過(guò)圖1可以看出設(shè)備故障的發(fā)生、發(fā)展有其自身的規(guī)律，其整體性能在大多數(shù)情況下是連續(xù)變化的，因此通過(guò)對(duì)設(shè)備的某些典型參數(shù)的分析或者完全可以確定設(shè)備所處的健康狀態(tài)，并預(yù)報(bào)其未來(lái)的發(fā)展趨勢(shì)。根據(jù)狀態(tài)監(jiān)測(cè)體系的建立情況選取可以獲取以及未來(lái)可能應(yīng)用的狀態(tài)量為設(shè)備狀態(tài)評(píng)價(jià)所需的狀態(tài)參量，并建立相應(yīng)的狀態(tài)量指標(biāo)體系，應(yīng)用狀態(tài)評(píng)價(jià)模型計(jì)算得出設(shè)備健康度，是狀態(tài)評(píng)價(jià)的一般思路和方法。以配網(wǎng)油浸式變壓器為例，可按如下步驟完成設(shè)備的狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估。
（一）建立如圖2所示的狀態(tài)量參數(shù)體系：根據(jù)所建立的各類(lèi)設(shè)備狀態(tài)參量指標(biāo)體系，可將設(shè)備運(yùn)行狀態(tài)劃分為3個(gè)層次。第一層為目標(biāo)層，即設(shè)備的整體健康狀況；第二層為中間層，即各部件性能狀況；第三層即底層，為各狀態(tài)參量的取值。
（二）建立各層狀態(tài)參量評(píng)價(jià)標(biāo)準(zhǔn)，依據(jù)狀態(tài)參量評(píng)價(jià)標(biāo)準(zhǔn)對(duì)底層狀態(tài)參量進(jìn)行模糊賦值。建立模糊評(píng)判矩陣如表1所示。
（三）基于層次分析理念建立模糊綜合狀態(tài)評(píng)價(jià)模型，計(jì)算中間層及目標(biāo)層狀態(tài)評(píng)價(jià)結(jié)果取值。
（四）計(jì)算得出的目標(biāo)層狀態(tài)評(píng)價(jià)結(jié)果為設(shè)備整體的健康度取值，可以通過(guò)如下公式進(jìn)一步得到設(shè)備的故障概率。式中：ISE為設(shè)備的狀態(tài)評(píng)價(jià)分值；K為比例系數(shù)；C為曲率系數(shù)；為故障發(fā)生概率。
（五）依據(jù)現(xiàn)有設(shè)備狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估技術(shù)導(dǎo)則規(guī)定的設(shè)備風(fēng)險(xiǎn)評(píng)估的模型和計(jì)算方法，結(jié)合設(shè)備故障概率計(jì)算結(jié)果，計(jì)算得出設(shè)備風(fēng)險(xiǎn)值。風(fēng)險(xiǎn)評(píng)估以風(fēng)險(xiǎn)值為指標(biāo)，綜合考慮可能損失的資產(chǎn)及設(shè)備發(fā)生故障的概率二者的作用，風(fēng)險(xiǎn)值按公式 計(jì)算。式中：R為設(shè)備風(fēng)險(xiǎn)值；LE為可能損失的資產(chǎn)；P為設(shè)備平均故障率；t為某個(gè)時(shí)刻。風(fēng)險(xiǎn)評(píng)估的具體流程圖4所示
（六）按風(fēng)險(xiǎn)值大小劃分風(fēng)險(xiǎn)級(jí)別，可依據(jù)設(shè)備風(fēng)險(xiǎn)評(píng)估結(jié)果應(yīng)用領(lǐng)域的不同劃分級(jí)別個(gè)數(shù)：Ⅰ級(jí)、Ⅱ級(jí)、Ⅲ級(jí)、Ⅳ級(jí)、Ⅴ級(jí)、Ⅵ級(jí)，同類(lèi)設(shè)備Ⅰ級(jí)為最高風(fēng)險(xiǎn)級(jí)別，Ⅵ級(jí)為最低風(fēng)險(xiǎn)級(jí)別。
二、狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估結(jié)果在配網(wǎng)設(shè)備運(yùn)維中的應(yīng)用
對(duì)設(shè)備的風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行分析，配網(wǎng)設(shè)備的風(fēng)險(xiǎn)等級(jí)分別為高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、低風(fēng)險(xiǎn)，在此基礎(chǔ)上，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，結(jié)合配電網(wǎng)的實(shí)際情況，在確保電網(wǎng)可靠性水平的基礎(chǔ)上，制定相應(yīng)的運(yùn)行檢修策略如表2所示：
對(duì)于正常運(yùn)行和加強(qiáng)監(jiān)視策略，采取狀態(tài)檢測(cè)以及狀態(tài)巡視方案；對(duì)于立即檢修和適時(shí)檢修策略，則需要研究最優(yōu)檢修方案
三、結(jié)束語(yǔ)
本文從配電網(wǎng)設(shè)備狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估的流程出發(fā)，簡(jiǎn)要闡述了配網(wǎng)狀態(tài)參量體系構(gòu)建、模糊狀態(tài)評(píng)價(jià)及風(fēng)險(xiǎn)評(píng)估的一般方法，進(jìn)一步探索了狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估理念在配網(wǎng)設(shè)備運(yùn)維中的應(yīng)用，對(duì)電力生產(chǎn)運(yùn)行部門(mén)制定運(yùn)維檢修計(jì)劃有一定的指導(dǎo)意義。
參考文獻(xiàn)：
論文關(guān)鍵詞：知識(shí)產(chǎn)權(quán) 侵權(quán)風(fēng)險(xiǎn) 間接侵權(quán)
近年來(lái)隨著知名的跨國(guó)公司不斷卷入知識(shí)產(chǎn)權(quán)侵權(quán)案，企業(yè)知識(shí)產(chǎn)權(quán)侵權(quán)訴爭(zhēng)案開(kāi)始逐漸引起了新聞媒體和法律界專(zhuān)業(yè)人士的密切關(guān)注。最近的深圳唯冠與蘋(píng)果公司的“iPad”商標(biāo)法律爭(zhēng)議案更是因?yàn)樯婕暗綌?shù)億美金的標(biāo)的額而廣為人知。2009年，天津施耐德與正泰集團(tuán)達(dá)成專(zhuān)利侵權(quán)和解，以施耐德支付1.5億人民幣賠償金而最終塵埃落定。我國(guó)的企業(yè)對(duì)此應(yīng)該引起高度的重視以盡量降低知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)。以下將會(huì)對(duì)于什么是知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估，如何降低知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)，幾個(gè)問(wèn)題的探討以及如何處理可能的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)，為國(guó)內(nèi)的企業(yè)做一個(gè)大致的介紹和探討。
一、什么是知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估
《法律辭典》對(duì)于知識(shí)產(chǎn)權(quán)的定義為：“自然人或法人對(duì)自然人通過(guò)智力勞動(dòng)所創(chuàng)造的符合法定條件的智力成果，依法確認(rèn)并享有的權(quán)利”。根據(jù)《民法通則》的規(guī)定，知識(shí)產(chǎn)權(quán)屬于民事權(quán)利，是基于創(chuàng)造性智力成果和工商業(yè)標(biāo)記依法產(chǎn)生的權(quán)利的統(tǒng)稱(chēng)。世界貿(mào)易組織（Trips）劃定的知識(shí)產(chǎn)權(quán)范圍包括版權(quán)與鄰接權(quán)、商標(biāo)權(quán)、地理標(biāo)志權(quán)、工業(yè)產(chǎn)品外觀設(shè)計(jì)權(quán)、專(zhuān)利權(quán)、集成電路布圖設(shè)計(jì)權(quán)和商業(yè)秘密權(quán)。顧名思義，知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估就是對(duì)于即將商業(yè)化的產(chǎn)品進(jìn)行法律上的全面審核以評(píng)估是否可能侵犯第三方所擁有的知識(shí)產(chǎn)權(quán)。
二、如何進(jìn)行知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估
(一)知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的時(shí)間
進(jìn)行知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的最晚時(shí)間是在企業(yè)的產(chǎn)品上市之前。當(dāng)然，知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的時(shí)間越早越好，以免造成重復(fù)研發(fā)或者研發(fā)后發(fā)現(xiàn)第三方有相關(guān)知識(shí)產(chǎn)權(quán)而進(jìn)退兩難。
(二)知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的主體
由于知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)本質(zhì)上來(lái)說(shuō)是對(duì)于即將上市的產(chǎn)品所面臨的法律風(fēng)險(xiǎn)進(jìn)行評(píng)估。該項(xiàng)工作主要由具有法律資質(zhì)的知識(shí)產(chǎn)權(quán)法律顧問(wèn)來(lái)完成。
(三)知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的內(nèi)容
對(duì)于還沒(méi)有上市的產(chǎn)品進(jìn)行法律上的全面審核以評(píng)估是否可能侵犯第三方所擁有的知識(shí)產(chǎn)權(quán)，比如專(zhuān)利、商標(biāo)（宣傳用語(yǔ)、產(chǎn)品名稱(chēng)等）、版權(quán)（字體）、集成電路布圖設(shè)計(jì)權(quán)和商業(yè)秘密權(quán)等。
(四)知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的方法
1.獲得被評(píng)估產(chǎn)品的相關(guān)信息
產(chǎn)品研發(fā)人員可以和業(yè)務(wù)部門(mén)人員一起提供關(guān)于被評(píng)估產(chǎn)品的介紹，是否使用新的商標(biāo)或者產(chǎn)品名稱(chēng)，是否設(shè)計(jì)有相關(guān)的產(chǎn)品包裝，產(chǎn)品是否自己研發(fā)還是委托第三方研發(fā)，是自己制造還是委托第三方制造，產(chǎn)品進(jìn)行商業(yè)化的地域，預(yù)計(jì)產(chǎn)品的年銷(xiāo)售額，是成品還是半成品等信息。
2.獲得相關(guān)知識(shí)產(chǎn)權(quán)相關(guān)信息
根據(jù)獲得的被評(píng)估產(chǎn)品的相關(guān)信息，在該評(píng)估產(chǎn)品計(jì)劃商業(yè)化的地域進(jìn)行知識(shí)產(chǎn)權(quán)權(quán)利的檢索。對(duì)于專(zhuān)利而言，專(zhuān)利法律狀態(tài)檢索是必要的。專(zhuān)利法律狀態(tài)檢索是指對(duì)專(zhuān)利的時(shí)間性和地域性進(jìn)行的檢索。因此它又可以分為專(zhuān)利有效性檢索和專(zhuān)利地域性檢索。專(zhuān)利有效性檢索的目的是了解該項(xiàng)專(zhuān)利是否有效。專(zhuān)利地域性檢索是確定該項(xiàng)專(zhuān)利申請(qǐng)的國(guó)家范圍。因?yàn)橹R(shí)產(chǎn)權(quán)通常具有地域性特征，也就是說(shuō)如果是在中國(guó)大陸的范圍內(nèi)計(jì)劃商業(yè)該產(chǎn)品，那么進(jìn)行知識(shí)產(chǎn)權(quán)檢索時(shí)就沒(méi)有檢索美國(guó)專(zhuān)利和商標(biāo)的必要性。對(duì)于產(chǎn)品包裝上使用諸如圖案設(shè)計(jì)，均搞清楚這些圖案設(shè)計(jì)的來(lái)源。
3.知識(shí)產(chǎn)權(quán)法律顧問(wèn)進(jìn)行綜合評(píng)估
知識(shí)產(chǎn)權(quán)法律顧問(wèn)根據(jù)被提供的產(chǎn)品信息以及專(zhuān)利檢索篩選出來(lái)的專(zhuān)利信息，會(huì)從專(zhuān)利法的角度對(duì)被評(píng)估產(chǎn)品和專(zhuān)利權(quán)利要求進(jìn)行比對(duì)以確認(rèn)是否侵權(quán)。除了比較專(zhuān)利權(quán)利要求之外，通常還需要對(duì)于專(zhuān)利申請(qǐng)文檔（從專(zhuān)利申請(qǐng)到專(zhuān)利授權(quán)的所有申請(qǐng)文件，存放于專(zhuān)利局）進(jìn)行審核以便確認(rèn)專(zhuān)利的保護(hù)范圍。如果確認(rèn)要在被評(píng)估的產(chǎn)品或者包裝上使用新的商標(biāo)或者新的標(biāo)記，那么就要檢索該要使用的商標(biāo)或者標(biāo)記是否是他人的馳名商標(biāo)或者已經(jīng)在中國(guó)商標(biāo)局登記注冊(cè)的商標(biāo)。因?yàn)楦鶕?jù)《商標(biāo)法》第五十二條規(guī)定，未經(jīng)商標(biāo)注冊(cè)人的許可，在同一種商品或者類(lèi)似商品上使用與其注冊(cè)商標(biāo)相同或者近似的商標(biāo)的，屬侵犯注冊(cè)商標(biāo)專(zhuān)用權(quán)。因此，對(duì)于使用新的商標(biāo)或標(biāo)記一定要謹(jǐn)慎以確保企業(yè)有合法的使用權(quán)。另外，對(duì)于產(chǎn)品包裝上所使用的文字字體、圖案設(shè)計(jì)均需要仔細(xì)審核是否會(huì)侵犯他人的著作權(quán)。
三、幾個(gè)值得探討的問(wèn)題
（一）實(shí)用新型專(zhuān)利
眾所周知，中國(guó)知識(shí)產(chǎn)權(quán)局授權(quán)的實(shí)用新型專(zhuān)利和外觀設(shè)計(jì)專(zhuān)利并不進(jìn)行實(shí)質(zhì)審查。因而很多實(shí)用新型專(zhuān)利具有非常寬泛的權(quán)利要求。針對(duì)這種情況，建議根據(jù)該實(shí)用新型的主題和權(quán)利要求的關(guān)鍵詞進(jìn)行國(guó)內(nèi)外專(zhuān)利檢索，盡可能地在本領(lǐng)域內(nèi)找出披露該專(zhuān)利技術(shù)的專(zhuān)利文獻(xiàn)。在此基礎(chǔ)上，由知識(shí)產(chǎn)權(quán)法律顧問(wèn)根據(jù)專(zhuān)利法的原則判斷是否具有專(zhuān)利法意義上的三性或者是否滿足專(zhuān)利法的授權(quán)條件。如果根據(jù)查找的現(xiàn)有技術(shù)，該實(shí)用新型專(zhuān)利應(yīng)該被無(wú)效的話，企業(yè)可以繼續(xù)商業(yè)化被評(píng)估的產(chǎn)品。
（二）公開(kāi)的專(zhuān)利申請(qǐng)
根據(jù)《專(zhuān)利法》第十三條，發(fā)明專(zhuān)利申請(qǐng)公布后，申請(qǐng)人可以要求實(shí)施其發(fā)明的單位或者個(gè)人支付適當(dāng)?shù)馁M(fèi)用。適當(dāng)?shù)馁M(fèi)用應(yīng)該理解為合理的使用費(fèi)，其數(shù)額應(yīng)該按照普通專(zhuān)利實(shí)施許可費(fèi)予以計(jì)算。因此，對(duì)于公開(kāi)的專(zhuān)利申請(qǐng)，應(yīng)該進(jìn)行專(zhuān)利和非專(zhuān)利文獻(xiàn)檢索以評(píng)估授權(quán)的范圍大小。如果所分析的專(zhuān)利申請(qǐng)有同族專(zhuān)利的話，可以查看同族專(zhuān)利的授權(quán)以及在其他專(zhuān)利局的檢索情況以確認(rèn)可能的授權(quán)范圍。如果發(fā)現(xiàn)該專(zhuān)利申請(qǐng)的權(quán)利要求范圍過(guò)大，建議繼續(xù)商業(yè)化被評(píng)估的產(chǎn)品同時(shí)繼續(xù)關(guān)注該專(zhuān)利申請(qǐng)的后續(xù)授權(quán)情況。
（三）專(zhuān)利間接侵權(quán)
當(dāng)一個(gè)企業(yè)供應(yīng)零部件給其客戶時(shí)，還要考慮客戶使用該零部件組裝成最終產(chǎn)品之后是否會(huì)侵犯到第三方的專(zhuān)利權(quán)。既要考慮自身間接侵權(quán)的法律風(fēng)險(xiǎn)，還要考慮客戶的直接侵權(quán)風(fēng)險(xiǎn)。專(zhuān)利間接侵權(quán)的法律要件為（1）直接侵權(quán)的存在；（2）零部件為主要零部件；（3）該零部件除了侵權(quán)用途之外，沒(méi)有別的用途；（4）行為人主觀上具有侵權(quán)的故意。因此在考慮間接侵權(quán)時(shí)，必須考慮所提供的零部件是否只有侵權(quán)的用途和是否知道提供這樣的零部件將會(huì)導(dǎo)致客戶的直接侵權(quán)。
（四）等同原則的運(yùn)用
在確定侵權(quán)時(shí)，法院首先判斷是否構(gòu)成文字侵權(quán)。但是法院必須同時(shí)認(rèn)識(shí)到，完全一模一樣照抄在實(shí)踐中很少見(jiàn)。如果允許其他人稍加改動(dòng)就可以照抄照搬專(zhuān)利發(fā)明，那么專(zhuān)利保護(hù)就變成空洞無(wú)用的東西了。等同原則正是應(yīng)這種需要產(chǎn)生的。是否使用了大致相同的手段，實(shí)現(xiàn)大致相同的功能，達(dá)到大致相同的技術(shù)效果，以及本領(lǐng)域的普通技術(shù)人員是否容易考慮到其互換性來(lái)判斷是否構(gòu)成等同侵權(quán)。等同的范圍，根據(jù)發(fā)明本身是開(kāi)拓型發(fā)明還是改進(jìn)型發(fā)明而有所區(qū)別。等同的時(shí)候，應(yīng)該是具體的技術(shù)特征進(jìn)行比較而判斷是否等同，而不是整體等同。當(dāng)需要比較等同的技術(shù)特征放在一起的時(shí)候，如果是發(fā)明的核心特征，那么等同的范圍應(yīng)該稍微大些。當(dāng)比較等同的技術(shù)特征并不是發(fā)明點(diǎn)所在時(shí)，原則上不應(yīng)該將等同的范圍擴(kuò)展的太大，否則就要覆蓋現(xiàn)有技術(shù)。最后等同原則的運(yùn)用還要受禁止反言原則的限制。禁止發(fā)言原則是指專(zhuān)利權(quán)利人不能將在專(zhuān)利申請(qǐng)階段為了獲得專(zhuān)利權(quán)而放棄的東西在執(zhí)行專(zhuān)利時(shí)反悔，運(yùn)用等同原則將其重新拿回來(lái)。
四、知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)應(yīng)對(duì)措施
經(jīng)過(guò)詳盡的知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估后，根據(jù)評(píng)估風(fēng)險(xiǎn)的大小和商業(yè)化運(yùn)營(yíng)的策略，大致可以考慮以下選擇：
（一）變更產(chǎn)品設(shè)計(jì)繞開(kāi)專(zhuān)利
研發(fā)人員可以改變思路對(duì)產(chǎn)品進(jìn)行變更設(shè)計(jì)，在知識(shí)產(chǎn)權(quán)法律顧問(wèn)的指導(dǎo)下從專(zhuān)利法的角度繞過(guò)專(zhuān)利權(quán)的保護(hù)范圍。
（二）無(wú)效第三方專(zhuān)利
發(fā)現(xiàn)被評(píng)估的產(chǎn)品落入他人的專(zhuān)利范圍，那么根據(jù)評(píng)估所搜索到的現(xiàn)有技術(shù)文獻(xiàn)或者所發(fā)現(xiàn)的專(zhuān)利瑕疵，可以考慮去無(wú)效第三方的專(zhuān)利。
（三）繼續(xù)推進(jìn)產(chǎn)品商業(yè)化
如果非常確信本產(chǎn)品所使用的是自由公知技術(shù)，那么不妨考慮繼續(xù)推進(jìn)項(xiàng)目的實(shí)施。將來(lái)如果被訴專(zhuān)利侵權(quán)，可以在法庭上運(yùn)用自由公知技術(shù)抗辯。
（四）獲得知識(shí)產(chǎn)權(quán)許可
如果項(xiàng)目或者計(jì)劃商業(yè)化的產(chǎn)品利潤(rùn)十分可觀，也可以考慮與知識(shí)產(chǎn)權(quán)所有人進(jìn)行商業(yè)談判來(lái)獲得知識(shí)產(chǎn)權(quán)許可或者通過(guò)知識(shí)產(chǎn)權(quán)的交叉授權(quán)來(lái)獲得知識(shí)產(chǎn)權(quán)許可，從而順利地進(jìn)行該產(chǎn)品的商業(yè)化以實(shí)現(xiàn)雙贏的效果。
（五）獲得供應(yīng)商的知識(shí)產(chǎn)權(quán)侵權(quán)擔(dān)保
如果產(chǎn)品本身是外部供應(yīng)商提供的話，在采購(gòu)合同里面建議加入供應(yīng)商的知識(shí)產(chǎn)權(quán)侵權(quán)擔(dān)保責(zé)任條款以確保該產(chǎn)品沒(méi)有權(quán)利上的瑕疵或者出現(xiàn)法律侵權(quán)爭(zhēng)議時(shí)可以由供應(yīng)商承擔(dān)相應(yīng)的損失以降低企業(yè)自身的法律風(fēng)險(xiǎn)。
（六）并購(gòu)相關(guān)企業(yè)以獲得知識(shí)產(chǎn)權(quán)或者知識(shí)產(chǎn)權(quán)使用權(quán)
在某種商業(yè)策略支配下，可以通過(guò)并購(gòu)相關(guān)企業(yè)以獲得知識(shí)產(chǎn)權(quán)所有權(quán)或者知識(shí)產(chǎn)權(quán)使用權(quán)，從而繞開(kāi)被訴訟的情況以實(shí)現(xiàn)商業(yè)上的利益最大化。
（七）終止產(chǎn)品的商業(yè)化
在知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)評(píng)估的過(guò)程中，如果發(fā)現(xiàn)被評(píng)估的產(chǎn)品落入了第三方知識(shí)產(chǎn)權(quán)保護(hù)范圍，企業(yè)可以根據(jù)情況決定是否終止被評(píng)估的產(chǎn)品商業(yè)化。
總之，企業(yè)可以根據(jù)項(xiàng)目的經(jīng)濟(jì)效益、企業(yè)的運(yùn)營(yíng)策略來(lái)決定所要采取的應(yīng)對(duì)措施來(lái)處理可能的知識(shí)產(chǎn)權(quán)侵權(quán)風(fēng)險(xiǎn)。
[關(guān)鍵詞]雷電災(zāi)害，風(fēng)險(xiǎn)評(píng)估，防雷措施
中圖分類(lèi)號(hào)：P427.32 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2015）17-0396-01
一、 雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估
由于雷電能造成人員傷亡，能使建筑物起火、擊毀，能對(duì)電力、電話、計(jì)算機(jī)及其網(wǎng)絡(luò)等設(shè)備造成破壞，雷電又是年年重復(fù)發(fā)生的自然現(xiàn)象，因此雷電災(zāi)害勢(shì)必對(duì)我國(guó)的社會(huì)與經(jīng)濟(jì)發(fā)展造成一定的負(fù)面影響。雷電災(zāi)害造成的損失大小是牽涉到社會(huì)許多方面的十分復(fù)雜的問(wèn)題，因此，很難精確的計(jì)算這種損失。但是，為了保護(hù)自身的安全和發(fā)展，為了減輕雷電災(zāi)害造成的損失和影響，又十分需要了解雷電可能造成的或已經(jīng)造成的后果，所以就需要對(duì)這種損失進(jìn)行評(píng)價(jià)和估計(jì)，即雷電危害風(fēng)險(xiǎn)評(píng)估。
雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估可為評(píng)估對(duì)象提供雷電防護(hù)的科學(xué)設(shè)計(jì)、災(zāi)害風(fēng)險(xiǎn)控制、經(jīng)濟(jì)投資、應(yīng)急管理等方面服務(wù)，保證防雷工程安全可靠、技術(shù)先進(jìn)、經(jīng)濟(jì)合理。雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估是開(kāi)展綜合防雷的必經(jīng)程序，也是實(shí)現(xiàn)科學(xué)防雷的必要條件，體現(xiàn)了預(yù)防為主，防治結(jié)合的理念。雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估主要分為項(xiàng)目預(yù)評(píng)估、方案評(píng)估、現(xiàn)狀評(píng)估三種。
1、項(xiàng)目預(yù)評(píng)估是根據(jù)建設(shè)項(xiàng)目初步規(guī)劃的建筑物參數(shù)、選址、總體布局、功能分區(qū)分布，結(jié)合當(dāng)?shù)氐睦纂娰Y料、現(xiàn)場(chǎng)的勘察情況，對(duì)雷電災(zāi)害的風(fēng)險(xiǎn)量進(jìn)行計(jì)算分析，給出選址、功能布局、重要設(shè)備的布設(shè)、防雷類(lèi)別及措施、風(fēng)險(xiǎn)管理、應(yīng)急方案等建議，為項(xiàng)目的可行性論證、立項(xiàng)、核準(zhǔn)、總平規(guī)劃等提供防雷科學(xué)依據(jù)。
2、方案評(píng)估是對(duì)建設(shè)項(xiàng)目設(shè)計(jì)方案的雷電防護(hù)措施進(jìn)行雷電災(zāi)害風(fēng)險(xiǎn)量的計(jì)算分析，給出設(shè)計(jì)方案的雷電防護(hù)措施是否能將雷電災(zāi)害風(fēng)險(xiǎn)量控制在國(guó)家要求的范圍內(nèi)，給出科學(xué)、經(jīng)濟(jì)和安全的雷電防護(hù)建議措施，提供風(fēng)險(xiǎn)管理、雷災(zāi)事故應(yīng)急方案、指導(dǎo)施工圖設(shè)計(jì)。
3、現(xiàn)狀評(píng)估是對(duì)一個(gè)評(píng)估區(qū)域、評(píng)估單體現(xiàn)有的雷電防護(hù)措施進(jìn)行雷電災(zāi)害風(fēng)險(xiǎn)量的計(jì)算分析，給出現(xiàn)有雷電防護(hù)措施是否能將雷電災(zāi)害的風(fēng)險(xiǎn)量控制在國(guó)家要求的范圍內(nèi)，給出科學(xué)、經(jīng)濟(jì)和安全的整改措施，提供風(fēng)險(xiǎn)管理、雷災(zāi)事故應(yīng)急方案。
二、雷擊風(fēng)險(xiǎn)評(píng)估的作用
1、科學(xué)設(shè)計(jì)方面。防雷設(shè)計(jì)一般只按照國(guó)家相關(guān)規(guī)范來(lái)執(zhí)行，考慮問(wèn)題不全面、不具體，缺乏系統(tǒng)性和針對(duì)性，缺乏風(fēng)險(xiǎn)管理和應(yīng)急管理，設(shè)計(jì)方案難免存在不足，容易造成防雷安全系數(shù)達(dá)不到預(yù)期目的。雷擊風(fēng)險(xiǎn)評(píng)估從本地大氣雷電環(huán)境評(píng)價(jià)、雷擊損害風(fēng)險(xiǎn)評(píng)估、雷電危害易損性評(píng)估、雷電危害環(huán)境影響評(píng)價(jià)、風(fēng)險(xiǎn)管理等方面，對(duì)貴方項(xiàng)目基地在電力系統(tǒng)、信息系統(tǒng)、建筑物、自動(dòng)控制系統(tǒng)、危險(xiǎn)氣體、人員安全等方面提出雷電防護(hù)建議，最大限度降低雷擊風(fēng)險(xiǎn)，為防雷設(shè)計(jì)提供科學(xué)根據(jù)。
2、風(fēng)險(xiǎn)防護(hù)方面：由于雷電屬于概率性的自然現(xiàn)象，任何的設(shè)計(jì)方案都難以做到百分之百的防護(hù)效果。通過(guò)開(kāi)展雷擊風(fēng)險(xiǎn)評(píng)估，可以將項(xiàng)目雷擊損失（人員、設(shè)備、經(jīng)濟(jì)等）降低到國(guó)家認(rèn)可的風(fēng)險(xiǎn)值范圍之內(nèi)。
3、經(jīng)濟(jì)投資方面：通過(guò)對(duì)雷擊風(fēng)險(xiǎn)概率、雷擊損害嚴(yán)重性等方面的評(píng)價(jià)，提出科學(xué)的防雷建議和措施，使項(xiàng)目的防雷投入用在刀刃上，節(jié)省防雷工程成本，提高投資效益。
4、應(yīng)急管理方面：萬(wàn)一發(fā)生雷擊事故，可以按照雷擊風(fēng)險(xiǎn)評(píng)估報(bào)告所提出的應(yīng)急預(yù)防和救援措施，有條不紊地組織指揮應(yīng)急救援，將雷擊造成的損失降到最低。
三、雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估管理措施與方法
對(duì)一個(gè)項(xiàng)目進(jìn)行多種類(lèi)型的風(fēng)險(xiǎn)評(píng)估，如單獨(dú)對(duì)人身傷亡損失風(fēng)險(xiǎn)R1、公眾服務(wù)損失風(fēng)險(xiǎn)R2、文化遺產(chǎn)損失風(fēng)險(xiǎn)R3、經(jīng)濟(jì)損失風(fēng)險(xiǎn)R4進(jìn)行評(píng)估，也可以對(duì)其任何一種組合進(jìn)行風(fēng)險(xiǎn)評(píng)估。最多可以對(duì)4個(gè)區(qū)域進(jìn)行雷擊風(fēng)險(xiǎn)評(píng)估，根據(jù)實(shí)際情況選擇合適的評(píng)估區(qū)域；每一個(gè)界面的內(nèi)容，完全按照規(guī)范附錄的評(píng)估例子開(kāi)發(fā)，操作簡(jiǎn)潔、人性化，每個(gè)界面都有單獨(dú)的計(jì)算過(guò)程，方便了解評(píng)估的每一個(gè)過(guò)程?？梢蕴峁╇娮有畔⑾到y(tǒng)的防雷等級(jí)的評(píng)估，對(duì)評(píng)估對(duì)象建立單獨(dú)的數(shù)據(jù)庫(kù)，儲(chǔ)存每一個(gè)數(shù)據(jù)因子，并在需要的時(shí)候隨時(shí)調(diào)出這些數(shù)據(jù)。
防雷裝置的所有者應(yīng)依法履行防雷安全主體責(zé)任，包括建立責(zé)任制、落實(shí)防雷措施、強(qiáng)化日常管理、建立氣象災(zāi)害應(yīng)急處Z機(jī)制等；對(duì)個(gè)人和家庭來(lái)說(shuō)，就是要破除迷信思想、相信科學(xué)，多掌握一些防雷知識(shí)，按照科學(xué)要求采取正確的防御措施。氣象部門(mén)作為政府組成部門(mén)和防雷安全的法定監(jiān)管部門(mén)，將按照法律法規(guī)規(guī)定和省政府的要求，積極做好以下幾個(gè)方面的工作：
1、加強(qiáng)閃電定位實(shí)時(shí)監(jiān)測(cè)資料的分析應(yīng)用，將雷電預(yù)報(bào)納入多軌道綜合業(yè)務(wù)會(huì)商流程，通過(guò)各種媒體雷電預(yù)警信號(hào)，提高預(yù)警的時(shí)效性。
2、進(jìn)一步加大雷電災(zāi)害的科普和宣傳力度，通過(guò)多渠道、多途徑廣泛宣傳雷電災(zāi)害及防護(hù)知識(shí)。
3、積極做好雷擊災(zāi)害的調(diào)查、鑒定和指導(dǎo)，減少或避免雷擊災(zāi)害發(fā)生的重復(fù)性；積極做好重大災(zāi)情的應(yīng)急處Z，確保組織領(lǐng)導(dǎo)、技術(shù)指導(dǎo)、救援人員、現(xiàn)場(chǎng)處Z及時(shí)到位。
4、進(jìn)一步加大化工、交通、電力、通信等重點(diǎn)行業(yè)的防雷安全執(zhí)法檢查，最大限度地避免和減輕雷電災(zāi)害損失。
5、按照法律法規(guī)的要求，做好新建、改建、擴(kuò)建項(xiàng)目建（構(gòu)）筑物防雷防雷風(fēng)險(xiǎn)評(píng)估、設(shè)計(jì)審核、施工監(jiān)督和竣工驗(yàn)收等工作，落實(shí)防雷裝Z實(shí)施年檢制度。
6、積極推進(jìn)雷擊災(zāi)害風(fēng)險(xiǎn)評(píng)估制度，強(qiáng)化工程設(shè)防措施的落實(shí)，努力避免或減輕雷擊災(zāi)害對(duì)大型建設(shè)工程、重點(diǎn)項(xiàng)目、安居工程、爆炸危險(xiǎn)環(huán)境項(xiàng)目的危害，消除防雷設(shè)計(jì)缺陷，從源頭上消除隱患，實(shí)現(xiàn)科學(xué)防雷、系統(tǒng)防雷。
考慮到電力線路和通訊線路對(duì)風(fēng)險(xiǎn)評(píng)估的影響，電力和通訊線路臨近建筑物對(duì)風(fēng)險(xiǎn)評(píng)估的影響，所以簡(jiǎn)潔直觀的風(fēng)險(xiǎn)分量三維直方圖，用不同的顏色代表不同的風(fēng)險(xiǎn)，并將風(fēng)險(xiǎn)分量的百分比顯示在直方圖上；不同類(lèi)型的組合對(duì)應(yīng)不同的計(jì)算結(jié)果；自動(dòng)化生成的風(fēng)險(xiǎn)分量百分比的表格，各種風(fēng)險(xiǎn)所占總風(fēng)險(xiǎn)的百分比一目了然。與原始評(píng)估結(jié)果對(duì)比，智能經(jīng)濟(jì)損失風(fēng)險(xiǎn)評(píng)估，自動(dòng)判斷采取的防雷整改方案是否合理，提供了GPS衛(wèi)星定位地圖，只要計(jì)算機(jī)聯(lián)網(wǎng)，足不出戶地找到被評(píng)估對(duì)象的經(jīng)緯度。可以連接中國(guó)雷電監(jiān)測(cè)預(yù)警網(wǎng)，運(yùn)用多種方式實(shí)時(shí)查詢?nèi)珖?guó)各地的雷電狀態(tài)，并顯示詳細(xì)的雷電資料和密度分布圖；連接中國(guó)防雷資料網(wǎng)，評(píng)估過(guò)程中隨時(shí)查到所需要的技術(shù)資料；提供雷電資料導(dǎo)入系統(tǒng)，可以將國(guó)家雷電監(jiān)測(cè)預(yù)警網(wǎng)實(shí)時(shí)保存的TXT本文格式雷電資料導(dǎo)入系統(tǒng)，方便查詢。
四、為了方便風(fēng)險(xiǎn)評(píng)估，我們還提供了精美而全面的雷擊風(fēng)險(xiǎn)評(píng)估報(bào)告的模板和雷擊風(fēng)險(xiǎn)評(píng)估的協(xié)議書(shū)模板，供報(bào)告編制人員參考，極大地提高了工作的效率；內(nèi)置了雷暴日查詢系統(tǒng)，方便評(píng)估使用，可以對(duì)各地區(qū)的雷暴日進(jìn)行增加、刪除和修改，操作簡(jiǎn)便；內(nèi)置了軟件著作權(quán)證書(shū)和正版軟件驗(yàn)證電話，以便更好地保護(hù)版權(quán)；為每一個(gè)客戶制定個(gè)性化的界面，每個(gè)界面可以顯示客戶的單位名稱(chēng)；提供永久免費(fèi)升級(jí)和技術(shù)支持服務(wù)。
參考文獻(xiàn)
[1] 支秉毅；林念萍；陳晟；；關(guān)于開(kāi)展雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估的幾點(diǎn)思考[J]；科技資訊；2013年20期.
[2] 楊東旭；劉佳；關(guān)久旭；樊小武；姬文佳；危險(xiǎn)化工企業(yè)的雷電災(zāi)害風(fēng)險(xiǎn)評(píng)估探討[J]；氣象與環(huán)境科學(xué)；2012年21期.
【關(guān)鍵詞】DCs；可靠性；維修決策；人因失誤分析
本文在選擇中廣泛應(yīng)用的維修分析方法。RCM是一種根據(jù)設(shè)備故障模式確定的維修策略，該維修策略充分考慮了設(shè)備的重要度，設(shè)備的故障發(fā)生情況，以及和設(shè)備維修策略之間的關(guān)系。在本論文中，提出了一種改進(jìn)了的用于火力發(fā)電廠DcS系統(tǒng)設(shè)備的RCM分析方法，確定了火力發(fā)電廠DCS系統(tǒng)設(shè)備運(yùn)行與維修決策過(guò)程，并著重研究了決策過(guò)程中的設(shè)備重要度分析、故障模式及影響分析和維修決策選擇。在探討#6機(jī)組DCS系統(tǒng)以可靠性為中心的維修策略過(guò)程中，建立了#6機(jī)組DCS系統(tǒng)設(shè)備維修信息網(wǎng)頁(yè)，包含設(shè)備的維修歷史數(shù)據(jù)、設(shè)備出廠資料和相關(guān)的規(guī)程。。
一、火電廠DCS系統(tǒng)維修決策優(yōu)化
（一）設(shè)備維修發(fā)展概況
設(shè)備維修的發(fā)展同每一次設(shè)備技術(shù)的進(jìn)步密切相關(guān)，現(xiàn)代所說(shuō)的設(shè)備維修的概念始于英國(guó)的工業(yè)革命。早期的維修由于設(shè)備簡(jiǎn)單、且功能單一，基本上是在其發(fā)生故障后或性能、精度降低到不能滿足生產(chǎn)要求時(shí)再由操作人員采用事后維修的方式，這種方式可以發(fā)揮主要零件的最大壽命，維修經(jīng)濟(jì)性好。20世紀(jì)40年代起，設(shè)備的復(fù)雜程度提高，工廠普遍成立了獨(dú)立的維修部門(mén)，開(kāi)始采用預(yù)防性維修方法，根據(jù)設(shè)備的磨損規(guī)律，按預(yù)定修理周期及修理周期結(jié)構(gòu)對(duì)設(shè)備進(jìn)行維護(hù)、檢查和修理，以保證設(shè)備經(jīng)常處于良好的技術(shù)狀態(tài)。50年代起，維修活動(dòng)開(kāi)始關(guān)注設(shè)備的運(yùn)行成本、維修成本、對(duì)維修的經(jīng)濟(jì)性提出了較高的要求，開(kāi)展生產(chǎn)維修，根據(jù)設(shè)備重要度和故障特征采取不同的維修策略。
到了70年代，伴隨著計(jì)算機(jī)技術(shù)、通訊網(wǎng)絡(luò)技術(shù)和信息技術(shù)的發(fā)展，設(shè)備維修進(jìn)入了綜合管理時(shí)期，設(shè)備在現(xiàn)代工業(yè)生產(chǎn)中的地位越來(lái)越重要，相應(yīng)的維修理論也得到重視和發(fā)展，先后提出了多種設(shè)備維修新理論和維修新方法，比較有代表性的有英國(guó)的“設(shè)備綜合工程學(xué)”，美國(guó)的可靠性維修體制和日本的全員生產(chǎn)維修制。
（二）火電廠熱控設(shè)備典型維修策略
火電廠熱控設(shè)備是指監(jiān)視、控制、檢測(cè)電廠燃燒系統(tǒng)（鍋爐）、汽水系統(tǒng)（汽機(jī)）和電氣系統(tǒng)及其設(shè)備運(yùn)行的裝置或設(shè)備，通?？煞譃槿N類(lèi)型，分別是熱控儀表、熱控保護(hù)裝置和熱控自動(dòng)系統(tǒng)，DCS系統(tǒng)是熱控自動(dòng)系統(tǒng)的核心。熱控儀表是指電廠熱力過(guò)程中的檢測(cè)儀表（壓力變送器、溫度變送器、流量變送器、壓力表、熱電偶、熱電阻等）和分析儀表（水分析儀表、的重要設(shè)備，包括鍋爐FSSS保護(hù)裝置、鍋爐安全閥保護(hù)系統(tǒng)、汽機(jī)本體ETS保護(hù)裝置以及機(jī)爐輔機(jī)保護(hù)系統(tǒng)。熱控自動(dòng)系統(tǒng)在早期是指單回路的自動(dòng)控制系統(tǒng)，由調(diào)節(jié)器、伺服放大器、手操器和執(zhí)行機(jī)構(gòu)等組成，在DCS系統(tǒng)成為熱控控制系統(tǒng)的核心后，往往是指DCS系統(tǒng)內(nèi)的專(zhuān)門(mén)用于生產(chǎn)過(guò)程自動(dòng)調(diào)節(jié)的這部分軟件組態(tài)、I/0硬件和就地執(zhí)行器。
維修策略是為了能夠有效的組織和優(yōu)化維修活動(dòng)，所建立的一套結(jié)構(gòu)嚴(yán)謹(jǐn)、流程清晰、目標(biāo)明確、評(píng)估方便、切實(shí)可行的維修行為指導(dǎo)和過(guò)程監(jiān)控的系統(tǒng)化管理框架和管理體系。維修策略表現(xiàn)在企業(yè)設(shè)備管理、維修部門(mén)制定的維修計(jì)劃中，說(shuō)明了在何種條件下，何時(shí)何地對(duì)哪一臺(tái)設(shè)備實(shí)施什么樣的維修策略。當(dāng)前，鎮(zhèn)海發(fā)電廠維修部門(mén)是根據(jù)熱控設(shè)備維修計(jì)劃中的規(guī)定來(lái)分別執(zhí)行事后維修、預(yù)防維修和狀態(tài)維修，規(guī)定的依據(jù)主要來(lái)自于日常的維修經(jīng)驗(yàn)。
不同的熱控設(shè)備采取的維修策略是不一致的，在一個(gè)A級(jí)、B級(jí)、C級(jí)以及D級(jí)檢修工作中，所有的熱控設(shè)備都采用預(yù)防維修策略，根據(jù)早先制定的檢修計(jì)劃，逐一檢修，并對(duì)檢修計(jì)劃中要求更換的配件也逐一更換。在檢修周期間隔期間，對(duì)重要設(shè)備諸如汽機(jī)本體ETS保護(hù)裝置、DCS系統(tǒng)等設(shè)備，根據(jù)設(shè)備說(shuō)明書(shū)要求、維修職工的日常經(jīng)驗(yàn)積累等，大致判斷出一個(gè)統(tǒng)一的設(shè)備預(yù)防維修的定期檢查周期來(lái)進(jìn)行定期維護(hù)工作；對(duì)不重要的設(shè)備諸如就地非壓力容器壓力表、就地溫度表等普遍采用待故障發(fā)生以后的事后維修策略。
二、火電廠DCS系統(tǒng)維修的風(fēng)險(xiǎn)分析
（一）4. 1火電廠DCS系統(tǒng)維修的風(fēng)險(xiǎn)分析
風(fēng)險(xiǎn)分析的任務(wù)是尋求主要影響因素或者對(duì)失效后果進(jìn)行估計(jì)，風(fēng)險(xiǎn)分析設(shè)定風(fēng)險(xiǎn)因
素的概率分布或其數(shù)字特征，通過(guò)一定的方法求出表示項(xiàng)目風(fēng)險(xiǎn)的指標(biāo)的概率分布或具體的數(shù)值。DCS系統(tǒng)維修活動(dòng)的風(fēng)險(xiǎn)分析過(guò)程簡(jiǎn)要地可以分為三個(gè)階段，即風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)評(píng)佑
和風(fēng)險(xiǎn)控制。具體來(lái)說(shuō)，首先是要對(duì)維修工作過(guò)程進(jìn)行風(fēng)險(xiǎn)辨識(shí)，風(fēng)險(xiǎn)辨識(shí)的目的是確定維修活動(dòng)中各種風(fēng)險(xiǎn)的種類(lèi)、特征和來(lái)源；接下去要評(píng)估維修活動(dòng)的中的風(fēng)險(xiǎn)，也即風(fēng)險(xiǎn)評(píng)估，需要在風(fēng)險(xiǎn)辨識(shí)的基礎(chǔ)上對(duì)每一風(fēng)險(xiǎn)的特征進(jìn)行分析，然后做出具體的評(píng)估；最后進(jìn)行風(fēng)險(xiǎn)控制是為了降低維修活動(dòng)造成的設(shè)備故障概率，減少意外事故的發(fā)生以及各種損失。
1.火電廠DCS系統(tǒng)維修的風(fēng)險(xiǎn)辨識(shí)
風(fēng)險(xiǎn)辨識(shí)是風(fēng)險(xiǎn)分析的基礎(chǔ)和主要依據(jù)，它的目的是確定危險(xiǎn)的種類(lèi)和來(lái)源。火力發(fā)電廠DCS系統(tǒng)設(shè)備構(gòu)成、維修工藝復(fù)雜，在其維修環(huán)節(jié)中存在著危險(xiǎn)有害因素，有些已經(jīng)構(gòu)成重大危險(xiǎn)源。對(duì)火電廠DCS維修過(guò)程的危險(xiǎn)源進(jìn)行辨識(shí)，首先要通過(guò)調(diào)查研究，在細(xì)致了解了諸如表3. 5、表3. 6和表3. 7等表中設(shè)備FMEA分析和設(shè)備故障決斷信息記錄等內(nèi)容，以及DCS各類(lèi)維修活動(dòng)可能導(dǎo)致DCS失效的原因后，可采用直觀經(jīng)驗(yàn)法、專(zhuān)家調(diào)查法、安全檢查法等方法將危險(xiǎn)源分出類(lèi)別，對(duì)危險(xiǎn)辨識(shí)找出的因素進(jìn)行分析，分析可能發(fā)生事故的結(jié)果和引發(fā)事故的原因，將其中導(dǎo)致事故發(fā)生可能性較大且事故發(fā)生會(huì)造成嚴(yán)重后果的危險(xiǎn)源定義為重大危險(xiǎn)源。
2003年，鎮(zhèn)海發(fā)電有限責(zé)任公司組織編寫(xiě)了215MW機(jī)組運(yùn)行操作和檢修的危險(xiǎn)源控制措施，簡(jiǎn)單地分析了DCS系統(tǒng)在停機(jī)后DCS故障卡件更換、I/0柜端子排拆接線等兩項(xiàng)檢修工作的危險(xiǎn)源辨識(shí)，缺少詳細(xì)的更有迫切性要求的針對(duì)機(jī)組運(yùn)行中DCS系統(tǒng)維修工作的風(fēng)險(xiǎn)辨識(shí)。顯然已有的風(fēng)險(xiǎn)辨識(shí)結(jié)果對(duì)于整個(gè)DCS維修活動(dòng)來(lái)說(shuō)，風(fēng)險(xiǎn)辨識(shí)的范圍過(guò)小，也不夠詳細(xì)，不能滿足現(xiàn)代電力生產(chǎn)日益提高的安全性、可靠性要求。
DCS系統(tǒng)設(shè)備的定期維修、事后維修和狀態(tài)維修工作中，都有可能引入導(dǎo)致人身傷害和設(shè)備故障的危險(xiǎn)點(diǎn)，為盡可能的詳盡地分析出維修工作過(guò)程中的危險(xiǎn)源，維修分場(chǎng)熱控專(zhuān)業(yè)組織了班組長(zhǎng)、技術(shù)員等按照作業(yè)內(nèi)容、危險(xiǎn)點(diǎn)、控制措施和分析依據(jù)對(duì)##6機(jī)組DCS系統(tǒng)設(shè)備維修過(guò)程進(jìn)行了較完整得危險(xiǎn)源辨識(shí)，其中依據(jù)一覽中的熱工維護(hù)規(guī)程是指《火力發(fā)電廠熱工自動(dòng)化系統(tǒng)檢修運(yùn)行維護(hù)規(guī)程》。
2.火電廠DCS系統(tǒng)維修的風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估或評(píng)價(jià)是針對(duì)具體危險(xiǎn)源發(fā)生的概率，以及危險(xiǎn)源可能造成后果的嚴(yán)重程度、性質(zhì)等進(jìn)行定性或定量的評(píng)價(jià)。定性風(fēng)險(xiǎn)評(píng)估用于對(duì)設(shè)備故障發(fā)生的可能性和故障發(fā)生后的嚴(yán)重程度進(jìn)行比較，沒(méi)有風(fēng)險(xiǎn)評(píng)估的量化數(shù)據(jù)，常用的方法有安全檢查表法、故障假設(shè)/檢查表法等。定量風(fēng)險(xiǎn)評(píng)估可以從數(shù)量上說(shuō)明設(shè)備故障發(fā)生的危險(xiǎn)等級(jí)，進(jìn)行風(fēng)險(xiǎn)的量化評(píng)估，常用的方法有典型危險(xiǎn)指數(shù)評(píng)價(jià)法、邏輯分析法等。定性評(píng)估方法要求參與評(píng)估者具備相關(guān)知識(shí)和一定的經(jīng)驗(yàn)基礎(chǔ)，優(yōu)點(diǎn)是簡(jiǎn)單并且容易使用，缺點(diǎn)是評(píng)估結(jié)果很大程度上取決于參與評(píng)估人員的能力。定量評(píng)價(jià)方法則要求提供大量的統(tǒng)計(jì)和檢測(cè)數(shù)據(jù)，優(yōu)點(diǎn)是能提供相當(dāng)直接的數(shù)字結(jié)論，缺點(diǎn)是相關(guān)數(shù)據(jù)的不完善常常使得定量安全評(píng)價(jià)方法難以得到準(zhǔn)確檢驗(yàn)。
風(fēng)險(xiǎn)矩陣圖法是風(fēng)險(xiǎn)評(píng)估的常用方法，這是一種將危險(xiǎn)事件發(fā)生的概率和后果的置化指標(biāo)綜合起來(lái)表述風(fēng)險(xiǎn)的評(píng)估方法。圖1是風(fēng)險(xiǎn)評(píng)估中常見(jiàn)的風(fēng)險(xiǎn)矩陣，風(fēng)險(xiǎn)矩陣圖中的縱向表示為事件發(fā)生的可能性，橫向表示為后果的嚴(yán)重級(jí)別，后果的嚴(yán)重度分為5級(jí)，分別為1， 2， 3， 4， 5，分別表示不嚴(yán)重、不太嚴(yán)重、一般、比較嚴(yán)重以及非常嚴(yán)重將事件發(fā)生的概率也分為5級(jí)，通過(guò)I ， II ， III， IV， V級(jí)分別表示為可能性最小到可能最大。將事件發(fā)生概率和失效后果的各個(gè)級(jí)別組合起來(lái)即可得到5行5列的風(fēng)險(xiǎn)矩陣。
圖1. 失效后果嚴(yán)重程度
此風(fēng)險(xiǎn)矩陣可分為3個(gè)區(qū)域，依次為低風(fēng)險(xiǎn)區(qū)、中等風(fēng)險(xiǎn)區(qū)和高風(fēng)險(xiǎn)區(qū)，根據(jù)評(píng)估活動(dòng)的性質(zhì)和標(biāo)準(zhǔn)，確定各等級(jí)風(fēng)險(xiǎn)的內(nèi)涵和應(yīng)采取的對(duì)策。
圖2. cREAM追溯分析框架圖
（二）火電廠DCS系統(tǒng)維修的人因失誤分析
隨著DCS系統(tǒng)硬件設(shè)備的可靠性不斷提高，軟件控制邏輯不斷完善，在火電廠DCS系統(tǒng)的維修作業(yè)中，運(yùn)行或維修人員越來(lái)越成為了系統(tǒng)可靠性的薄弱環(huán)節(jié)。運(yùn)行或維修人員不恰當(dāng)?shù)幕虿徽_的對(duì)DCS系統(tǒng)的輸入動(dòng)作，往往成為了造成DCS系統(tǒng)設(shè)備功能故障、控制功能失效的重要環(huán)節(jié)。因此，對(duì)于人為因素產(chǎn)生失誤從而影響DCS系統(tǒng)可靠性也應(yīng)該成為DCS維修工作風(fēng)險(xiǎn)分析的重要內(nèi)容，這里的人為因素產(chǎn)生的失誤是與指與人的特性有關(guān)的特征，包括生理、心里、技能、精神等的失誤，也常常被稱(chēng)為人因失誤。 人因失誤可以用人的可靠性函數(shù)表示，人因可靠（humanreliabilityanalysis， HRA）是以分析、預(yù)測(cè)和預(yù)防人因失誤為核心，是人機(jī)工程學(xué)與系統(tǒng)可靠性理論相結(jié)合的一門(mén)新型學(xué)科。HRA分析從上世紀(jì)六十年代開(kāi)始，大致可以分為兩個(gè)階段：第一階段即以人失誤預(yù)測(cè)技術(shù)為代表的靜態(tài)的，基于專(zhuān)家判斷和統(tǒng)計(jì)分析相結(jié)合的階段，時(shí)間跨度大約為上世紀(jì)60至80年代；第二個(gè)階段的核心思想是探查在事故環(huán)境中人因失誤的機(jī)理，動(dòng)態(tài)的根據(jù)系統(tǒng)狀態(tài)的變化，研究產(chǎn)生人的行為的環(huán)境條件及其對(duì)人的行為的可靠性的影響。HRA在我國(guó)核電領(lǐng)域已開(kāi)始有應(yīng)用、研究，有專(zhuān)家基于人因失誤分析理論和核電廠維修活動(dòng)特征，提出了減少核電廠維修中人因失誤的對(duì)策和措施“‘’；有技術(shù)人員探討了核電廠運(yùn)行過(guò)程中如何有效控制和防止人因失誤的思路和構(gòu)想，分析了做好運(yùn)行人員管理的具體措施L。也有技術(shù)人員提出了適用于核電廠的維修人因失誤根原因分析方法。
DCS維修過(guò)程的人因失誤分析可以通過(guò)認(rèn)知可靠性和失誤分析方法（CognitiveReliability and Error Analysis Method，簡(jiǎn)稱(chēng)CREAM）來(lái)進(jìn)行。認(rèn)知可靠性和失誤分析方法是第2代人因可靠性分析方法中的代表方法，是由Eric Hollnagel在1998年提出的，CREAM具有兩個(gè)主要特色。
1）、強(qiáng)調(diào)情景環(huán)境對(duì)人的行為的重要影響。
2）、提出獨(dú)特的認(rèn)知模型和框架，具有追溯和預(yù)測(cè)的雙向分析功能。
CREAM將引起人因失誤事件發(fā)生的基本原因稱(chēng)為前因，前因又分為與人有關(guān)的前因、與技術(shù)有關(guān)的前因以及與組織有關(guān)的前因三大類(lèi)“‘’。CREAM追溯分析的基本思想是以失效模式為起點(diǎn)，列出失效模式的可能的一般前因和具體前因，失效模式前因類(lèi)別表中分析選定某個(gè)前因作為后果，在包含該前因的分類(lèi)組的相應(yīng)的后果前因表中分析和尋找到可能的原因，然后又可以作為后果繼續(xù)分析尋找可能的前因，如此繼續(xù)下去，最終分析出根本原因。如圖3.是CREAM追溯分析的框架。
參考文獻(xiàn)：
[1]2011一2015年中國(guó)火力發(fā)電行業(yè)投資分析及前景預(yù)測(cè)報(bào)告.北京：中投顧問(wèn)，2011.
[2]印江，馮江濤.電廠分散控制系統(tǒng).北京：中國(guó)電力出版社，2006.
[3]赫飛.現(xiàn)場(chǎng)總線技術(shù)在火電廠控制系統(tǒng)的應(yīng)用與設(shè)計(jì).阜新：遼寧工程技術(shù)大學(xué)碩士學(xué)位論文，2004.
[4]曾鵬.工業(yè)無(wú)線技術(shù)的標(biāo)準(zhǔn)化與應(yīng)用.中國(guó)儀器儀表，2008，（3）：40一44.
[5]許繼剛.大型火電廠分散控制系統(tǒng)設(shè)計(jì)新進(jìn)展.中國(guó)電力，2的6，39（10）：84一87.
[論文摘要]Internet的發(fā)展已經(jīng)滲透到現(xiàn)今社會(huì)的各個(gè)領(lǐng)域，隨著信息化建設(shè)的逐步深入，網(wǎng)絡(luò)安全、信息安全的重要性也日益顯著。計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題單憑技術(shù)是無(wú)法得到徹底解決的，它的解決更應(yīng)該站在系統(tǒng)工程的角度來(lái)考慮。在這項(xiàng)系統(tǒng)工程中，網(wǎng)絡(luò)安全評(píng)估技術(shù)占有重要的地位，它是網(wǎng)絡(luò)安全的基礎(chǔ)和前提。
網(wǎng)絡(luò)安全評(píng)估又叫安全評(píng)價(jià)。一個(gè)組織的信息系統(tǒng)經(jīng)常會(huì)面臨內(nèi)部和外部威脅的風(fēng)險(xiǎn)。安全評(píng)估利用大量安全性行業(yè)經(jīng)驗(yàn)和漏洞掃描的最先進(jìn)技術(shù)。從內(nèi)部和外部?jī)蓚€(gè)角度。對(duì)系統(tǒng)進(jìn)行全面的評(píng)估。
1 網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)
網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)簡(jiǎn)介：
1.1 TCSEC
TCSEC標(biāo)準(zhǔn)是計(jì)算機(jī)系統(tǒng)安全評(píng)估的第一個(gè)正式標(biāo)準(zhǔn)，具有劃時(shí)代的意義。該準(zhǔn)則于1970年由美國(guó)國(guó)防科學(xué)委員會(huì)提出，并于1985年12月由美國(guó)國(guó)防部公布。TCSEC安全要求由策略(Policy)、保障(Assuerance)類(lèi)和可追究性(Account-ability)類(lèi)構(gòu)成。TCSEC將計(jì)算機(jī)系統(tǒng)按照安全要從由低到高分為四個(gè)等級(jí)。四個(gè)等級(jí)包括D、C、B和A，每個(gè)等級(jí)下面又分為七個(gè)級(jí)別：D1、c1、c2、B1、B2、B3和A1七個(gè)類(lèi)別，每一級(jí)別要求涵蓋安全策略、責(zé)任、保證、文檔四個(gè)方面。
TCSEC安全概念僅僅涉及防護(hù)，而缺乏對(duì)安全功能檢查和如何應(yīng)對(duì)安全漏洞方面問(wèn)題的研究和探討，因此TCSEC有很大的局限性。它運(yùn)用的主要安全策略是訪問(wèn)控制機(jī)制。
1.2 1TSEC
ITSEC在1990年由德國(guó)信息安全局發(fā)起，該標(biāo)準(zhǔn)的制定，有利于歐共體標(biāo)準(zhǔn)一體化，也有利于各國(guó)在評(píng)估結(jié)果上的互認(rèn)。該標(biāo)準(zhǔn)在TCSEC的基礎(chǔ)上，首次提出了信息安全CIA概念(保密性、完整性、可用性)。1TSEC的安全功能要求從F1～F10共分為10級(jí)，其中1～5級(jí)分別于TCSEC的D-A對(duì)應(yīng)，6～10級(jí)的定義為：F6：數(shù)據(jù)和程序的完整性；F7：系統(tǒng)可用性；F8：數(shù)據(jù)通信完整性；F9：數(shù)據(jù)通信保密性；F10：包括機(jī)密性和完整性。
1.3 CC
CC標(biāo)準(zhǔn)是由美國(guó)發(fā)起的，英國(guó)、法國(guó)、德國(guó)等國(guó)共同參與制定的，是當(dāng)前信息系統(tǒng)安全認(rèn)證方面最權(quán)威的標(biāo)準(zhǔn)。CC由三部分組成：見(jiàn)解和一般模型、安全功能要求和安全保證要求。CC提出了從低到高的七個(gè)安全保證等級(jí)，從EALl到EAL7。該標(biāo)準(zhǔn)主要保護(hù)信息的保密性、完整性和可用性三大特性。評(píng)估對(duì)象包括信息技術(shù)產(chǎn)品或系統(tǒng)，不論其實(shí)現(xiàn)方式是硬件、固件還是軟件。
2 網(wǎng)絡(luò)安全評(píng)估方法
目前網(wǎng)絡(luò)安全評(píng)估方法有很多，有的通過(guò)定性的評(píng)價(jià)給出IT系統(tǒng)的風(fēng)險(xiǎn)情況，有的是通過(guò)定量的計(jì)算得到IT系統(tǒng)的風(fēng)險(xiǎn)值，從系統(tǒng)的風(fēng)險(xiǎn)取值高低來(lái)衡量系統(tǒng)的安全性。現(xiàn)在最常用的還是綜合分析法，它是以上兩種方式的結(jié)合，通過(guò)兩種方法的結(jié)合應(yīng)用，對(duì)系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行定性和定量的評(píng)價(jià)。下面介紹幾種常見(jiàn)方法。
2.1 確定性評(píng)估(點(diǎn)估計(jì))
確定性評(píng)估要求輸入為單一的數(shù)據(jù)，比如50％為置信區(qū)間的上限值，假設(shè)當(dāng)輸入的值大于該值時(shí)，一般是表示“最壞的情況”。確定性評(píng)估應(yīng)用比較簡(jiǎn)單，節(jié)省時(shí)間，在某些情況下可以采用該方法。點(diǎn)估計(jì)的不足在于對(duì)風(fēng)險(xiǎn)情況缺乏全面、深入的理解。
2.2 可能性評(píng)估(概率評(píng)估)
可能性評(píng)估要求輸入在一個(gè)區(qū)間范圍內(nèi)的數(shù)據(jù)，通過(guò)該數(shù)據(jù)分布情況和概率來(lái)作出判斷，其結(jié)果的準(zhǔn)確性比較依靠評(píng)估者的能力和安全知識(shí)水平。
2.3 故障樹(shù)分析法(FAT)
故障樹(shù)分析法是一種樹(shù)形圖，也是一種邏輯因果關(guān)系圖。它從頂事件逐級(jí)向下分析各自的直接原因事件，用邏輯門(mén)符號(hào)連接上下事件，從上到下開(kāi)始分析直至所要求的分析深度。
3 網(wǎng)絡(luò)安全評(píng)估工具
在信息系統(tǒng)的評(píng)估中，我們經(jīng)常會(huì)用到問(wèn)卷調(diào)查和檢查列表等。這些只能用于風(fēng)險(xiǎn)評(píng)估的某些過(guò)程。目前，各大安全公司都先后推出自己的評(píng)估工具，使得信息系統(tǒng)的安全評(píng)估更加的自動(dòng)化。常見(jiàn)的評(píng)估工具主要有下列幾種：
3.1 Asset－1
Asset-1評(píng)估工具是以NIST SP800-26為標(biāo)準(zhǔn)制定的用于安全性自我評(píng)估的自動(dòng)化工具。工具的主要功能是進(jìn)行信息系統(tǒng)安全性的白評(píng)估，采用形式是通過(guò)用戶手動(dòng)操作進(jìn)行自評(píng)估，達(dá)到收集系統(tǒng)安全性相關(guān)信息的目的，工具最終生成安全性自評(píng)估報(bào)告。最終生成的報(bào)告只能達(dá)到與用戶提供的信息統(tǒng)計(jì)的準(zhǔn)確性，工具并不能引導(dǎo)分析或驗(yàn)證自我評(píng)估提供信息的關(guān)聯(lián)性、準(zhǔn)確性。
根據(jù)NIST安全性自我評(píng)估向?qū)В瑢踩?jí)別分為五級(jí)：一般、策略、實(shí)施、測(cè)驗(yàn)、檢驗(yàn)。此工具的每個(gè)調(diào)查問(wèn)題都相當(dāng)于一個(gè)命題，陳述為了確保系統(tǒng)的安全性應(yīng)該做到的相關(guān)事項(xiàng)，用戶對(duì)于問(wèn)題的回答就是選擇系統(tǒng)對(duì)于此項(xiàng)命題的安全程度為上述五級(jí)中的哪些級(jí)別。最后通過(guò)統(tǒng)計(jì)在某一級(jí)別上問(wèn)題命題和級(jí)別選定，來(lái)統(tǒng)計(jì)系統(tǒng)的安全措施達(dá)到的安全級(jí)別。
3.2 CC評(píng)估工具
CC評(píng)估工具由NIAP，由兩部分組成：CC PKB和CC ToolBox。
CC PKB是進(jìn)行CC評(píng)估的支持?jǐn)?shù)據(jù)庫(kù)，基于Access構(gòu)建。使用Access VBA開(kāi)發(fā)了所有庫(kù)表的管理程序，在管理主窗體中可以完成所有表的記錄修改、增加、刪除，管理主窗體以基本表為主，并體現(xiàn)了所有庫(kù)表之間的主要連接關(guān)系，通過(guò)連接關(guān)系可以對(duì)其他非基本表的記錄進(jìn)行增刪改。
CC ToolBox是進(jìn)行CC評(píng)估的主要工具，主要采用頁(yè)面調(diào)查形式，用戶通過(guò)依次填充每個(gè)頁(yè)面的調(diào)查項(xiàng)來(lái)完成評(píng)估，最后生成關(guān)于評(píng)估所進(jìn)行的詳細(xì)調(diào)查結(jié)果和最終評(píng)估報(bào)告。
CC評(píng)估系統(tǒng)依據(jù)CC標(biāo)準(zhǔn)進(jìn)行評(píng)估，評(píng)估被測(cè)達(dá)到CC標(biāo)準(zhǔn)的程度，評(píng)估主要包括PP評(píng)估、TOE評(píng)估等。
3.3 COBRA風(fēng)險(xiǎn)管理工具
安全風(fēng)險(xiǎn)分析管理和評(píng)估是保證IT安全的一個(gè)重要方法，它是組織安全的重要基礎(chǔ)。1991年，C＆A Systems SecurityLtd推出了自動(dòng)化風(fēng)險(xiǎn)管理工具COBRA 1版本。用于風(fēng)險(xiǎn)管理評(píng)估。隨著COBRA的發(fā)展，目前的產(chǎn)品不僅僅具有風(fēng)險(xiǎn)管理功能，還可以用于評(píng)估是否符合BS7799標(biāo)準(zhǔn)，是否符合組織自身制定的安全策略。COBRA系列工具包括風(fēng)險(xiǎn)咨詢工具、ISO17799／BS7799咨詢工具、策略一致性分析工具、數(shù)據(jù)安全性咨詢工具。
COBRA采用調(diào)查表的形式，在PC機(jī)上使用，基于知識(shí)庫(kù)，類(lèi)似專(zhuān)家系統(tǒng)的模式。它評(píng)估威脅、脆弱性的相關(guān)重要性，并生成合適的改進(jìn)建議。最后針對(duì)每類(lèi)風(fēng)險(xiǎn)形成文字評(píng)估報(bào)告、風(fēng)險(xiǎn)等級(jí)，所指出的風(fēng)險(xiǎn)自動(dòng)與給系統(tǒng)造成的影響相聯(lián)系。
COBRA風(fēng)險(xiǎn)評(píng)估過(guò)程比較靈活，一般都包括問(wèn)題表構(gòu)建、風(fēng)險(xiǎn)評(píng)估、產(chǎn)生報(bào)告。每部分分別由問(wèn)題表構(gòu)建、風(fēng)險(xiǎn)評(píng)估、產(chǎn)生報(bào)告生成三個(gè)子系統(tǒng)完成。
3.4 RiskPAC評(píng)估工具
RiskPAC是CSCI公司開(kāi)發(fā)的，對(duì)組織進(jìn)行風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析的工具，它完成定量和定性風(fēng)險(xiǎn)評(píng)估。
RiskPAC將風(fēng)險(xiǎn)分為幾個(gè)級(jí)別，即低級(jí)、中級(jí)、高級(jí)等，針對(duì)每個(gè)級(jí)別都有不同的風(fēng)險(xiǎn)描述，根據(jù)不同風(fēng)險(xiǎn)級(jí)別問(wèn)題的構(gòu)造和回答，完成風(fēng)險(xiǎn)評(píng)估。
RiskPAC包括兩個(gè)獨(dú)立的工具：?jiǎn)栴}設(shè)計(jì)器和調(diào)查管理器。其中問(wèn)題表設(shè)計(jì)器進(jìn)行業(yè)務(wù)分析和風(fēng)險(xiǎn)評(píng)估的調(diào)查表設(shè)計(jì)，調(diào)查管理器就是將已選定的調(diào)查表以易用的形式提供給用戶，供用戶選擇相應(yīng)答案，根據(jù)答案做出分析評(píng)估結(jié)論。
3.5 RiskWatch工具
使用RiskWatch風(fēng)險(xiǎn)分析工具，用戶可以根據(jù)實(shí)際需求定制風(fēng)險(xiǎn)分析和脆弱性評(píng)估過(guò)程，而其他風(fēng)險(xiǎn)評(píng)估工具都沒(méi)有提供此項(xiàng)功能。RiskWatch通過(guò)兩個(gè)特性：定量和定性風(fēng)險(xiǎn)分析、預(yù)制風(fēng)險(xiǎn)分析模板，為用戶提供這種定制功能。
4 總結(jié)
網(wǎng)絡(luò)安全評(píng)估是在網(wǎng)絡(luò)安全領(lǐng)域里最關(guān)鍵的問(wèn)題。目前，國(guó)內(nèi)外還沒(méi)形成對(duì)網(wǎng)絡(luò)設(shè)備的安全性評(píng)估的統(tǒng)一的標(biāo)準(zhǔn)，只是在網(wǎng)絡(luò)安全的其他方面有所提及到，但也都不沒(méi)有明確。所以說(shuō)網(wǎng)絡(luò)設(shè)備的安全性評(píng)估這個(gè)問(wèn)題在今后相當(dāng)長(zhǎng)的一段時(shí)間中還需要我們網(wǎng)絡(luò)工作人員及相關(guān)的專(zhuān)家在實(shí)際工作中和研究中對(duì)網(wǎng)絡(luò)設(shè)備的安全性多多關(guān)注，以便盡早的在這一方面形成一定的評(píng)斷標(biāo)準(zhǔn)，填補(bǔ)這方面的空白。
參考文獻(xiàn)
[1]馮登國(guó)，張陽(yáng)，張玉清，信息安全風(fēng)險(xiǎn)評(píng)估綜述，北京：通信學(xué)報(bào)，2004(7)
企業(yè)內(nèi)部控制制度的建立和完善是改善企業(yè)內(nèi)部管理、提高企業(yè)競(jìng)爭(zhēng)能力的重要內(nèi)容。本論文在總結(jié)內(nèi)部控制理論的基礎(chǔ)上，對(duì)內(nèi)部控制的存在的問(wèn)題、原因等方面作了一些探討，找出企業(yè)面臨的各種風(fēng)險(xiǎn)，結(jié)合COSO關(guān)于內(nèi)部控制五要素，針對(duì)各種風(fēng)險(xiǎn)提出了具有針對(duì)性和可操作性的防范對(duì)策，為企業(yè)完善內(nèi)部控制提供了一定的理論指導(dǎo)。
關(guān)鍵詞：內(nèi)部控制風(fēng)險(xiǎn)管理
1國(guó)內(nèi)內(nèi)部控制概述
1.1內(nèi)部控制概念的演變
1）內(nèi)部控制論理論是隨著企業(yè)內(nèi)部控制實(shí)踐經(jīng)驗(yàn)的豐富而逐漸發(fā)展起來(lái)的，大致經(jīng)歷了內(nèi)部牽制、內(nèi)部控制系統(tǒng)、內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制整體框架四個(gè)理論階段。1992年COSO委員會(huì)提出并于1994年修改的《內(nèi)部控制——整體框架》報(bào)告，標(biāo)志著內(nèi)部控制理論與事件進(jìn)入了整體框架階段，整體框架對(duì)內(nèi)部控制做了如下的描述：內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過(guò)程。這一定義明確了四個(gè)要點(diǎn)：是一個(gè)過(guò)程；受人為影響;為了達(dá)到三個(gè)目標(biāo)；合理保證。它由相互關(guān)聯(lián)的五項(xiàng)要素構(gòu)成,分別是：控制環(huán)境；風(fēng)險(xiǎn)評(píng)估；控制活動(dòng)；信息和溝通；監(jiān)督。
2）控制環(huán)境:任何企業(yè)的核心是企業(yè)中的人以及這些人的個(gè)別屬性和所處的工作環(huán)境，個(gè)人的誠(chéng)信正直、道德價(jià)值觀與所具備的完成組織承諾的能力、董事會(huì)與稽核委員會(huì)、管理階層的經(jīng)營(yíng)理念與營(yíng)運(yùn)風(fēng)格、組織結(jié)構(gòu)、職責(zé)劃分和人力資源政策與程序。
3）風(fēng)險(xiǎn)評(píng)估:在瞬息萬(wàn)變的市場(chǎng)環(huán)境和異常激烈的競(jìng)爭(zhēng)中，企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)越來(lái)越大，企業(yè)要生存和發(fā)展，必須清楚并應(yīng)付其面對(duì)的各種風(fēng)險(xiǎn)。同時(shí)，企業(yè)也必須設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解自身所面臨的風(fēng)險(xiǎn)，并適時(shí)加以處理。
4）控制活動(dòng)：企業(yè)必須制定控制的政策和程序，刁一有助于確保既定目標(biāo)及必要改善措施的有效實(shí)施。
5）信息和溝通：圍繞著這些控制活動(dòng)的是信息與溝通系統(tǒng)，這些系統(tǒng)使得企業(yè)內(nèi)部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業(yè)的經(jīng)營(yíng)。
6）監(jiān)督：企業(yè)整個(gè)內(nèi)部控制的過(guò)程必須受到監(jiān)督，并在必要時(shí)得以修訂，這樣，系統(tǒng)及制度才能反應(yīng)自如，并能視情況而隨時(shí)調(diào)整。
1.2我國(guó)內(nèi)部控制概況
我國(guó)企業(yè)內(nèi)部控制制度理論起源于20世紀(jì)80年代，但到目前為止，尚未正式提出權(quán)威性的內(nèi)部控制標(biāo)準(zhǔn)體系，對(duì)內(nèi)部控制的完整性、合理性及有效性缺乏一個(gè)公認(rèn)的標(biāo)準(zhǔn)體系。我國(guó)有關(guān)內(nèi)部控制制度的指導(dǎo)原則、指引、規(guī)范則出自不同的政府部門(mén)，這是由于企業(yè)的管理體制造成的。國(guó)資委管?chē)?guó)有大中型企業(yè)；證監(jiān)會(huì)管上市公司的信息披露；財(cái)政部管全國(guó)所有企業(yè)的財(cái)務(wù)與會(huì)計(jì)工作，并負(fù)責(zé)會(huì)計(jì)準(zhǔn)則與制度的制定。然而，內(nèi)控指導(dǎo)原則、指引或規(guī)范由各政府部門(mén)分別制定，有許多弊?。?/p>
1）各部門(mén)各自研究與頒布內(nèi)部控制的相關(guān)指導(dǎo)原則或指引，不利于內(nèi)控制度的統(tǒng)一與協(xié)調(diào)。財(cái)政部正在陸續(xù)制定并的是內(nèi)部會(huì)計(jì)控制規(guī)范，截至目前已經(jīng)了十多個(gè)。而其他政府部門(mén)則僅制定了內(nèi)部控制的指導(dǎo)原則、指引或?qū)ζ髽I(yè)各項(xiàng)業(yè)務(wù)內(nèi)部控制流程的設(shè)計(jì)與制定缺乏具體的指導(dǎo)。
2）關(guān)于內(nèi)部控制的定義、范圍、目標(biāo)等不相一致，內(nèi)控要素、內(nèi)控內(nèi)容，以及內(nèi)控方法的解釋也不一致。
3）缺乏統(tǒng)一的推進(jìn)機(jī)構(gòu)，不利于企業(yè)內(nèi)部控制制度的貫徹與實(shí)施。各部門(mén)頒布的內(nèi)控指導(dǎo)原則、指導(dǎo)意見(jiàn)或指引在實(shí)務(wù)中并未得到有效的貫徹執(zhí)行。上市公司、銀行、證券公司、未上市國(guó)有企業(yè)的頻繁出事便是佐證。
客觀地講,我國(guó)近幾年對(duì)內(nèi)部控制的研究主要是以會(huì)計(jì)控制和審計(jì)評(píng)價(jià)為主線的,我們可將之簡(jiǎn)稱(chēng)為“會(huì)計(jì)導(dǎo)向”和“審計(jì)導(dǎo)向”。會(huì)計(jì)導(dǎo)向的典型代表是我國(guó)目前已的內(nèi)部控制法律法規(guī),它們是以內(nèi)部會(huì)計(jì)控制為核心的,基本上沒(méi)有涉及管理控制等非會(huì)計(jì)控制領(lǐng)域,甚至沒(méi)有包括審計(jì)方面的內(nèi)容。審計(jì)導(dǎo)向下的內(nèi)部控制研究則主要集中于審計(jì)程序與方法的應(yīng)用、審計(jì)成本的節(jié)約、審計(jì)效率的提高和審計(jì)風(fēng)險(xiǎn)的控制等。
2我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理存在的問(wèn)題
2.1內(nèi)部審計(jì)不具備真正意義上的獨(dú)立性
內(nèi)部審計(jì)是企業(yè)自我獨(dú)立評(píng)價(jià)的一種活動(dòng)，內(nèi)部審計(jì)可通過(guò)協(xié)助管理當(dāng)局監(jiān)督其他控制政策和程序的有效性，來(lái)促成好的控制環(huán)境的建立。內(nèi)部審計(jì)的有效性與其權(quán)限、人員的資格以及可使用的資源緊密相關(guān)。內(nèi)部審計(jì)人員必須相對(duì)獨(dú)立并且直接向董事會(huì)或?qū)徲?jì)委員會(huì)報(bào)告。我國(guó)一些上市公司內(nèi)部審計(jì)即使存在，但卻不具備真正的獨(dú)立性，有的也流于形式。
2.2缺少風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)防范意識(shí)
各企業(yè)缺少對(duì)自身固有風(fēng)險(xiǎn)的評(píng)估以及制定相應(yīng)有效的管理措施。此外，管理者還應(yīng)在對(duì)固有風(fēng)險(xiǎn)采取有效管理措施的基礎(chǔ)上，對(duì)企業(yè)的殘存風(fēng)險(xiǎn)進(jìn)行評(píng)估和預(yù)防。
2.3人力資源管理發(fā)展滯后
近年來(lái)，我國(guó)企業(yè)改革力度大，與之配套的人力資源管理卻跟不上業(yè)務(wù)的需要。許多企業(yè)在員工的崗位培訓(xùn)方面，沒(méi)有形成完善的制度，不利于員工的素質(zhì)提高。
2.4有效的價(jià)格風(fēng)險(xiǎn)評(píng)價(jià)機(jī)制尚未建立
由于當(dāng)前市場(chǎng)不完善，競(jìng)爭(zhēng)激烈、惡意競(jìng)爭(zhēng)以及“低價(jià)中標(biāo)”的招投標(biāo)游戲規(guī)則，都不能使企業(yè)按企業(yè)定額客觀報(bào)價(jià)，為了爭(zhēng)取中標(biāo)，不惜壓低報(bào)價(jià)，承擔(dān)更大的價(jià)格風(fēng)險(xiǎn)。
3完善我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的途徑
3.1完險(xiǎn)管理體系
全面風(fēng)險(xiǎn)管理是對(duì)整個(gè)機(jī)構(gòu)內(nèi)各個(gè)層次,各個(gè)種類(lèi)風(fēng)險(xiǎn)的通盤(pán)管理。全面風(fēng)險(xiǎn)管理可使組織中各業(yè)務(wù)單位分散的決策者之間協(xié)調(diào)合作,使數(shù)據(jù)的收集、測(cè)量與處理更加一致,有利于審計(jì)和監(jiān)督。企業(yè)要從全局、總體層面權(quán)衡利弊,使部門(mén)安排有關(guān)的業(yè)務(wù)流程都有所遵循。同時(shí)要制定嚴(yán)密的業(yè)務(wù)操作規(guī)程及信息傳輸報(bào)告制度,建立一個(gè)有效的全面風(fēng)險(xiǎn)管理框架,全面控制各方面的風(fēng)險(xiǎn)。
在機(jī)構(gòu)內(nèi)部廣泛開(kāi)展“深化內(nèi)控理念，落實(shí)內(nèi)控措施”的創(chuàng)建活動(dòng)，結(jié)合自身情況及上級(jí)單位的要求，通過(guò)確定風(fēng)險(xiǎn)控制環(huán)節(jié)，分解、落實(shí)機(jī)構(gòu)內(nèi)各部門(mén)、各崗位管理職責(zé)，并對(duì)控制狀況進(jìn)行檢查、評(píng)價(jià)和考核，強(qiáng)化風(fēng)險(xiǎn)管理責(zé)任，提高全員風(fēng)險(xiǎn)防范的意識(shí)和能力，從而全面有效地控制經(jīng)營(yíng)風(fēng)險(xiǎn)。
3.2健全內(nèi)部審計(jì)控制
內(nèi)部控制具有的限制因素具體如下：
1）內(nèi)部控制受企業(yè)的成本效益原則的限制。
2）內(nèi)部控制僅針對(duì)管理中的常規(guī)業(yè)務(wù)來(lái)設(shè)計(jì)。
3）內(nèi)部控制可能會(huì)因執(zhí)行人員的差池而失敗。
4）內(nèi)部控制可能會(huì)因不同政治氣候、地方差異等環(huán)境影響而失去作用。
這些內(nèi)部控制的限制因素，可以通過(guò)建立獨(dú)立的內(nèi)部審計(jì)機(jī)構(gòu)來(lái)加以克服。內(nèi)部審計(jì)人員定期檢查項(xiàng)目的建設(shè)情況和建設(shè)成果，及時(shí)糾正各種錯(cuò)誤和弊端，能促進(jìn)內(nèi)部控制的有效實(shí)施。
3.3營(yíng)造企業(yè)風(fēng)險(xiǎn)管理的文化氛圍
企業(yè)風(fēng)險(xiǎn)管理框架是建立在內(nèi)部環(huán)境的基礎(chǔ)之上,內(nèi)部環(huán)境直接影響和制約企業(yè)風(fēng)險(xiǎn)管理的成敗。內(nèi)部環(huán)境的要素包括員工的誠(chéng)信,職業(yè)道德和工作勝任能力,管理層的經(jīng)營(yíng)理念和經(jīng)營(yíng)風(fēng)格,董事會(huì)或?qū)徲?jì)委員會(huì)的監(jiān)管和指導(dǎo)力度,企業(yè)的權(quán)責(zé)力分配方法和人力資源政策。要不斷提高企業(yè)風(fēng)險(xiǎn)管理能力,需要一套企業(yè)層面的方法。這種企業(yè)層面的方法是由企業(yè)的組織結(jié)構(gòu),文化理念和經(jīng)營(yíng)管理哲學(xué)共同決定的。隨著企業(yè)文化中風(fēng)險(xiǎn)敏感程度的提高,企業(yè)管理者會(huì)進(jìn)一步掌握有效的風(fēng)險(xiǎn)管理能力。通過(guò)他們的推進(jìn)、提供報(bào)告、貫徹相應(yīng)的方法、構(gòu)建適當(dāng)?shù)捏w系,以實(shí)施既定的風(fēng)險(xiǎn)戰(zhàn)略和政策,企業(yè)風(fēng)險(xiǎn)管理水平將不斷提高。
3.4設(shè)計(jì)一套科學(xué)的內(nèi)部控制行動(dòng)指南
設(shè)立一套科學(xué)的內(nèi)部控制行動(dòng)指南，為管理者進(jìn)行內(nèi)部控制有效性評(píng)價(jià)提供指引也是當(dāng)前急切需要解決的問(wèn)題。國(guó)家相關(guān)部門(mén)可統(tǒng)一制定各行業(yè)通用的行動(dòng)指南，也可由公司聘請(qǐng)會(huì)計(jì)師事務(wù)所設(shè)計(jì)適合各公司實(shí)際情況的行動(dòng)指南。在內(nèi)部控制評(píng)價(jià)方面，被評(píng)價(jià)單位可以聘請(qǐng)年報(bào)評(píng)價(jià)的注冊(cè)會(huì)計(jì)師以外的中介機(jī)構(gòu)或有關(guān)專(zhuān)業(yè)人員協(xié)助對(duì)該單位的內(nèi)部控制的建立健全及有效性進(jìn)行評(píng)價(jià)，并對(duì)評(píng)價(jià)過(guò)程中發(fā)現(xiàn)的重大控制缺陷或重要控制弱點(diǎn)進(jìn)行必要的改進(jìn)，保證財(cái)務(wù)報(bào)告的編報(bào)質(zhì)量，降低財(cái)務(wù)風(fēng)險(xiǎn)。國(guó)內(nèi)的會(huì)計(jì)師事務(wù)所也應(yīng)當(dāng)借鑒一些國(guó)際會(huì)計(jì)師事務(wù)所報(bào)告中的做法，在事務(wù)所內(nèi)部組建由高級(jí)和資深的評(píng)價(jià)人員組成的專(zhuān)門(mén)小組，專(zhuān)門(mén)從事內(nèi)部控制評(píng)價(jià)和咨詢業(yè)務(wù)。
致謝
本論文設(shè)計(jì)在老師的悉心指導(dǎo)和嚴(yán)格要求下業(yè)已完成，從課題選擇到具體的寫(xiě)作過(guò)程，無(wú)不凝聚著老師的心血和汗水，在我的畢業(yè)論文寫(xiě)作期間，老師為我提供了種種專(zhuān)業(yè)知識(shí)上的指導(dǎo)和一些富于創(chuàng)造性的建議，沒(méi)有這樣的幫助和關(guān)懷，我不會(huì)這么順利的完成畢業(yè)論文。在此向老師表示深深的感謝和崇高的敬意。
在臨近畢業(yè)之際，我還要借此機(jī)會(huì)向在這四年中給予了我?guī)椭椭笇?dǎo)的所有老師表示由衷的謝意，感謝他們四年來(lái)的辛勤栽培。不積跬步何以至千里，各位任課老師認(rèn)真負(fù)責(zé)，在他們的悉心幫助和支持下，我能夠很好的掌握和運(yùn)用專(zhuān)業(yè)知識(shí)，并在設(shè)計(jì)中得以體現(xiàn)，順利完成畢業(yè)論文。
同時(shí)，在論文寫(xiě)作過(guò)程中，我還參考了有關(guān)的書(shū)籍和論文，在這里一并向有關(guān)的作者表示謝意。
我還要感謝同組的各位同學(xué)，在畢業(yè)設(shè)計(jì)的這段時(shí)間里，你們給了我很多的啟發(fā)，提出了很多寶貴的意見(jiàn)，對(duì)于你們幫助和支持，在此我表示深深地感謝。
參考文獻(xiàn)
[]王東葉我國(guó)建筑施工企業(yè)生存環(huán)境分析[D]天津大學(xué)管理學(xué)院碩士學(xué)位論文2007年5月：9
[2]林光華內(nèi)部控制在實(shí)踐中的應(yīng)用研究[D].對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)碩士學(xué)位論文2006年4月：17
[3]王振英馬麗萍,王澤.我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理商業(yè)經(jīng)濟(jì)[J]
2006年5期：48
[4]丁翠芝企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理框架構(gòu)建[J].產(chǎn)業(yè)與科技論壇
