時間：2023-08-12 09:05:39
序論：在您撰寫風(fēng)險評估分析方法時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
（上海格林曼環(huán)境技術(shù)有限公司，上海 210000）
摘要：隨著我國污染場地環(huán)境管理水平的不斷提升，風(fēng)險評估已成為場地環(huán)境調(diào)查和修復(fù)中間必不可少的一個環(huán)節(jié)，國家和地方層面也相繼頒布了一系列技術(shù)規(guī)范文件以指導(dǎo)污染場地風(fēng)險評估工作的開展。以場地風(fēng)險評估的工作程序為主線，依次對國家和地方技術(shù)規(guī)范文件確定的技術(shù)路線和主要工作內(nèi)容的異同點進行了比較分析，并對完善我國污染場地風(fēng)險評估技術(shù)方法體系提出了相關(guān)建議。
關(guān)鍵詞 ：污染場地；風(fēng)險評估；技術(shù)方法
中圖分類號：X82 文獻標識碼：A 文章編號：1008－9500（2015）07－0047－06
收稿日期：2015－06－09
作者簡介：李春平（1988－），女，遼寧阜新人，碩士研究生，主要從事污染場地風(fēng)險評估與場地修復(fù)方面的研究。
近年來，隨著城市化進程的加快及產(chǎn)業(yè)結(jié)構(gòu)的快速調(diào)整，我國大中城市多種行業(yè)企業(yè)的關(guān)閉和搬遷一直在持續(xù)進行，由此遺留的潛在污染場地的環(huán)境管理工作正受到國家和地方層面越來越多的關(guān)注和重視。
早在2009年10月，北京市就開始實施《場地環(huán)境評價導(dǎo)則》（DB11/T 656-2009）［1］（北京導(dǎo)則），以規(guī)范北京市污染場地的環(huán)境評價和風(fēng)險評估流程，防止?jié)撛谖廴緢龅氐拈_發(fā)利用危害群眾健康。2010年1月，重慶市頒布《重慶場地環(huán)境風(fēng)險評估技術(shù)指南》［2］（重慶指南），從場地環(huán)境調(diào)查、風(fēng)險評估及修復(fù)方案3方面規(guī)定了重慶市污染場地環(huán)境風(fēng)險評估和修復(fù)工作要求。2011年8月，北京市《場地土壤環(huán)境風(fēng)險評價篩選值》（DB11/T 811-2011）［3］（北京篩選值），作為潛在污染場地開發(fā)利用時是否需要開展環(huán)境風(fēng)險評價的判定依據(jù)。2013年6月，浙江省頒布《污染場地風(fēng)險評估技術(shù)導(dǎo)則》（DB33/T 892-2013）［4］（浙江導(dǎo)則），詳細規(guī)范風(fēng)險評估的整個流程，并提出浙江省適用的部分關(guān)注污染物的土壤風(fēng)險評估篩選值。2014年2月，國家環(huán)境保護部《污染場地風(fēng)險評估技術(shù)導(dǎo)則》（HJ25.3-2014）［5］（國家導(dǎo)則），從國家層面規(guī)范了污染場地人體健康風(fēng)險評估工作。2014年10月，上海市制定《上海市污染場地風(fēng)險評估技術(shù)規(guī)范》（試行）［6］（上海規(guī)范），以規(guī)范上海市污染場地人體健康風(fēng)險評估的原則、內(nèi)容、程序、方法和技術(shù)要求。
人體健康的定量風(fēng)險評估已成為我國污染場地管理體系中必不可少的技術(shù)手段［7］。本文以污染場地風(fēng)險評估的工作程序為主線，依次對國家導(dǎo)則和各個地方技術(shù)規(guī)范文件確定的技術(shù)路線和主要工作內(nèi)容的異同點進行了全面的比較分析，并對完善我國污染場地風(fēng)險評估技術(shù)方法體系提出了相關(guān)建設(shè)。
1風(fēng)險評估的工作內(nèi)容和程序
國家導(dǎo)則按照污染場地風(fēng)險評估的工作流程將其劃分為5部分：危害識別、暴露評估、毒性評估、風(fēng)險表征和控制值計算。地方導(dǎo)則中，浙江導(dǎo)則和上海規(guī)范中風(fēng)險評估的工作程序與國家導(dǎo)則保持一致。北京導(dǎo)則中，風(fēng)險評估作為場地環(huán)境評價中污染識別和現(xiàn)場采樣分析后的第三階段，主要內(nèi)容為建立場地概念模型、進行風(fēng)險計算、確定修復(fù)目標并劃定修復(fù)范圍。重慶指南中，首先要求對第一階段場地污染調(diào)查進行了工作回顧，在補充污染調(diào)查的基礎(chǔ)上，提出了暴露分析、毒性分析和風(fēng)險評估的要求，并要求在污染土壤修復(fù)方案中提出土壤的修復(fù)標準，重慶指南中同樣未涉及地下水的修復(fù)標準。
國家導(dǎo)則和地方導(dǎo)則中關(guān)于風(fēng)險評估工作內(nèi)容的規(guī)定比較見表1。
由表1可見，國家導(dǎo)則和地方導(dǎo)則中風(fēng)險評估的主要工作程序基本保持一致，只有北京導(dǎo)則在工作程序中未明確提及毒性評估，僅在附件中列舉了一些常見污染物的毒性參數(shù)，作為污染物毒性評估的參考依據(jù)。
2危害識別與篩選值
2.1危害識別
危害識別為污染場地風(fēng)險評估的第一階段。國家導(dǎo)則中，此階段需獲取如下場地信息：詳盡的場地相關(guān)資料及歷史信息、場地土壤和地下水樣品中污染物的濃度數(shù)據(jù)、場地土壤的理化性質(zhì)分析數(shù)據(jù)以及場地氣候、水文及地質(zhì)特征信息數(shù)據(jù)等，并要求明確場地及周邊地塊的土地利用方式，在此基礎(chǔ)上來確定場地的敏感受體，并結(jié)合相應(yīng)篩選值通過一定的技術(shù)方法來確定場地的關(guān)注污染物。
北京導(dǎo)則中雖未明確提出危害識別這一階段，但在場地環(huán)境評價的第一階段污染識別及第二階段現(xiàn)場勘查與采樣分析中分別提及資料收集及污染識別等相關(guān)內(nèi)容，并在第三階段風(fēng)險評價的“建立場地概念模型”中，明確在此過程中需要確定污染源、未來用地方式并確定污染場地受影響的人群。重慶指南中場地環(huán)境風(fēng)險評估程序中提及了污染源分析階段，但其資料調(diào)查分析及采樣分析分別在場地環(huán)境調(diào)查及污染調(diào)查工作回顧中進行，土地利用方式、敏感受體及關(guān)注污染物則在暴露分析中進行詳細闡述。浙江導(dǎo)則和上海規(guī)范中危害識別階段的內(nèi)容與國家導(dǎo)則保持一致。
需要指出的是，在確定場地敏感受體時，除考慮居住人群等敏感人群外，國家導(dǎo)則、浙江導(dǎo)則和上海規(guī)范均考慮了土壤污染對地下水的影響，將地下水同樣列為敏感受體之一。北京導(dǎo)則在此階段提及的敏感受體僅涉及受影響的人群，而重慶指南在風(fēng)險暴露評估分析中提及的敏感受體包括居民和臨時活動人員，但均未考慮地下水體等其他可能的受體。
部分地方導(dǎo)則將危害識別階段與場地環(huán)境調(diào)查或其他相關(guān)工作階段一同進行闡述，而國家導(dǎo)則對此的技術(shù)要求則相對清晰完整。
2.2篩選值
在進行關(guān)注污染物的初篩時，一般應(yīng)用篩選值作為判定是否開展土壤或地下水環(huán)境風(fēng)險評價的啟動值。
國家導(dǎo)則中雖暫未制定污染物的土壤和地下水篩選值，然而環(huán)境保護部已《建設(shè)用地土壤污染風(fēng)險篩選指導(dǎo)值》（征求意見稿），待正式后可作為國家層面篩選土壤中關(guān)注污染物的參考。北京市有一套完整的土壤篩選值［3］，共制定了88種污染物的土壤篩選值，可以作為北京市場地土壤環(huán)境風(fēng)險評價的參考啟動值。重慶指南中，對于未來用地性質(zhì)沒有明確規(guī)定時，要求應(yīng)用《展覽會用地土壤環(huán)境質(zhì)量評價標準（暫行）》（HJ 350-2007）［8］（展覽會用地標準）A級標準對污染物進行篩選。浙江導(dǎo)則中同樣列舉了88種污染物的土壤風(fēng)險評估篩選值，作為當(dāng)?shù)赝寥狸P(guān)注污染物篩選的參考依據(jù)。上海目前要求分別應(yīng)用展覽會用地標準A級標準和《地下水質(zhì)量標準》（GB/T 14848-93）［9］（地下水國標）Ⅲ類標準及其他相關(guān)的環(huán)境質(zhì)量標準對土壤和地下水中的污染物進行篩選。目前看來，除上海參考地下水國標進行地下水中污染物的篩選外，國家和其他各地方均暫未制定地下水中污染物的篩選值。
對比北京和浙江的土壤篩選值，污染物的種類及篩選值均相同。北京篩選值中單獨制定了公園與綠地用地方式的土壤篩選值，與住宅用地相比，公園與綠地用地方式的土壤篩選值相對寬松；浙江則將住宅用地、公園與綠地用地方式統(tǒng)稱為住宅及公共用地。對比北京/浙江住宅用地土壤篩選值和展覽會用地標準A級標準，僅少數(shù)污染物如砷、鎳、多氯聯(lián)苯及滴滴涕等的住宅用地土壤篩選值與展覽會用地標準A級標準相同，大部分污染物均存在差異性。
3 暴露評估
暴露評估是在危害識別的基礎(chǔ)上確定場地土壤和地下水污染物的暴露情景、主要暴露途徑和暴露評估模型，確定評估模型參數(shù)取值，計算敏感人群對土壤和地下水中污染物的暴露量。
3.1暴露情景
暴露情景是指在特定土地利用方式下場地污染物經(jīng)由不同暴露途徑遷移和達到受體人群的情況，其對后續(xù)暴露量計算公式的選擇起著重要的指導(dǎo)作用。國家導(dǎo)則、重慶指南和上海規(guī)范均對暴露情景進行了明確的分類，基本可分為以住宅用地為代表的敏感用地和以工業(yè)用地為代表的非敏感用地；浙江導(dǎo)則中對暴露情景的分類則以敏感人群中是否涉及兒童來定；北京導(dǎo)則中暫未明確提及暴露情景這一說法，但在北京篩選值中分別提及住宅用地、公園與綠地和工業(yè)/商服用地的土壤污染物篩選值。
3.2暴露途徑
暴露途徑是場地污染物遷移到達和暴露于人體的方式。對比分析各導(dǎo)則的暴露途徑，國家導(dǎo)則和上海規(guī)范對暴露途徑的考慮比較全面，在綜合考慮保護人體健康各途徑的基礎(chǔ)上，還考慮了對地下水的保護即土壤淋溶至地下水的暴露途徑。重慶指南對各暴露途徑尚未進行詳細的劃分，如未區(qū)分土壤呼吸吸入途徑的室內(nèi)外顆粒物及蒸氣，未考慮土壤淋溶至地下水及地下水室外蒸氣途徑等，但增加了其他導(dǎo)則中沒有的土壤果蔬種植攝入及地下水皮膚接觸暴露途徑。
風(fēng)險評估技術(shù)的暴露途徑比較見表2。
3.3暴露量計算及暴露參數(shù)
在進行暴露量的計算時，國家及各地方導(dǎo)則應(yīng)用的模型基本保持一致。其中，北京導(dǎo)則和重慶指南直接將污染物的濃度帶入暴露量的計算中，計算得到各暴露途徑土壤或地下水中污染物的暴露量，其他導(dǎo)則僅計算得到各暴露途徑下土壤或地下水的暴露量。此外，重慶指南在計算呼吸吸入途徑污染物的暴露量時，未區(qū)分污染物室內(nèi)外顆粒物及蒸氣。
國家及各地方導(dǎo)則均按照敏感受體及暴露情景的不同，對風(fēng)險評估中需要的暴露參數(shù)進行了統(tǒng)計。國家導(dǎo)則、浙江導(dǎo)則和上海規(guī)范中統(tǒng)計的暴露參數(shù)相對較為詳細，考慮了住宅和工業(yè)用地兩種暴露情景；北京導(dǎo)則中統(tǒng)計了包括體重、皮膚表面積、暴露頻率在內(nèi)的7種暴露參數(shù)，考慮了居住、公園、商業(yè)和工業(yè)用地4種暴露情景；重慶指南在統(tǒng)計暴露參數(shù)時，考慮的暴露情景更加詳細，綜合考慮了居住、工業(yè)、商業(yè)/娛樂/市政用地、開挖施工及農(nóng)業(yè)用地。
風(fēng)險評估技術(shù)暴露參數(shù)的比較（以住宅類敏感用地為例）見表3。
表3以住宅類敏感用地為例，選取了部分代表性暴露參數(shù)進行了比較，與國家導(dǎo)則相比，上海規(guī)范的參數(shù)取值與其基本保持一致，其他導(dǎo)則中部分參數(shù)取值與其保持一致，取值不同的各參數(shù)與國家導(dǎo)則相比差別不大。
4毒性評估
毒性評估即在危害識別的基礎(chǔ)上，分析關(guān)注污染物對人體健康的危害效應(yīng)，包括致癌效應(yīng)和非致癌效應(yīng)，確定與關(guān)注污染物相關(guān)的毒理學(xué)及理化等參數(shù)。
4.1污染物毒性分級及參數(shù)
美國國家環(huán)保局（United States Environmental Protection Agency，USEPA）對污染物進行了如下毒性分級。A：人類致癌污染物；B2：很可能的人類致癌污染物；C：可能的人類致癌污染物；NA：暫時未對其致癌性進行劃分［10］ 。我國目前參考USEPA對污染物進行毒性分級。
污染物致癌效應(yīng)的毒性參數(shù)包括呼吸吸入單位致癌因子（IUR）、呼吸吸入致癌斜率因子（SFi）、經(jīng)口攝入致癌斜率因子（SFo）和皮膚接觸致癌斜率因子（SFd）。污染物非致癌效應(yīng)的毒性參數(shù)包括呼吸吸入?yún)⒖紳舛龋≧fC）、呼吸吸入?yún)⒖紕┝浚≧fDi）、經(jīng)口攝入?yún)⒖紕┝浚≧fDo）和皮膚接觸參考劑量（RfDd）。
國家導(dǎo)則中，呼吸吸入途徑的SFi和RfDi可分別通過IUR和RfC外推得到，皮膚接觸途徑的SFd和RfDd則可分別通過SFo和RfDo外推計算得到，并列出了外推計算公式。北京導(dǎo)則中，呼吸吸入途徑的SFi和RfDi及皮膚接觸途徑的SFd和RfDd直接為文獻參數(shù)值，未進行外推計算。重慶指南中暫未列舉污染物的毒性參數(shù)。浙江導(dǎo)則中直接列舉了部分污染物的毒性參數(shù)，對于未收錄的污染物毒性參數(shù)，規(guī)定可參考國外毒性數(shù)據(jù)庫或可根據(jù)相關(guān)外推模型進行計算。上海規(guī)范與國家導(dǎo)則保持一致，在毒性參數(shù)取值時應(yīng)用了具體的外推模型進行計算。
對比國家及各地方導(dǎo)則中污染物的毒性參數(shù)，由于參考不同的文獻，污染物的毒性參數(shù)各有不同，污染物毒性參數(shù)的差異會導(dǎo)致后續(xù)污染物風(fēng)險的不同，在風(fēng)險評估中需根據(jù)地方政府的要求合理選擇污染物的毒性參數(shù)。
4.2污染物理化性質(zhì)及其他參數(shù)
風(fēng)險評估中還涉及到一些污染物的理化性質(zhì)參數(shù)及其他一些和暴露途徑相關(guān)的吸收因子參數(shù)。
國家導(dǎo)則、浙江導(dǎo)則和上海規(guī)范中分別列表給出了部分污染物的理化參數(shù)，而北京導(dǎo)則和重慶指南中暫無污染物的理化性質(zhì)參數(shù)。具有代表性的理化性質(zhì)參數(shù)即無量綱亨利常數(shù)（H’）、水中擴散系數(shù)（Dw）、空氣中擴散系數(shù)（Da）、土壤-有機碳分配系數(shù)（Koc）和水溶解度（S）等，浙江導(dǎo)則中未給出溶解度的參考取值。由于參考不同的文獻，各導(dǎo)則中污染物的部分理化性質(zhì)參數(shù)取值也存在不同。以四氯化碳為例，對比國家導(dǎo)則和上海規(guī)范，其H’和S的取值相同，而Dw、Da和Koc存在輕微差異；對比浙江導(dǎo)則和上海規(guī)范，其Dw和Da的取值相同，而H’、Koc和S存在輕微差異。
四氯化碳理化性質(zhì)參數(shù)的比較見表4。
污染物的吸收因子參數(shù)主要包括消化道吸收因子ABSgi、皮膚吸收因子ABSd和經(jīng)口攝入吸收因子ABSo，分別用于計算皮膚接觸致癌斜率因子及參考劑量、皮膚接觸土壤途徑的土壤暴露量和經(jīng)口攝入土壤途徑的土壤暴露量。國家導(dǎo)則、浙江導(dǎo)則和上海規(guī)范對吸收因子參數(shù)考慮的較為全面，北京導(dǎo)則中僅考慮了ABSd，重慶指南中考慮了ABSd和ABSo。參數(shù)取值方面，各導(dǎo)則中污染物的ABSgi和ABSo的取值均相同，由于參考不同的文獻，各導(dǎo)則中污染物的ABSd不完全相同。
5風(fēng)險表征
風(fēng)險表征是在暴露評估和毒性評估的基礎(chǔ)上采用風(fēng)險評估模型計算土壤和地下水污染物的致癌風(fēng)險和危害商。
在進行污染物的風(fēng)險表征時，國家導(dǎo)則和地方導(dǎo)則的相同之處在于，均分別考慮了致癌污染物的致癌風(fēng)險和非致癌污染物的非致癌危害商，并首先分別計算土壤或地下水中單一污染物經(jīng)單一途徑的致癌風(fēng)險和非致癌危害商，再計算單一污染物的總致癌風(fēng)險和非致癌危害指數(shù)，計算方法也保持一致。此外，國家導(dǎo)則和地方導(dǎo)則均選擇相對保守的10～6作為單一污染物的可接受致癌風(fēng)險水平，選擇1作為單一污染物可接受非致癌危害商。
國家和地方導(dǎo)則的不同之處在于，首先，在進行單一污染物非致癌危害商的計算時，是否考慮暴露于土壤和地下水的參考劑量分配系數(shù)SAF和WAF。上海規(guī)范同國家導(dǎo)則應(yīng)用的推薦模型保持一致，在進行非致癌危害商的計算時，均考慮了暴露于土壤和地下水的參考劑量分配系數(shù)，而北京導(dǎo)則、重慶指南和浙江導(dǎo)則未對其進行考慮。此外，在完成污染物總致癌風(fēng)險和非致癌危害指數(shù)的計算后，應(yīng)進行不確定性分析，以分析污染場地風(fēng)險評估結(jié)果不確定性的主要來源，國家導(dǎo)則、重慶指南和上海規(guī)范中分別對該部分內(nèi)容進行了詳細分析，而北京導(dǎo)則和浙江導(dǎo)則中未涉及該部分內(nèi)容。
6風(fēng)險控制值的計算及修復(fù)目標值的確定
污染物的風(fēng)險控制值是基于健康風(fēng)險評估模型的計算值，是確定污染場地修復(fù)目標值的重要參考值。而污染物的修復(fù)目標值是根據(jù)不同修復(fù)方式（原位/異位）和不同修復(fù)技術(shù)（污染物總量削減/風(fēng)險途徑控制）而確定的，修復(fù)目標值不完全等同于風(fēng)險控制值。
6.1風(fēng)險控制值的計算
當(dāng)風(fēng)險評估結(jié)果表明場地土壤或地下水中污染物濃度超過可接受風(fēng)險水平時，需要計算土壤和地下水中關(guān)注污染物的風(fēng)險控制值。國家導(dǎo)則、浙江導(dǎo)則和上海規(guī)范中計算污染物風(fēng)險控制值應(yīng)用的模型基本一致，不同之處在于在進行非致癌污染物的風(fēng)險控制值計算時，國家導(dǎo)則考慮了暴露于土壤和地下水的參考劑量分配系數(shù)SAF和WAF，而地方導(dǎo)則中未對其進行考慮。北京導(dǎo)則和重慶指南中均僅提及計算方法，未給出計算模型。
此外，國家導(dǎo)則和上海規(guī)范中考慮了對地下水環(huán)境的保護，主要考慮土壤污染物淋溶至地下水后對地下水造成的危害，制定了保護地下水的土壤風(fēng)險控制值的確定方法。其他導(dǎo)則中暫未考慮對地下水環(huán)境的保護。
6.2修復(fù)目標值的確定
國家和各地方導(dǎo)則中對污染物修復(fù)目標值有不同的確定方法。我國《污染場地土壤修復(fù)技術(shù)導(dǎo)則》（HJ25.4-2014）［11］中指出，在分析比較風(fēng)險評估計算獲得的風(fēng)險控制值、場地所在區(qū)域土壤中目標污染物的背景含量及國家有關(guān)標準中規(guī)定的限值后，合理提出土壤目標污染物的修復(fù)目標值。北京導(dǎo)則中，在確定污染物的修復(fù)目標值時，還應(yīng)參考該污染物的檢出限、評價地區(qū)的土壤和地下水中污染物的背景值、當(dāng)?shù)氐姆煞ㄒ?guī)和修復(fù)技術(shù)的可行性。重慶指南中，需綜合考慮技術(shù)、經(jīng)濟等，執(zhí)行相對嚴格的修復(fù)目標值。浙江導(dǎo)則中指出，應(yīng)根據(jù)污染物的風(fēng)險控制值以及場地的實際情況和用途確定修復(fù)目標值。上海規(guī)范中明確區(qū)分了污染物的風(fēng)險控制值及修復(fù)目標值，當(dāng)選擇原位修復(fù)技術(shù)時，修復(fù)目標值可引用風(fēng)險控制值；選擇異位修復(fù)技術(shù)時，修復(fù)目標值應(yīng)根據(jù)不同的修復(fù)策略和處置方式制定。
需要指出的是，對于地下水的修復(fù)目標值，浙江導(dǎo)則還有一特殊規(guī)定，要求在比較經(jīng)過風(fēng)險評估計算得到的地下水修復(fù)限值及《地下水質(zhì)量標準》（GB/T 14848-93）中規(guī)定的地下水污染物濃度最大限值的基礎(chǔ)上，選擇最小值作為污染場地地下水修復(fù)建議目標。
7 其他
鉛污染場地的風(fēng)險評估在國家和地方導(dǎo)則中均有提及但各有不同。與其他化學(xué)物質(zhì)的非致癌性危害相比，鉛的主要特點即在很低的濃度下依然可能對兒童或胎兒造成非致癌危害。
國家導(dǎo)則和上海規(guī)范的適用范圍中均指出其不適用于鉛、放射性物質(zhì)、致病性生物污染及農(nóng)用地土壤污染的風(fēng)險評估。而北京導(dǎo)則和浙江導(dǎo)則的適用范圍中則未提及不適用于鉛污染場地的風(fēng)險評估，也未給出鉛的毒性參數(shù)，但均提出了鉛的土壤參考篩選值。重慶指南中，對于住宅用地及公共用地，鉛污染場地風(fēng)險評估采用兒童血鉛評估方式，要求經(jīng)各種暴露途徑導(dǎo)致的兒童體內(nèi)血鉛水平高于0.1 mg/L的概率小于5%，其具體方法參照USEPA公布的方法；而對于商服及工業(yè)用地，鉛污染場地采用單因子評價方法，評估標準為展覽會用地標準中的B級標準。
8結(jié)論與建議
8.1結(jié)論
從以上綜合比較分析可以得出以下結(jié)論。
（1）我國污染場地風(fēng)險評估相關(guān)的國家導(dǎo)則和地方導(dǎo)則中有關(guān)風(fēng)險評估的工作內(nèi)容和程序要求基本相同，各工作程序的內(nèi)容綜合比較也無很大差異。
（2）在進行污染場地風(fēng)險評估時，各導(dǎo)則考慮的污染物暴露途徑各有不同，而暴露途徑的選擇不同，將導(dǎo)致風(fēng)險評估的結(jié)果存在差異。
（3）各導(dǎo)則對于包括暴露參數(shù)、毒性參數(shù)及理化參數(shù)等在內(nèi)的數(shù)據(jù)庫的選擇各有不同，這也將導(dǎo)致計算得到的污染物風(fēng)險控制值或修復(fù)目標值存在差異。
（4）在進行非致癌污染物的風(fēng)險評估時，計算危害商及風(fēng)險控制值時，模型中是否考慮暴露于土壤和地下水的參考劑量分配系數(shù)，將對非致癌污染物風(fēng)險評估的結(jié)果存在影響。
8.2建議
我國污染場地風(fēng)險評估技術(shù)方法有關(guān)的國家和地方導(dǎo)則各有優(yōu)勢和不足，國家導(dǎo)則在評估程序、各程序的工作內(nèi)容、風(fēng)險評估各計算模型的選擇等方面相對完善。通過對比分析，對完善我國污染場地風(fēng)險評估技術(shù)方法提出了如下相關(guān)思考和建議。
（1）國內(nèi)有關(guān)場地土壤及地下水污染物的篩選標準尚不完善，且大多僅有污染物的土壤篩選值，基于此，建議從國家和地方層面分別完善各自的土壤篩選值并制定地下水篩選值。
（2）暴露評估階段，各地應(yīng)以國家導(dǎo)則作為參考依據(jù)，并根據(jù)本地區(qū)的實際情況，完善地方特定的暴露參數(shù)數(shù)據(jù)庫。
（3）毒性評估階段，國家和地方導(dǎo)則中污染物的毒性參數(shù)取值各有不同，且均參考國外的污染物毒性參數(shù)數(shù)據(jù)庫，建議從國家層面整體規(guī)范污染物的毒性參數(shù)。
（4）建議在制定非致癌危害商及非致癌污染物的風(fēng)險控制值時，統(tǒng)一考慮暴露于土壤和地下水的參考劑量分配系數(shù)。
（5）污染場地風(fēng)險評估應(yīng)從健康與環(huán)境兩個方面來進行，應(yīng)考慮對地下水環(huán)境的保護。
參考文獻
1DB11/T 656-2009.場地環(huán)境評價導(dǎo)則［S］.
2重慶市環(huán)境保護局.重慶場地環(huán)境風(fēng)險評估技術(shù)指南［EB/OL］.重慶：重慶市環(huán)境保護局，2010［2010-01］.pan.baidu.com/s/1bnjB7yv
3DB 11/T 811-2011.場地土壤環(huán)境風(fēng)險評價篩選值［S］.
4DB 33/T 892-2013.污染場地風(fēng)險評估技術(shù)導(dǎo)則［S］.
5HJ 25.3-2014.污染場地風(fēng)險評估技術(shù)導(dǎo)則［S］.
6上海市環(huán)境保護局.上海市污染場地風(fēng)險評估技術(shù)規(guī)范［EB/OL］.上海：上海市環(huán)境保護局，2014［2014-10-10］.
sepb.gov.cn/fa/cms/shhj//shhj2103/shhj2104/2014/10/87719.htm
7陳夢舫，駱永明，宋靜，等.中、英、美污染場地風(fēng)險評估導(dǎo)則異同與啟示［J］.環(huán)境監(jiān)測管理與技術(shù)，2011，23（3）：14-
18.
8HJ 350-2007.展覽會用地土壤環(huán)境質(zhì)量評價標準（暫行）［S］.
9GB/T 14848-93.地下水質(zhì)量標準［S］.
10United State Environmental Protection Agency.Guidelines for Carcinogen Risk Assessment［EB/OL］.United State：United State Environmental Protection Agency，2005-03［201304-10］.www2.epa.gov/sites/production/files/2013-09/documents/cancer_guidelines_final_3-25-05.pdf
[關(guān)鍵詞]信息系統(tǒng)；風(fēng)險評估；基于知識的定性分析；風(fēng)險管理
中圖分類號：F062.5 文獻標識碼：A 文章編號：1009-914X（2013）06-0100-02
隨著計算機信息系統(tǒng)在各軍工企業(yè)的科研、生產(chǎn)和管理的過程中發(fā)揮巨大作用，部分單位提出了軍工數(shù)字化設(shè)計、數(shù)字化制造、異地協(xié)同設(shè)計與制造等概念，并開展了ERP、MES2～PDM等系統(tǒng)的應(yīng)用與研究。這些信息系統(tǒng)涉及大量的國家秘密和企業(yè)的商業(yè)秘密，是軍工企業(yè)最重要的工作環(huán)境。因此各單位在信息系統(tǒng)規(guī)劃與設(shè)計、工程施工、運行和維護、系統(tǒng)報廢的過程中如何有效的開展信息系統(tǒng)的風(fēng)險評估是極為重要的。
一、風(fēng)險評估在信息安全管理體系中的作用
信息安全風(fēng)險評估是指依據(jù)國家風(fēng)險評估有關(guān)管理要求和技術(shù)標準，對信息系統(tǒng)及由其存儲、處理和傳輸?shù)男畔⒌臋C密性、完整性和可用性等安全屬性進行科學(xué)、公正的綜合評價的過程。風(fēng)險評估是組織內(nèi)開展基于風(fēng)險管理的基礎(chǔ)，它貫穿信息系統(tǒng)的整個生命周期，是安全策略制定的依據(jù)，也是ISMS（Information Security Management System，信息安全管理體系）中的一部分。風(fēng)險管理是一個建立在計劃（Plan）、實施（D0）、檢查（Check）、改進（Action）的過程中持續(xù)改進和完善的過程。風(fēng)險評估是對信息系統(tǒng)進行分析，判斷其存在的脆弱性以及利用脆弱性可能發(fā)生的威脅，評價是否根據(jù)威脅采取了適當(dāng)、有效的安全措施，鑒別存在的風(fēng)險及風(fēng)險發(fā)生的可能性和影響。
二、信息系統(tǒng)安全風(fēng)險評估常用方法
風(fēng)險評估過程中有多種方法，包括基于知識（Knowledge based）的分析方法、基于模型（Model based）的分析方法、定性（Qualitative）分析和定量（Quantitative）分析，各種方法的目標都是找出組織信息資產(chǎn)面臨的風(fēng)險及其影響，以及目前安全水平與組織安全需求之間的差距。
1、基于知識的分析方法
在基線風(fēng)險評估時采用基于知識的分析方法來找出目前安全狀況和基線安全標準之間的差距?；谥R的分析涉及到對國家標準和要求的把握，另外評估信息的采集也極其重要，可采用一些輔的自動化工具，包括掃描工具和入侵檢測系統(tǒng)等，這些工具可以幫助組織擬訂符合特定標準要求的問卷，然后對解答結(jié)果進行綜合分析，在與特定標準比較之后給出最終的報告。
2、定量分析方法
定量分析方法是對構(gòu)成風(fēng)險的各個要素和潛在損失的水平賦予數(shù)值或貨幣金額，當(dāng)度量風(fēng)險的所有要素（資產(chǎn)價值、威脅頻率、弱點利用程度、安全措施的效率和成本等）都被賦值，風(fēng)險評估的整個過程和結(jié)果就都可以被量化。定量分析就是從數(shù)字上對安全風(fēng)險進行分析評估的一種方法。定量分析兩個關(guān)鍵的指標是事件發(fā)生的可能性和威脅事件可能引起的損失。
3、定性分析方法
定性分析方法是目前采用較為廣泛的一種方法，它具有很強的主觀性，需要憑借分析者的經(jīng)驗和直覺，或國家的標準和慣例，為風(fēng)險管理諸要素的大小或高低程度定性分級。定性分析的操作方法可以多種多樣，包括討論、檢查列表、問卷、調(diào)查等。
4、幾種評估方法的比較
采用基于知識的分析方法，組織不需要付出很多精力、時間和資源，只要通過多種途徑采集相關(guān)信息，識別組織的風(fēng)險所在和當(dāng)前的安全措施，與特定的標準或最佳慣例進行比較，從中找出不符合的地方，最終達到消減和控制風(fēng)險的目的。
理論上定量分析能對安全風(fēng)險進行準確的分級，但前提是可供參考的數(shù)據(jù)指標是準確的，事實上隨著信息系統(tǒng)日益復(fù)雜多變，定量分析所依據(jù)的數(shù)據(jù)的可靠性也很難保證，且數(shù)據(jù)統(tǒng)計缺乏長期性，計算過程又極易出錯，給分析帶來了很大困難，因此目前采用定量分析或者純定量分析方法的比較少。
定性分析操作起來相對容易，但也存在因操作者經(jīng)驗和直覺的偏差而使分析結(jié)果失準。定性分析沒有定量分析那樣繁多的計算負擔(dān)，但卻要求分析者具備一定的經(jīng)驗和能力。定量分析依賴大量的統(tǒng)計數(shù)據(jù)，而定性分析沒有這方面的要求，定量分析方法也不方便于后期系統(tǒng)改進與提高。
本文結(jié)合以上幾種分析方法的特點和不足，在確定評估對象的基礎(chǔ)上建立了一種基于知識的定性分析方法，并且本方法在風(fēng)險評估結(jié)束后給系統(tǒng)的持續(xù)改進與提高提供了明確的方法和措施。
三、全生命周期的信息系統(tǒng)安全風(fēng)險評估
由于信息系統(tǒng)生命周期的各階段的安全防范目的不同，同時不同信息系統(tǒng)所依據(jù)的國家標準和要求不一樣，使風(fēng)險評估的目的和方法也不相同，因此每個階段進行的風(fēng)險評估的作用也不同。
信息系統(tǒng)按照整個生命周期分為規(guī)劃與設(shè)計、工程實施、運行和維護、系統(tǒng)報廢這四個主要階段，每個階段進行相應(yīng)的信息系統(tǒng)安全風(fēng)險評估的內(nèi)容、特征以及主要作用如下：
第一階段為規(guī)劃與設(shè)計階段，本階段提出信息系統(tǒng)的目的、需求、規(guī)模和安全要求，如信息系統(tǒng)是否以及等級等。信息系統(tǒng)安全風(fēng)險評估可以起到了解目前系統(tǒng)到底需要什么樣的安全防范措施，幫助制定有效的安全防范策略，確定安全防范的投入最佳成本，說服機構(gòu)領(lǐng)導(dǎo)同意安全策略的完全實施等作用。在本階段標識的風(fēng)險可以用來為信息系統(tǒng)的安全分析提供支持，這可能會影響到信息系統(tǒng)在開發(fā)過程中要對體系結(jié)構(gòu)和設(shè)計方案進行權(quán)衡。
第二階段是工程實施階段，本階段的特征是信息系統(tǒng)的安全特征應(yīng)該被配、激活、測試并得到驗證。風(fēng)險評估可支持對系統(tǒng)實現(xiàn)效果的評價，考察其是否滿足要求，并考察系統(tǒng)運行的環(huán)境是否是預(yù)期設(shè)計，有關(guān)風(fēng)險的一系列決策必須在系統(tǒng)運行之前做出。
第三階段是運行和維護階段，本階段的特征是信息系統(tǒng)開始執(zhí)行其功能，一般情況下系統(tǒng)要不斷修改，添加硬件和軟件，或改變機構(gòu)的運行規(guī)則、策略和流程等。當(dāng)定期對系統(tǒng)進行重新評估時，或者信息系統(tǒng)在其運行性生產(chǎn)環(huán)境中做出重大變更時，要對其進行風(fēng)險評估活動，了解各種安全設(shè)備實際的安全防范效果是否有滿足安全目標的要求；了解安全防范策略是否切合實際，是否被全面執(zhí)行；當(dāng)信息系統(tǒng)因某種原因做出硬件或軟件調(diào)整后，分析原本的安全措施是否依然有效。
第四階段是系統(tǒng)報廢階段，可以使用信息系統(tǒng)安全風(fēng)險評估來檢驗應(yīng)當(dāng)完全銷毀的數(shù)據(jù)或設(shè)備，確實已經(jīng)不能被任何方式所恢復(fù)。當(dāng)要報廢或者替換系統(tǒng)組件時，要對其進行風(fēng)險評估，以確保硬件和軟件得到了適當(dāng)?shù)膱髲U處置，且殘留信息也恰當(dāng)?shù)剡M行了處理，并且要確保信息系統(tǒng)的更新?lián)Q代能以一個安全和系統(tǒng)化的方式完成。對于是信息系統(tǒng)的報廢處理時，應(yīng)按照國家相關(guān)保密要求進行處理和報廢。
四、基于評估對象，知識定性分析的風(fēng)險評估方法
1、評估方法的總體描述
在信息系統(tǒng)的生命周期中存在四個不同階段的風(fēng)險評估過程，其中運行和維護階段的信息系統(tǒng)風(fēng)險評估是持續(xù)時間最長、評估次數(shù)最多的階段，在本階段進行安全風(fēng)險評估，首先應(yīng)確定評估的具體對象，也就是限制評估的具體物理和技術(shù)范圍。在信息系統(tǒng)當(dāng)中，評估對象是與信息系統(tǒng)中的軟硬件組成部分相對應(yīng)的。例如，信息系統(tǒng)中包括各種服務(wù)器、服務(wù)器上運行的操作系統(tǒng)及各種服務(wù)程序、各種網(wǎng)絡(luò)連接設(shè)備、各種安全防范設(shè)備和產(chǎn)品或應(yīng)用程序、物理安全保障設(shè)備、以及維護管理和使用信息系統(tǒng)的人，這些都構(gòu)成獨立的評估對象，在評估的過程中按照對象依次進行檢查、分析和評估。通常將整個計算機信息系統(tǒng)分為七個主要的評估對象：（1）信息安全風(fēng)險評估；（2）業(yè)務(wù)流程安全風(fēng)險評估；（3）網(wǎng)絡(luò)安全風(fēng)險評估；（4）通信安全風(fēng)險評估；（5）無線安全風(fēng)險評估；（6）物理安全風(fēng)險評估；（7）使用和管理人員的風(fēng)險評估。
在對每個對象進行評估時，采用基于知識分析的方法，針對互聯(lián)網(wǎng)采用等級保護的標準進行合理分析，對于軍工企業(yè)存在大量的信息系統(tǒng)，采用依據(jù)國家相關(guān)保密標準進行基線分析，同時在分析的過程中結(jié)合定性分析的原則，按照“安全兩難定律”、“木桶原理”、“2/8法則”進行定性分析，同時在分析的過程中，設(shè)置一些“一票否決項”。對不同的評估對象，按照信息存儲的重要程度和數(shù)量將對象劃分為“高”、“中”、“低”三級，集中處理已知的和最有可能的威脅比花費精力處理未知的和不大可能的威脅更有用，保障系統(tǒng)在關(guān)鍵防護要求上得到落實，提高信息系統(tǒng)的魯棒性。
2、基于知識的定性分析
軍工企業(yè)大多數(shù)信息系統(tǒng)為信息系統(tǒng)，在信息系統(tǒng)基于知識分析時，重點從以下方面進行分析：物理隔離、邊界控制、身份鑒別、信息流向、違規(guī)接入、電磁泄漏、動態(tài)變更管理、重點人員的管理等。由于重要的信息大多在應(yīng)用系統(tǒng)中存在，因此針對服務(wù)器和用戶終端的風(fēng)險分析時采用2/8法則進行分析，著重保障服務(wù)器和應(yīng)用系統(tǒng)的安全。在風(fēng)險評估中以信息系統(tǒng)中的應(yīng)用系統(tǒng)為關(guān)注焦點，分析組織內(nèi)的縱深防御策略和持續(xù)改進的能力，判別技術(shù)和管理結(jié)合的程度和有效性并且風(fēng)險評估的思想貫穿于應(yīng)用的整個生命周期，對信息系統(tǒng)進行全面有效的系統(tǒng)評估。在評估過程中根據(jù)運行環(huán)境和使用人群，判別技術(shù)措施和管理措施互補性，及時調(diào)整技術(shù)和管理措施的合理性。在技術(shù)上無法實現(xiàn)的環(huán)節(jié)，應(yīng)特別加強分析管理措施的制定和落實是否到位和存在隱患。
3、注重縱深防御和持續(xù)改進
1信息安全風(fēng)險評估的方法
1.1定性分析方法
這是評估方法具有的一個明顯特點就是它的主觀性較強，在風(fēng)險評估人員主觀上對資產(chǎn)風(fēng)險因素所面臨的威脅以及漏洞等作出評估判斷的過程。它的結(jié)構(gòu)構(gòu)成包括故障樹分析法、事件樹分析法以及原因———后果法等。（1）故障樹分析法。這種分析方法的適用于對風(fēng)險事件的發(fā)生源之間關(guān)系以及它的深層次原因進行探究的，它的主要目的是在發(fā)現(xiàn)信息故障后對信息安全所進行的定性分析。從它的運行原理來看，它是把信息系統(tǒng)中發(fā)生的結(jié)果來作為首要解決的問題，分析總結(jié)出不愿發(fā)生事件的形成因素，從而確定出各個因素之間的邏輯關(guān)系。（2）事件樹分析方法。這種方法是在原有的信息系統(tǒng)風(fēng)險基礎(chǔ)上，來對這些信息安全風(fēng)險事件發(fā)生可能產(chǎn)生的風(fēng)險結(jié)果進行詳細的分析探究，它的分析工作開展的一個顯著特點就是需要對序列組中可能發(fā)生的危險事故的結(jié)果進行合理的列舉，需要注意的是這并代表是最后的結(jié)果，只是其中的一個環(huán)節(jié)，但是它的缺點就是不適于進行大范圍的普適。（3）原因———后果分析方法。這種分析方法從運行原理的實質(zhì)上來看，它是對前兩種分析方法的一種融合，它是前兩種分析方法所具有顯著特點的結(jié)合，但是，這種方法也有應(yīng)用的缺點，就是它在大型的、復(fù)雜的信息系統(tǒng)中應(yīng)用并起不到應(yīng)有的效果。
1.2定量分析方法
這種分析方法是對定性方法的一種改進，削弱了定性方法的主觀性，但是在一些大型復(fù)雜的信息系統(tǒng)中，就很可能造成一些定量數(shù)據(jù)難以獲得，需要浪費較多的時間成本，基于此，它的應(yīng)用最為廣泛的是定量的故障樹分析法和風(fēng)險評審技術(shù)兩種。
1.3定性分析和定量分析相結(jié)合的方法
這種兩相結(jié)合的方法在現(xiàn)代應(yīng)用領(lǐng)域中是最為常見的，也是最適合的形式，這兩種方法相結(jié)合的主要目的是為了有效的彌補定性分析法和定量分析法之間的缺陷，因此，它的綜合性就會相對強一些。這種分析模式，適用范圍最為廣泛的并且最為主流的是層次分析法。
2在業(yè)務(wù)流程基礎(chǔ)上的信息安全風(fēng)險評估方法
2.1信息資產(chǎn)的辨別
信息安全風(fēng)險評估主要是針對于信息和信息處理設(shè)備所受到的威脅、影響以及威脅事件發(fā)生后所帶來的損失而進行的評估預(yù)測，那么所進行評估的內(nèi)容主要涉及到四個要素，即資產(chǎn)、威脅、漏洞以及原有的安全措施。對于這四個要素之間的關(guān)系論述，它們是屬于相互關(guān)系、相互作用的因素，各自對系統(tǒng)風(fēng)險的影響各不相同，共同構(gòu)成復(fù)雜的風(fēng)險評估系統(tǒng)工程。我們在實際的風(fēng)險評估工作中，主要是對已經(jīng)存在的風(fēng)險提出一系列有效的安全防范措施，并依據(jù)風(fēng)險措施實行采取合理的控制措施，從而使風(fēng)險控制到最合理的范圍內(nèi)，那么這么講就可以把它的具體實施流程劃分為兩大部分，即對風(fēng)險的分析和對風(fēng)險的控制。
2.2業(yè)務(wù)流程的風(fēng)險模型分析
在業(yè)務(wù)開展的基本流程中，對于位置變動資產(chǎn)的識別可以在它的開始階段就進行，這是對位置變動來說的，而對于位置固定的資產(chǎn)識別，就需要對每一個具體業(yè)務(wù)的節(jié)點進行逐一開展。對于位置固定資產(chǎn)的識別來說，因為其自身需要有大量的人工操作，因此它的風(fēng)險一般是集中于業(yè)務(wù)節(jié)點環(huán)節(jié)上，并且各個節(jié)點上的風(fēng)險類別、發(fā)生方式、起源以及造成的后果影響都是不相同的。此外，由于這些風(fēng)險的產(chǎn)生是因為位置固定資產(chǎn)而引起的，因此，在業(yè)務(wù)流程的過程中一般只需要對位置固定資產(chǎn)的風(fēng)險采取相應(yīng)的控制措施就可以了，這樣也就確保了位置別動不會對資產(chǎn)的保密性、完整性以及可用性造成威脅。
3總結(jié)
【關(guān)I詞】工程試驗 風(fēng)險評估 應(yīng)急方法
安全可靠性是煤礦工程中最為人注意的問題，這一問題存在很強的不確定性，所以對工程試驗進行風(fēng)險評估以及編制應(yīng)急預(yù)案是當(dāng)前煤礦工程中一個較好的研究方向。下面就以新疆澇壩灣煤礦副平硐工程為例對工程試驗中的風(fēng)險評估以及應(yīng)急方案展開分析。
1 工程試驗中的風(fēng)險評估
1.1 機械拼裝、調(diào)試工作的風(fēng)險評估及控制措施
在接卸拼裝過程中，由于接卸本身的設(shè)計缺陷或者工作人員的失誤會導(dǎo)致機械無法正常運轉(zhuǎn)的風(fēng)險，相應(yīng)的風(fēng)險控制措施有：（1）設(shè)備拼裝人員要具備過硬的專業(yè)技術(shù)水平和高度的責(zé)任感；（2）設(shè)備在進場前保證質(zhì)量完好、無缺陷、能夠正常運轉(zhuǎn)，運輸中注意設(shè)備的保護，防止磕碰。
1.2 龍門吊的安裝、調(diào)試工作的風(fēng)險評估及控制措施
龍門吊在安裝過程中軌道鋪設(shè)未達標、位置不準確；在龍門吊使用過程中工作人員不專業(yè)、指揮不恰當(dāng)?shù)榷际秋L(fēng)險因子，相應(yīng)的風(fēng)險控制措施有：（1）設(shè)備拼裝人員要具備過硬的專業(yè)技術(shù)水平和高度的責(zé)任感。（2）設(shè)備在進場前保證質(zhì)量完好、無缺陷、能夠正常運轉(zhuǎn)，運輸中注意設(shè)備的保護，防止磕碰。（3）在設(shè)備安裝、調(diào)試時全過程監(jiān)控，嚴格按操作規(guī)程作業(yè)。
1.3 復(fù)合式硬巖掘進機始發(fā)、掘進以及出洞的風(fēng)險評估和控制措施
復(fù)合式硬巖掘進機作為一種大型的施工機械，在其始發(fā)、掘進以及出洞的過程中會擁有很多風(fēng)險因子，比如洞口密封失效、基座安裝不合適、地質(zhì)條件發(fā)生變化等都是風(fēng)險因子，相應(yīng)的風(fēng)險控制措施有：（1）洞門密封圈安裝要準確，在盾構(gòu)推進的過程中要注意觀察，防止盾構(gòu)刀盤的周邊刀割傷橡膠密封圈；密封圈可涂牛油增加性；洞門的扇形鋼板要及時調(diào)整，改善密封圈的受力狀況；（2）對基座框架結(jié)構(gòu)的強度和剛度進行驗算，以滿足出洞時盾構(gòu)穿越加固土體所產(chǎn)生的推力要求；（3）詳細了解地質(zhì)狀況，根據(jù)地質(zhì)變化及時調(diào)整施工參數(shù)。
2 工程試驗中的應(yīng)急預(yù)案
2.1 應(yīng)急處理流程
工程試驗中的應(yīng)急預(yù)案流程圖如圖1所示。
2.2 應(yīng)急方法和措施
2.2.1 掘進機機前方塌方應(yīng)急處理措施
發(fā)生塌方，保護好現(xiàn)場。對塌方區(qū)域人員進行疏散，并派糾察進行維持，就發(fā)生塌方產(chǎn)生的后果進行評估。如在開倉時發(fā)生塌方現(xiàn)象，人員立即從土倉里撤出，關(guān)倉并恢復(fù)推進。掘進機機必須連續(xù)推進，以短時間內(nèi)通過塌方區(qū)域，在掘進機機尾部通過塌方區(qū)時必須超量注漿，以補充塌方造成的土體空隙。嚴格控制掘進機姿態(tài)，選擇正確合適的推進參數(shù)。
2.2.2 工傷事故應(yīng)急處理措施
（1）首先搶救傷員及國家財產(chǎn)，保護現(xiàn)場；采取措施制止事故擴大和蔓延。（2）及時向有關(guān)領(lǐng)導(dǎo)報告；必須建立和健全緊急救援職責(zé)；根據(jù)事故緊急救援領(lǐng)導(dǎo)職責(zé)及職責(zé)分解，本工程救援措施第一責(zé)任人為項目生產(chǎn)副經(jīng)理；其他管理人員為救援隊伍必須配合人員。（3）被搶救人員以就近醫(yī)院救治為原則，同時可根據(jù)受傷部位送?？萍疤厣t(yī)院，本施工項目應(yīng)由的工傷事故急救特色醫(yī)院清單，以備急用。食物中毒視情況立即報告衛(wèi)生部門；火災(zāi)立即報告消防部門；水災(zāi)立即通知水利專管部門。（4）根據(jù)災(zāi)情制定現(xiàn)場緊急措施，立即在現(xiàn)場布置警戒線，并維護現(xiàn)場秩序，組織做好人員疏散工作。（5）查明事故造成的人員傷亡及財產(chǎn)損失。（6）根據(jù)事故調(diào)查和處理程序，組織進行事故調(diào)查和處理。
2.2.3 消防應(yīng)急處理措施
（1）施工現(xiàn)場及井下必須配備應(yīng)急燈，專人負責(zé)保管，檢修保持良好狀態(tài)。（2）一旦發(fā)生火警由當(dāng)班施工負責(zé)人組織義務(wù)消防隊員和現(xiàn)場施工人員積極撲救，及時向領(lǐng)導(dǎo)匯報和向119報警。（3）在分工各就各位的基礎(chǔ)上，對易燃部位加強控制，防止蔓延。
2.2.4 防汛防雪應(yīng)急處理措施
工程在汛情期間，必須加強重點部位巡視檢查，確保重點部位及其周邊地區(qū)的排水暢通。一旦工地或周圍發(fā)生積水情況，在半個小時內(nèi)（最遲不得超過1個小時）防汛防雪值班人員必須趕到現(xiàn)場進行排水搶險。在對重點部位重點監(jiān)控的同時，也要對其它一般部位進行強化管理，首先確保每個施工點要有專人負責(zé)防汛、防臺工作，并確保防汛防臺設(shè)備完好，同時要求每一個施工點建立巡視制度，一旦發(fā)生意外情況，馬上向項目部及項經(jīng)部防汛防臺領(lǐng)導(dǎo)小組匯報，并立即制定對策后付諸實施。
綜上所述，在工程試驗中開展風(fēng)險評估，編制應(yīng)急預(yù)案的做法是非常有必要的，這些措施可以有效降低工程的風(fēng)險，保障施工人員的生命安全。
參考文獻：
關(guān)鍵詞:網(wǎng)絡(luò)安全 風(fēng)險評估 方法
1網(wǎng)絡(luò)安全風(fēng)險概述
1.1網(wǎng)絡(luò)安全風(fēng)險
網(wǎng)絡(luò)最大的特點便是自身的靈活性高、便利性強,其能夠為廣大網(wǎng)絡(luò)用戶提供傳輸以及網(wǎng)絡(luò)服務(wù)等功能,網(wǎng)絡(luò)安全主要包括無線網(wǎng)絡(luò)安全和有線網(wǎng)絡(luò)安全。從無線網(wǎng)絡(luò)安全方面來看,無線網(wǎng)絡(luò)安全主要是保證使用者進行網(wǎng)絡(luò)通話以及信息傳遞的安全性和保密性,其能否保證使用者的通話不被竊聽以及文件傳輸?shù)陌踩珕栴}都是當(dāng)前研究的重要課題,由于無線網(wǎng)絡(luò)在數(shù)據(jù)存儲和傳輸?shù)倪^程之中有著相當(dāng)嚴重的局限性,其在安全方面面臨著較大的風(fēng)險,如何對這些風(fēng)險進行預(yù)防直接關(guān)乎著使用者的切身利益。想要對無線網(wǎng)絡(luò)安全進行全面正確的評估,單純的定量分析法已經(jīng)不能夠滿足當(dāng)前的需求,因此,本文更推薦將層次分析法和逼近思想法進行雙重結(jié)合,進一步對一些不確定因素進行全面的評估,確保分析到每一個定量和變量,進一步計算出當(dāng)前無線網(wǎng)絡(luò)的安全風(fēng)險值。而對于有線網(wǎng)絡(luò),影響其安全風(fēng)險的因素相對較少,但是依然要對其進行全面分析,盡最大可能得到最準確的數(shù)值。
1.2網(wǎng)絡(luò)安全的目標
網(wǎng)絡(luò)安全系統(tǒng)最重要的核心目標便是安全。在網(wǎng)絡(luò)漏洞日益增多的今天,如何對網(wǎng)絡(luò)進行全方位無死角的漏洞安全排查便顯得尤為重要。在網(wǎng)絡(luò)安全檢測的各個方面均有著不同的要求,而借助這些各方面各個層次的安全目標最終匯集成為一個總的目標方案,而采取這種大目標和小目標的分層形式主要是為了確保網(wǎng)絡(luò)安全評估的工作效率,盡最大可能減少每個環(huán)節(jié)所帶來的網(wǎng)絡(luò)安全風(fēng)險,從而保證網(wǎng)絡(luò)的合理安全運行。
1.3風(fēng)險評估指標
在本論文的分析過程之中,主要對風(fēng)險評估劃分了三個系統(tǒng)化的指標,即網(wǎng)絡(luò)層指標體系、網(wǎng)絡(luò)傳輸風(fēng)險指標體系以及物理安全風(fēng)險指標體系,在各個指標體系之中,又分別包含了若干個指標要素,最終形成了一個完整的風(fēng)險評估指標體系,進而避免了資源的不必要浪費,最終達到網(wǎng)絡(luò)安全的評估標準。
2網(wǎng)絡(luò)安全風(fēng)險評估的方法
如何對網(wǎng)絡(luò)風(fēng)險進行評估是當(dāng)前備受關(guān)注的研究課題之一。筆者結(jié)合了近幾年一些學(xué)者在學(xué)術(shù)期刊和論文上的意見進行了全面的分析,結(jié)合網(wǎng)絡(luò)動態(tài)風(fēng)險的特點以及難點問題,最終在確定風(fēng)險指標系統(tǒng)的基礎(chǔ)上總結(jié)出了以下幾種方法,最終能夠保證網(wǎng)絡(luò)信息安全。
2.1網(wǎng)絡(luò)風(fēng)險分析
作為網(wǎng)絡(luò)安全第一個環(huán)節(jié)也是最為重要的一個環(huán)節(jié),網(wǎng)絡(luò)風(fēng)險分析的成敗直接決定了網(wǎng)絡(luò)安全風(fēng)險評估的成敗。對于網(wǎng)絡(luò)風(fēng)險進行分析,不單單要涉及指標性因素,還有將許多不穩(wěn)定的因素考慮在內(nèi),全面的徹底的分析網(wǎng)絡(luò)安全問題發(fā)生的可能性。在進行分析的過程之中,要從宏觀和微觀兩個方面進行入手分手,最大程度的保證將內(nèi)外部因素全部考慮在內(nèi),對網(wǎng)絡(luò)資產(chǎn)有一個大致的判斷,并借此展開深層次的分析和研究。
2.2風(fēng)險評估
在網(wǎng)絡(luò)安全風(fēng)險評估之中,可以說整個活動的核心便是風(fēng)險評估了。網(wǎng)絡(luò)風(fēng)險的突發(fā)性以及并發(fā)性相對其他風(fēng)險較高,這便進一步的體現(xiàn)了風(fēng)險評估工作的重要性。在進行風(fēng)險評估的過程之中,我們主要通過對風(fēng)險誘導(dǎo)因素進行定量和定性分析,在此分析的基礎(chǔ)上再加以運用逼近思想法進行全面的驗證,從而不斷的促進風(fēng)險評估工作的效率以及安全性。在進行風(fēng)險評估的過程之中,要充分結(jié)合當(dāng)前網(wǎng)絡(luò)所處的環(huán)境進行分析,將工作思想放開,不能拘泥于理論知識,將實踐和理論相結(jié)合,最終完成整個風(fēng)險評估工作。
2.3安全風(fēng)險決策與監(jiān)測
在進行安全風(fēng)險決策的過程之中,對信息安全依法進行管理和監(jiān)測是保證網(wǎng)絡(luò)風(fēng)險安全的前提。安全決策主要是根據(jù)系統(tǒng)實時所面對的具體狀況所進行的風(fēng)險方案決策,其具有臨時性和靈活性的特點。借助安全決策可以在一定程度上確保當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)的穩(wěn)定,從而最終保證風(fēng)險評估得以平穩(wěn)進行。而對于安全監(jiān)測,網(wǎng)絡(luò)風(fēng)險評估的任何一個過程都離不開安全檢測的運行。網(wǎng)絡(luò)的不確定性直接決定了網(wǎng)絡(luò)安全監(jiān)測的必要性,在系統(tǒng)更新?lián)Q代中,倘若由于一些新的風(fēng)險要素導(dǎo)致整個網(wǎng)絡(luò)的安全評估出現(xiàn)問題,那么之前的風(fēng)險分析和決策對于后面的管理便已經(jīng)毫無作用,這時候網(wǎng)絡(luò)監(jiān)測所起到的一個作用就是實時判斷網(wǎng)絡(luò)安全是否產(chǎn)生突發(fā)狀況,倘若產(chǎn)生了突發(fā)狀況,相關(guān)決策部門能夠第一時間的進行策略調(diào)整。因此,網(wǎng)絡(luò)監(jiān)測在整個工作之中起到一個至關(guān)重要的作用。
3結(jié)語
網(wǎng)絡(luò)安全風(fēng)險評估是一個復(fù)雜且完整的系統(tǒng)工程,其本質(zhì)性質(zhì)決定了風(fēng)險評估的難度。在進行網(wǎng)絡(luò)安全風(fēng)險評估的過程之中,要有層次的選擇合適的評估方法進行評估,確保風(fēng)險分析和評估工作的有序進行,同時又要保證安全決策和安全檢測的完整運行,與此同時,要保證所有的突發(fā)狀況都能夠及時的反映和對付,最終確保整個網(wǎng)絡(luò)安全的平穩(wěn)運行。
參考文獻
[1]程建華.信息安全風(fēng)險管理、評估與控制研究[D].吉林大學(xué),2008.
[2]李志偉.信息系統(tǒng)風(fēng)險評估及風(fēng)險管理對策研究[D].北京交通大學(xué),2010.
[3]孫文磊.信息安全風(fēng)險評估輔助管理軟件開發(fā)研究[D].天津大學(xué),2012.
隨著我國社會經(jīng)濟的發(fā)展，大眾對游樂設(shè)施的需求也日趨明顯，大型游樂設(shè)施這一滿足人們感官與心靈的娛樂工具，在最近幾年得以飛速發(fā)展，并體現(xiàn)出更高、更快、更大型的發(fā)展勢頭。這些游樂設(shè)施通常具有高空、高速以及大幅度擺動等特點，給予人們身體和心靈以強烈的刺激。然而在滿足大眾娛樂需求的同時，我們也應(yīng)該看到這些設(shè)備本身具有的安全隱患。
我國大型游樂設(shè)施概況及危險因素分析
a我國大型游樂設(shè)施概況
我國的大型游樂設(shè)施多是由鋼架結(jié)構(gòu)、機械運動部件、自動控制與電氣等設(shè)備結(jié)合在一起的機電設(shè)備，它的實質(zhì)就是利用加速度的梯級變化，給予游樂者身體感官刺激的機電平臺。
我國的游樂場所建設(shè)相比于國外起步較晚，20世紀八十年代初，我國才開始興建各類大型游樂場所，受益于改革開放帶來的經(jīng)濟快速發(fā)展，我國的游樂事業(yè)前進勢頭較猛。到21世紀初，我國游樂設(shè)施無論是在設(shè)計、制造水平上，還是產(chǎn)品質(zhì)量、安全性上，距世界先進水平已經(jīng)相差不遠了。根據(jù)2014年的統(tǒng)計數(shù)據(jù)可知，我國中型以上游樂場所已超過650家。
按照大眾游樂設(shè)施的結(jié)構(gòu)和運動特征，我國的游樂設(shè)施可以被分為十三個大類，包括了從單一型到綜合型、從室內(nèi)到室外、從地面到空中等等。根據(jù)我國相關(guān)法律法規(guī)要求，這些游樂設(shè)施歸屬于我國相應(yīng)質(zhì)量技術(shù)監(jiān)督部門監(jiān)管，國家質(zhì)檢總局根據(jù)這些設(shè)備的危險指數(shù)和相關(guān)行業(yè)標準，將這些游樂設(shè)施分為A、B、C三級。
我國大型游樂設(shè)施危險因素分析
a設(shè)備固有風(fēng)險
游樂設(shè)施的固有風(fēng)險指的是這些游樂設(shè)施在工廠設(shè)計制造過程中，未能滿足國家相關(guān)規(guī)范標準，并且在現(xiàn)場組裝、調(diào)試過程中因操作不規(guī)范而帶來的風(fēng)險。
b安全管理風(fēng)險
大型游樂設(shè)施安全管理風(fēng)險指的是，這些大型游樂設(shè)施在具體使用過程中，由于管理上的疏忽大意帶來的隱患，其具體表現(xiàn)在管理機構(gòu)混亂、沒有相應(yīng)的事故應(yīng)急措施和救援預(yù)案；缺乏相關(guān)安全技術(shù)備案、規(guī)范的管理制度、安全操作守則以及難以界定相關(guān)人員的責(zé)任等。
c運營過程風(fēng)險
大型游樂設(shè)施運營過程風(fēng)險指的是由于人員操作不規(guī)范，或者未及時地保養(yǎng)，以及沒有按時到相關(guān)部門進行檢驗，或者違規(guī)使用不合格設(shè)備所造成的風(fēng)險。
d作業(yè)人員風(fēng)險
大型游樂設(shè)施作業(yè)人員風(fēng)險指的是設(shè)備負責(zé)人或者操作人員在對這些設(shè)備進行管理或者操作的過程中麻痹大意，進而造成事故的風(fēng)險。
大型游樂設(shè)施設(shè)計風(fēng)險評估及控制技術(shù)
a大型游樂設(shè)施設(shè)計風(fēng)險評估方法
在實際生產(chǎn)過程中，我們可以將風(fēng)險評估方法分為兩大類：定量分析和定性分析，能夠應(yīng)用于游樂設(shè)施的風(fēng)險分析方法主要有以下幾種：模糊分析法、安全檢查表法、失效模式和后果分析法、預(yù)先危險性分析法等，我們一般采用的是定性分析與定量分析相互結(jié)合的方式來進行風(fēng)險評估。由于我國游樂設(shè)施建設(shè)起步較晚，相應(yīng)的風(fēng)險分析與評價方法的研究并不完善，因此國內(nèi)在進行風(fēng)險評價分析時，常常將模糊分析與層次分析交叉使用。林偉明等研究者在這方面的研究上取得了一定成果，即在層次分析和模糊分析的基礎(chǔ)上，建立了大型游樂設(shè)施的評價指標體系和評價層次等綜合評價模型，并在游樂園中的觀覽車上得以大規(guī)模使用。
b大型游樂設(shè)施設(shè)計風(fēng)險控制技術(shù)
有限元分析技術(shù)，高常青等研究者結(jié)合COSMO SWorks 的有限元分析技術(shù)，對海盜船上的安全杠組件的安全系數(shù)進行了量化，通過對其在運動過程中的極端應(yīng)力分布進行分析的方式，評估出其性能指數(shù)和安全指標，這有助于優(yōu)化該類游樂設(shè)施的安全性能。
虛擬樣機技術(shù)，在虛擬機方向做出較大貢獻的學(xué)者朱海榮等人，在建立較為精準的設(shè)備模型的前提下，通過動態(tài)模擬設(shè)備運行過程，并記錄其運動過程中的狀態(tài)參數(shù)，對各關(guān)鍵部件進行強度分析，在游樂設(shè)備的安全評價、事故分析再現(xiàn)以及驗證產(chǎn)品設(shè)計性能等方面發(fā)揮出作用。
在線檢測技術(shù)，在這一方面的研究者以王業(yè)等人為代表，他們結(jié)合MAPX、VB等技術(shù)，開發(fā)了一套基于GIS可視化的設(shè)施再現(xiàn)評估和監(jiān)測系統(tǒng)。系統(tǒng)具有人性化的操作界面，并且能在線實時采集、分析游樂設(shè)施的動態(tài)數(shù)據(jù)，得出游樂設(shè)施的安全裕度。
c遠程安全監(jiān)控預(yù)警技術(shù)
李果等學(xué)者在研究大型游樂設(shè)施故障和事故起因后，在現(xiàn)代智能測控技術(shù)和人工智能技術(shù)的基礎(chǔ)上，建立了基于 multi-agent 系統(tǒng)的大型游樂設(shè)施遠程安全監(jiān)控預(yù)警系統(tǒng)，通過多個Agent模塊協(xié)同工作，實現(xiàn)安全監(jiān)控和預(yù)警功能。
結(jié)語
本文針對我國在大型游樂設(shè)施安全評價方面的不足，在分析了我國大型游樂設(shè)施概況及危險因素的前提下，指出我國大型游樂設(shè)施風(fēng)險評估方法，并進一步探討了其風(fēng)險控制技術(shù)，為我國在未來大型游樂設(shè)施安全監(jiān)管和風(fēng)險控制方面提供了一種新的思路。
關(guān)鍵詞：風(fēng)險評估；威脅分析；信息安全
中圖分類號：TP309 文獻標識碼：A文章編號：1007-9599 (2011) 15-0000-01
Threat Analysis of Information Security Risk Assessment Methods Study
Huang Yue
(Naval Command College,Information Warfare Study Institute,Nanjing211800,China)
Abstract:A threat-based analysis of quantitative risk assessment methods,the use of multi-attribute decision theory,with examples,the security of information systems for quantitative risk analysis for the establishment of information systems security system to provide a scientific basis.
Keywords:Risk assessment;Threat analysis;Information security
隨著信息技術(shù)的迅速發(fā)展和廣泛應(yīng)用，信息安全問題已備受人們矚目，風(fēng)險評估是安全建設(shè)的出發(fā)點，在信息安全中占有舉足輕重的地位。信息安全風(fēng)險評估，是指依據(jù)國家有關(guān)信息安全技術(shù)標準，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的保密性、完整性和可用性等安全屬性進行科學(xué)評價的過程[1]。信息安全風(fēng)險評估方法主要有定性評估和定量評估。定性評估主要依賴專家的知識和經(jīng)驗，主觀性較強，對評估者本身的要求很高；定量評估使用數(shù)學(xué)和統(tǒng)計學(xué)工具來描述風(fēng)險，采用合理的定量分析方法可以使評估結(jié)果更科學(xué)。本文提出一種基于威脅分析的多屬性定量風(fēng)險評估方法，建立以威脅為核心的風(fēng)險計算模型，通過威脅識別、威脅后果屬性計算及威脅指數(shù)計算等步驟對信息系統(tǒng)的安全風(fēng)險進行定量分析和評估。
一、風(fēng)險評估要素分析
信息系統(tǒng)安全風(fēng)險評估的基本要素包括資產(chǎn)、脆弱性和威脅，存在以下關(guān)系：a資產(chǎn)是信息系統(tǒng)中需要保護的對象，資產(chǎn)擁有價值。資產(chǎn)的價值越大則風(fēng)險越大b風(fēng)險是由威脅引起的，威脅越大則風(fēng)險越大c脆弱性使資產(chǎn)暴露，是未被滿足的安全需求，威脅通過利用脆弱性來危害資產(chǎn)，從而形成風(fēng)險，脆弱性越大則風(fēng)險越大[2]。
二、風(fēng)險評估模型
威脅是風(fēng)險評估模型關(guān)注的核心問題，威脅利用脆弱性對信息系統(tǒng)產(chǎn)生的危害稱為威脅后果。威脅發(fā)生的概率以及威脅后果的值是經(jīng)過量化的。風(fēng)險按式計算R=f（A，V，T）=f（I，L（V，T）），R風(fēng)險；A資產(chǎn)；V資產(chǎn)的脆弱性；T威脅；I威脅后果；L安全事件發(fā)生的可能性。風(fēng)險評估模型通過計算威脅利用脆弱性而發(fā)生安全事件的概率及其對信息系統(tǒng)造成損害的程度來度量安全風(fēng)險，從而確定安全風(fēng)險大小及決策控制。評估過程主要包括威脅識別、威脅后果屬性及威脅指數(shù)計算。（一）威脅識別。識別信息系統(tǒng)威脅主要有德爾菲法、故障樹分析法、層次分析法等[3]。通過德爾菲法，結(jié)合對系統(tǒng)歷史數(shù)據(jù)的分析，以及系統(tǒng)漏洞掃描等手段來確定信息系統(tǒng)中存在的威脅。其中，歷史數(shù)據(jù)分析包括對信息系統(tǒng)中資產(chǎn)遭受威脅攻擊的事件發(fā)生的概率等進行統(tǒng)計和計算。例如：近幾年來全球范圍內(nèi)的計算機犯罪，病毒泛濫，黑客入侵等幾大問題，使企業(yè)信息系統(tǒng)安全技術(shù)受到嚴重的威脅，企業(yè)對信息系統(tǒng)安全的依賴性達到了空前的程度，一旦遭到攻擊遭遇癱瘓，整個企業(yè)就會陷入危機。某企業(yè)信息系統(tǒng)，面臨的主要威脅有：1黑客蓄意攻擊：出于不同目的對企業(yè)網(wǎng)絡(luò)進行破壞與盜竊；網(wǎng)絡(luò)敲詐2病毒木馬破壞：病毒或木馬傳播復(fù)制迅猛3員工誤操作：安全配置不當(dāng)，安全意識薄弱4軟硬件技術(shù)缺陷：硬件軟件設(shè)計缺陷，網(wǎng)絡(luò)軟硬件等多數(shù)依靠進口5物理環(huán)境：斷電、靜電、電磁干擾、火災(zāi)等環(huán)境問題和自然災(zāi)害。（二）確定威脅后果屬性。在評估威脅對信息系統(tǒng)的危害程度時，要充分考慮不同后果屬性的權(quán)重，才能真正得到符合被評估對象實際情況的風(fēng)險評價結(jié)果。最終確定的風(fēng)險后果屬性類型可表示為X{xj|j=1，2，…m}：其中，xj為第j種后果屬性，權(quán)重W：{wj|j=1，2，…m}.列出企業(yè)信息系統(tǒng)的威脅后果屬性及權(quán)重：收入損失RL，生產(chǎn)力損失PL，信譽損害PR。權(quán)重為0.3，0.5，0.2。（三）確定后果屬性值。通過收集歷史上發(fā)生的有關(guān)該類威脅事件的資料數(shù)據(jù)為風(fēng)險評估提高可靠依據(jù)。最終確定威脅發(fā)生概率P：{pi|i=1，2，…n}及相應(yīng)后果屬性值集合V：{vij|i=1，2，…n；j=1，2，…m}，pi是第i種威脅ti的發(fā)生概率，vij為威脅ti在后果屬性xj上可能造成的影響值。由于多種后果屬性類型有不同的量綱，為度量方便，消除了不同量綱，得到后果影響的相對值V*：{vij*|i=1，2，…n；j=1，2，…m}，vij*表示威脅在后果屬性方面造成的相對后果影響值。Vij*=vij/max{vkj}本例中，最終確定的結(jié)果見表1。
表1：風(fēng)險概率與后果屬性值
編號 概率 后果屬性值
RL w=0.3 PL w=0.5 PR w=0.2
V1/萬元 V1* V2/h V2* V3/級 V3*
1 0.45 1000 1 4 0.4 5 1
2 0.35 1000 1 10 1 4 0.8
3 0.1 500 0.5 4 0.4 2 0.4
4 0.08 250 0.25 6 0.6 2 0.4
5 0.02 100 0.1 2 0.2 1 0.2
（四）計算威脅指數(shù)。使用威脅指數(shù)來表示風(fēng)險的大小和嚴重程度。對于威脅ti，定義相應(yīng)的威脅指數(shù)：TIi=pi*∑（wjvij），pi-威脅ti發(fā)生的概率，∑（wjvij）-威脅ti可能造成的總的后果影響，wj-后果屬性xj的權(quán)重，vij-威脅ti在后果屬性xj上可能造成的影響值。如前所述，安全風(fēng)險評價的主要目標是為了度量出各個威脅的相對嚴重程度，并對其進行排序，以利于進行安全決策。因此，為使評估結(jié)果更加清晰和便于比較，這里用相對威脅指數(shù)RTI來表示威脅的相對嚴重程度。歸一化，得到各威脅的相對指數(shù)。RTIi=（TIi/max{TIk}）*100經(jīng)計算，黑客蓄意攻擊93，病毒木馬破壞100，員工誤操作13，軟硬件缺陷11，物理環(huán)境1
三、結(jié)論及展望
結(jié)合企業(yè)信息系統(tǒng)實例，得出信息系統(tǒng)的相對威脅程度，使風(fēng)險評估更易量化，使評估結(jié)果更加科學(xué)和客觀。下一步工作是繼續(xù)完善該評估模型，設(shè)計實現(xiàn)基于該方法的信息系統(tǒng)風(fēng)險評估輔助系統(tǒng)，更好地促進信息系統(tǒng)安全管理的實施。
參考文獻：
[1]GB/T20984-2007.信息安全技術(shù)信息安全風(fēng)險評估規(guī)范[S].中華人民共和國國家標準,2007
[2]陳鑫,王曉晗,黃河.基于威脅分析的多屬性信息安全風(fēng)險評估方法研究[J].計算機工程與設(shè)計,2009,30(1):39
[3]sattyTL.How to make adecision:the analytichier archprocess[J].European journal of operation research,1990,48(1):9
（二）藥品問題廣告主要表現(xiàn)
在該段時間內(nèi)，三大網(wǎng)站中存在問題的4個藥品廣告中，均為一個廣告《打呼嚕――當(dāng)晚止鼾》在不同時段在不同的網(wǎng)站中投放。該廣告存在諸多問題。首先，該廣告含有不科學(xué)地表示功效的斷言和保證，在廣告中提到“當(dāng)晚止鼾，一個月呼吸順暢，二個月睡眠質(zhì)量提高，三個月告別打呼?！?；電子生物『止鼾器治療打呼嚕，不手術(shù)、不吃藥，不用電，純物理療法，安全可靠，被譽為“綠色療法”；“安全無毒，對身體沒有任何影響；舒適耐用”等等。其次，利用他人名義、形象作證明?！八恕本唧w是指：醫(yī)藥科研、學(xué)術(shù)機構(gòu)，專家、醫(yī)生、患者或者用戶。在該廣告中，有利用具體的患者照片以及一些具體患者做廣告宣傳，“上海的劉芳32歲，是一個患者的妻子……江蘇的老人陳老板自述……”這些都是利用具體的患者或者用戶的名義做廣告宣傳。再次，含有“最新技術(shù)”、“最先進制法”等絕對化用語和表示。在該廣告中，多次提到“采用國際醫(yī)學(xué)界推崇的綠色物理療法”、“為國際第一個戴在手腕上的止鼾產(chǎn)品，美國原裝產(chǎn)品，暢銷歐美20年，2010年由北京盛大電子科技有限公司引進中國大陸”等等。
三、解決網(wǎng)絡(luò)廣告問題的對策
一般來說，只要是廣告，就要遵守《廣告法》，但有關(guān)在網(wǎng)絡(luò)媒體上廣告，《廣告法》中未提及。對于管理部門而言，出來規(guī)定網(wǎng)絡(luò)公司承接廣告業(yè)務(wù)必須對其經(jīng)營范圍進行變更登記外，如何界定網(wǎng)絡(luò)廣告經(jīng)營資格，檢測和打擊虛假違法廣告，取證違法事實，規(guī)范通過電子郵件發(fā)送的商業(yè)信息，對域外網(wǎng)絡(luò)廣告行使管轄權(quán)等一系列新的課題，都尚待探討。因此，針對以上網(wǎng)絡(luò)中的特殊商品廣告違法行為，筆者認為應(yīng)該采取以下對策：（1）網(wǎng)絡(luò)經(jīng)營者，網(wǎng)絡(luò)廣告者要牢固樹立為人民服務(wù)、為社會主義事業(yè)服務(wù)的宣傳宗旨，加強行業(yè)自律和職業(yè)道德修養(yǎng)，在思想上筑起防范不良廣告的“大堤”。網(wǎng)絡(luò)廣告相關(guān)從業(yè)人員需要認真學(xué)習(xí)廣告法規(guī)，特別是特殊商品、服務(wù)廣告標準，對于違反廣告法規(guī)的廣告應(yīng)該予以拒絕，凈化傳播廣告的空間，給消費者提供一個良好的信息平臺。（2）對于違反廣告法規(guī)的廣告，在追尋廣告商責(zé)任的同時，應(yīng)對該網(wǎng)站實施一定的懲罰。網(wǎng)站特別是大型的有一定影響力的網(wǎng)站作為廣告的載體，有責(zé)任正規(guī)廣告，為消費者提供真實、準確的信息。對于違法廣告的網(wǎng)站，相關(guān)部門應(yīng)該追究其責(zé)任，并進行經(jīng)濟處罰。（3）普通消費者應(yīng)該了解基本的廣告法規(guī)內(nèi)容，從而判斷簡單的廣告信息真?zhèn)?，了解該廣告是否合法。普通消費者學(xué)習(xí)廣告法規(guī)，能夠提高他們的基本素質(zhì)，幫助消費者辨別廣告的真?zhèn)?，幫助選擇信息，從而保護自己的合法權(quán)利。
參考文獻：
[1]呂蓉.廣告法規(guī)管理[M].上海:復(fù)旦大學(xué)出版,2003,9
[2]劉林清.廣告監(jiān)督與自律[M].湖南:中南大學(xué)出版社,2003,7
[3]倪寧.廣告學(xué)教程[M].北京:中國人民大學(xué)出版社,2004,8
[4]劉敏.強化媒體治理虛假廣告的責(zé)任意識[J].現(xiàn)代廣告,2010,3
[5]曾紅宇,張波.報紙?zhí)厥馍唐返倪`法違章廣告探析[J].湖南大眾傳媒職業(yè)技術(shù)學(xué)院學(xué)報,2011,1
