计算机风险评估怎么写

1 版本演变评估规则
11 基本原则
这个问题可以参考任何一本关于计算机网络、 *** 作系统的教材，可以看到各式各样的要求，总体上的要求都是源于国际化的评估标准ISO来确定的。所以在这里我们不再细说，仅列表显示：
• 静态网络安全风险分析与评估；
• 网络拓扑结构安全性分析；
• 网络拓扑结构是否满足安全需求；
• 内外服务器的安全策略；
• 内部网络的安全域范围划分。
• 防火墙系统的安全性分析；
• 防火墙口令强度分析；
• 防火墙安全策略分析；
• 防火墙日志分析。
• *** 作系统和服务器系统的安全性分析；
• *** 作系统的版本及其补丁分析；
• 服务器的版本及其补丁分析；
• IIS的系统设置，用户管理，访问规则的风险评估；
• 提供各种网络服务软件的版本，补丁及其配置文件；
• 相关日志分析，检查可疑 *** 作及行为；
• 检测系统后门程序。
• 网络设备的安全性分析；
• 路由器的口令强度分析；
• 交换机的划分区域分析；
• 拨号设备的安全策略分析；
• 加密设备的安全性分析；
• 数据备份的安全性分析；
• 防恶意代码的安全性分析；
• 系统处理病毒的有效性分析；
• 系统处理特洛伊木马的有效性分析。
• 提供分析报告和安全建议；
• 系统漏洞和网络漏洞扫描及安全检测；
• 系统安全检测；
• 系统帐号检测；
• 组帐号检测；
• 系统日志检测；
• 主机信任关系检测；
• 系统配置文件检测；
• 关键系统文件的基线检测；
• 口令强度检测；
• 系统安全漏洞检测；
• 系统脆弱性分析；
• 有控制的渗透检测；
• 日志文件检查；
• 提供分析报告及安全建议。
• 网络安全检测；
• 端口扫描测试；
• 拒绝服务攻击测试；
• Web 扫描和攻击测试；
• 口令强度猜测；
• 针对 Ftp 、 Sendmail 、 Telnet 、 Rpc 、 NFS 等网络服务攻击测试；
• 提供分析报告和安全建议
111 可生存性
这个概念基于1993年Barnes提出的原始定义：将安全视为可伸缩的概念。具有可生存能力的系统，对内，不依赖于任何一个专门的组件；对外，系统可以容忍一定级别的入侵。严格的来说，这样的系统是一个具备灾难恢复容侵容错的整体，在网络攻击、系统出错和意外事故出现的情况下仍能完成其任务的特性。针对当前黑客对系统有效性攻击为目的的情况，系统的生存能力成为传统的机密性保护之外系统必备的考虑因素。系统的安全不再受某一个单一组件的制约，而成为一个拥有足够自救能力的实体。
对生存性主要考察的因素包括：
Ø 系统的具体功能：数据库？web server？还是PC？
Ø 所处物理环境：与非 *** 作人员隔离？直接暴露在internet上？处于防火墙后或DMZ中？有无病毒防护机制或入侵检测软件？
Ø 系统各项配置：无关服务是否关闭？不必要的网络端口是否禁用？
Ø 是否配置有保证系统生存能力的部件和机制：备份机制、替换机制、服务退化机制？
112 传统保护机制要求CIAA
12 保护机制
121 实体保护
1211 隔离保护
对于多线程多进程的 *** 作系统，必须保证各个进程与线程都是相互独立彼此无影响的。结合进程的定义，因此，线程与进程所调用控制的资源必须是互不相同的，及彼此无认知。
Ø 物理隔离：不同的进程和线程使用不同的对象和设备资源
Ø 暂时隔离：同一进程在不同的时间按不同的安全需要执行
Ø 逻辑隔离： *** 作系统限制程序的访问：不能访问允许之外的客体
Ø 加密隔离：利用加密算法对相应对象进行加密
Ø 隔绝
1212 存储器保护
多道程序的最重要问题是如何防止一个程序影响其他程序的存储空间，保护存储器的有效使用成本较低，包括栅栏保护、基址边界保护和段页式保护。
1213 运行保护
根据安全策略，把进程的运行区域划分为同心环，进行运行的安全保护
1214 I/O保护
将I/O视为文件，规定I/O是 *** 作系统的特权 *** 作，读写 *** 作作为高层系统调用，对用户忽略 *** 作细节
122 标识与认证
正确识别认证和管理实体的符号，作为标识；用户名是身份认证的标识；安全级别是访问控制的标识。
123 访问控制
1231 概念
*** 作系统安全保障机制的核心，实现数据机密性和完整性的主要手段。访问控制限制访问主体对被访问客体的访问权限，确保主体对客体的访问必须是授权访问，而且授权策略是安全的，从而保证计算机系统使用环境为合法范围。
1232 过程
Ø 通过“鉴别”来验证主体合法身份。
Ø 通过“授权”来限制用户对资源的访问级别。
常用的访问控制可分为自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）。
13 评估方法
目前，根据我看过的资料至少有以下几种：
Ø 基于特权提升的量化评估
Ø 基于粗糙集理论的主机评估
Ø 基于弱点数目的安全评估
Ø 基于安全弱点的综合量化评估
2 主流os基于版本的演变
21 Windows
211 Windows vista版本安全性比较
212 服务器角度评估主流 *** 作系统
服务器 *** 作系统主要分为四大流派：WINDOWS、NETWARE、UNIX、LINUX。
Ø WINDOWS主流产品：WINNT40Server、Win2000/Advanced Server、Win2003/Advanced Server。
Ø NetWare主要应用于某些特定的行业中。以其优异的批处理功能和安全、稳定的系统性能也有很大的生存空间。
Ø Unix服务器 *** 作系统是由AT&T公司和SCO公司共同推出，主要支持大型的文件系统服务、数据服务等应用。市场流传主要是SCO SVR、BSD Unix、SUN Solaris、IBM-AIX。
Ø Linux服务器 *** 作系统是国内外几位IT前辈，在Posix和Unix基础上开发出来的，支持多用户、多任务、多线程、多CPU。因为开发源码，其成为国内外很多保密机构服务器 *** 作系统采购的首选。主流产品Novell中文版、Red Hat、红旗Linux。
综述
优点
缺点

Windows
WINNT 40
直观、稳定、安全的服务器平台先河。尤为突出的是其NT架构内核意义深远。
*** 作直观，易于使用，功能实用，安全性能较好，可用于单一的防火墙的服务器上。
运行速度慢，功能不够完善，当进行超出系统处理能力的多项并发处理时，单个线程的不响应使系统由于不堪重负产生死机现象
Win2000/
Advanced Server
对NT内核的壳部分进行了很大程度的响应与传输优化并附加管理功能。实现速度与功能的提升，安全上修不了所有以往的后门。
*** 作直观、易于使用，功能随时代发展具有大幅的提升，管理更加全面，单个线程不响应问题得到解决
运行速度有所提升但仍有缺憾，系统的稳定性与安全性较NT有削弱。
Win2003/Advanced Server
继承人性化的WinXP界面，内核处理技术很大改良，安全性能很大提升，管理功能增加流行新技术
*** 作易用性，人性化版本，安全性Windows系列中最佳的，线程处理速度跟随硬件的发展有所提升，管理能力不小的改善。
安全性能不够完善，线程处理更加繁杂。

UNIX
SCO SVR、BSD Unix
支持网络大型文件系统、数据库系统，兼容更多的软件应用，属于非开源代码，系统稳定性与安全性地位高高在上，无法动摇
系统安全性与稳定性稳如泰山，能够支持大型文件系统与数据库系统
代码式命令触动，人性化差，阻碍中低端服务器市场的发展，深层技术研究推广有限，改善不明显。
SUN Solaris、IBM-AIX
后来居上！服务器厂商对于己身的服务器 *** 作系统支持比较足够，对两这服务器的市场占有率及技术含量起了很大的推动作用。
支持大型文件系统与数据库、传承了UNIX一贯的高能级系统安全性、稳定性，对于系统应用软件的支持比较完善。
沾染了Unix系统的通病，人性化界面不着边，非开源使得技术层面为得到推广，不够“物美价廉”。

Linux
Red Hat、红旗Linux
中国商用化是政府采购的推动，考虑到机密数据的安全性。红旗的官方获利最大，小红帽的民间流传最广
源码开放使得技术完善从民间得到了其他厂商无法比拟的雄厚力量，其兼容、安全、稳定特性不容忽视
基于Unix的修补开发属于类Unix模式，兼容性较其他os有差距，代码输入命令为主，人性化不足，维护成本偏高。
Suse Linux
结合Linux开源与人性化界面的 *** 作系统，绚丽而高难的三维立体空间显示！
稳定、安全，兼容性有提高，有人性化设计，漂亮的显示
兼容性照微软有差距，立体空间显示技术不成熟。

NetWare
Netware
基础设备低要求，方便的实现网络连接与支持、对无盘工作站的优化组建、支持更多应用软件的优势。
*** 作相对方便，设备要求低，网络组建先天优势，支持金融行业所需的无盘工作站同时节约成本，支持很多游戏软件的开发环境搭建，系统稳定性和Unix系统基本持平。
*** 作大部分以来手工输入命令实现，人性化弱势，硬盘识别最高只能达到1G，无法满足现代社会对于大容量服务器的需求，个版本的升级只是实现了部分功能的实现与软件支持，没有深层次的技术更新。
22 多种os相互比较
221 基于特权提升的量化评估
以下数据来自计算机风险评估课件，显示利用如题方法比较三种主流服务器的安全性能得到的结果，结论如图。比较过程不再赘述。
222 漏洞大比拼
这里看到的数据是微软推出vista六个月的统计数据。虽然漏洞数目不足以作为说明安全性优劣的唯一证据，但是一定程度上反映了该系统即将面对的攻击威胁以及脆弱性挑战或者更是受关注度的指标。以下数据来自微软可信计算组（TCG）安全战略总监Jeff Jones。
ü Vista - 2006年11月30日正式上市，六个月内微软发布了四次大型安全公告，处理了12个影响Windows Vista的漏洞，仅有一个高危漏洞。
ü Windows XP – 2001年10月25日正式上市。前三周已披露和修复了IE中的3个漏洞。上市后六个月内修复漏洞36个，其中23个属于高危漏洞。
ü RHEL4W – 最受欢迎的Linux发行版，2005年2月15日上市，提供一般使用之前，出货的组件就有129个公开披露的bug，其中40个属于高危漏洞。上市六个月内，Red Hat修复了281个漏洞，其中86个属于高危。而对于RHEL4W精简组件版本，Red Hat修复了214个影响精简的RHEL4WS组建集漏洞，包括62个高危。
ü Ubuntu 606 LTS – 2006年6月1日正式上市。在此之前已公开披露的漏洞有29个，其中9个高危漏洞。上市六个月，Ubuntu修复了145个影响Ubuntu606 LTS的漏洞，其中47个高危。而其精简组件版本六个月内漏洞74个，其中28个高危。
ü Novell的SLED 10（SUSE Linux Enterprise Desktop 10）- 2006年7月17日正式上市，出货日期前已公开23个漏洞，六个月内对其中20个进行修复，其中5个高危漏洞。上市六个月共修复159个影响SLED 10 的漏洞，其中50个为高危。
ü Mac OS X v104 – 2005年4月20日正式上市，上市前批露10个漏洞，六个月内修补其中9个，包括3个高危。上市六个月内苹果公司60个影响OS X v104的漏洞，其中18个列为高危。
3 系统安全风险基于时间的演变
31 系统内部
这一类的问题集中在代码层，可能存在开发人员的疏忽，也可能是使用者错误 *** 作或特殊 *** 作引起的软件本身的漏洞和错误，更可能出于特定物理环境的诱因。从这一角度来说，系统内部威胁取决于用户需求的发展，硬件发展，编程语言环境发展等多个问题。因此，间接性的与时间挂钩！
32 外来入侵
321 病毒
最初的病毒制造者通常以炫技、恶作剧或者仇视破坏为目的；从2000年开始，病毒制造者逐渐开始贪婪，越来越多的以获取经济利益为目的；而近一两年来，黑客和病毒制造者越来越狡猾，他们正改变以往的病毒编写方式，研究各种网络平台系统和网络应用的流程，甚至杀毒软件的查杀、防御技术，寻找各种漏洞进行攻击。除了在病毒程序编写上越来越巧妙外，他们更加注重攻击“策略”和传播、入侵流程，通过各种手段躲避杀毒软件的追杀和安全防护措施，达到获取经济利益的目的。产生这种现象的原因主要有两个，一是国内互联网软件和应用存在大量安全隐患，普遍缺乏有效的安全防护措施，而是国内黑客/病毒制造者集团化、产业化运作，批量地制造电脑病毒。
322 攻击
攻击者以前是利用高严重级别漏洞发起直接攻击，现在采用的方式转变为发现并利用第三方应用程序（如Web应用程序和Web浏览器）中的中等严重级别漏洞。这些漏洞通常被“网关”攻击加以利用，这类攻击的特点是，初始的漏洞利用并不会立即危及数据，而是先建立安身之所，随后在发起更多恶意攻击。根据赛门铁克的安全报告，互联网上的恶意活动肆虐，其中网络钓鱼、垃圾邮件、bot网络、特洛伊木马和零日威胁与日俱增。然而，过去攻击者往往是单独利用这些威胁，现在他们采用了更高明的手段，将资源整合成为全球网络，以便利于实施相互协作的犯罪活动。从而导致不同的威胁和方法逐渐相互贯通互相利用。如，有目标性的恶意代码可能利用支持Web的技术和第三方应用程序来安装后门，然后下载并安装bot软件。随后，这些bot用来分发垃圾邮件，托管网络钓鱼站点或以创建一个恶意活动协作网络的方式来发起攻击。这些网络建立之后成为恶意活动的全球网络，支持其各自的持续发展。
值得一提的是，攻击的形式也随着技术的发展而不断升级。软件虚拟化的实现，随之而来的是虚拟技术威胁的上市。针对虚拟机不对主机信息提供保护的特性，以虚拟机中实际使用的硬件为目标和对虚拟机上访客 *** 作系统中使用的随机数生成器产生的影响为基础，演变成为新的两类威胁。
如此看来，信息时代的经济化带动了网络威胁的系统化、经济化。
本文来自CSDN博客，转载请标明出处：>安全诊断是指对整个系统安全性进行系统性评估检测，以及对存在漏洞等各种安全问题进行深入挖掘，进行安全风险分析等过程；
安全治理是指对服务器系统和业务系统进行安全风险评估，制定系统的安全管理和技术控制规范来管理和控制系统安全，以及制定安全开发工作流程，改善系统。安全治理还需要评估系统设备、安全认证设施、日常安全监控、安全培训及安全文件管理等，以及安全风险审计等。

网络安全控制技术种类繁多而且还相互交叉，虽然没有完整统一的理论基础，但是为了不同的目的，在不同的场合下许多网络安全控制技术确实能够发挥出色的功效。下面简要介绍一些常用的网络安全控制技术。⑴ 身份验证技术：身份认证的目的是确定系统和网络的访问者是否是合法用户。主要采用密码、代表用户身份的物品（如磁卡、IC卡等）或反映用户生理特征的标识（如指纹、手掌图案、语音、视网膜扫描等）鉴别访问者的身份。⑵ 访问控制：访问控制的目的是防止合法用户越权访问系统和网络资源。因此，系统要确定用户对哪些资源（比如CPU、内存、I/O设备程序、文件等）享有使用权以及可进行何种类型的访问 *** 作（比如读、写、运行等）。为此，系统要赋予用户不同的权限，比如普通用户或有特殊授权的计算机终端或工作站用户、超级用户、系统管理员等，用户的权限等级是在注册时赋予的。⑶ 防火墙技术：防火墙是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入。它是不同网络或网络安全域之间信息的唯一出入口，像在两个网络之间设置了一道关卡，能根据企业的安全政策控制出入网络的信息流，防止非法信息流入被保护的网络内，并且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。⑷ 数据加密：数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据，通过使用不同的密钥，可用同一加密算法将同一明文加密成不同的密文。当需要时，可使用密钥将密文数据还原成明文数据，称为解密。这样就可以实现数据的保密性。数据加密被公认为是保护数据传输安全惟一实用的方法和保护存储数据安全的有效方法，它是数据保护在技术上的最后防线。⑸ 一次性口令：为了解决固定口令的诸多问题，安全专家提出了一次性口令（OTP：One Time Password）的密码体制，以保护关键的计算资源。OTP的主要思路是：在登录过程中加入不确定因素，使每次登录过程中传送的信息都不相同，以提高登录过程安全性。例如：登录密码=MD5（用户名＋密码＋时间），系统接收到登录口令后做一个验算即可验证用户的合法性。⑹ 主机认证：主机认证是用IP地址来标志允许或禁止一个客户端。一旦有一个用户登录到X服务器上，一个叫做X主机的程序用来控制来自那个IP的客户允许连接。但是大多数主机支持多个一台客户机上用户，所以不可能控制在某一台客户机，允许他上而别人不行。⑺ 网际协议安全：IPSec 作为安全网络的长期方向，是基于密码学的保护服务和安全协议的套件。因为它不需要更改应用程序或协议，您可以很容易地给现有网络部署 IPSec。IPSec 对使用 L2TP 协议的 连接提供机器级身份验证和数据加密。在保护密码和数据的 L2TP 连接建立之前，IPSec 在计算机及其远程隧道服务器之间进行协商。⑻ 安全服务器网络：为适应越来越多的用户向Internet上提供服务时对服务器保护的需要，第四代防火墙采用分别保护的策略保护对外服务器。它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网的一部分，又与内部网关完全隔离 。这就是安全服务网络（SSN）技术，对SSN上的主机既可单独管理，也可设置成通过FTP、Telnet等方式从内部网上管理。SSN的方法提供的安全性要比传统的”隔离区（DMZ）”方法好得多，因为SSN与外部网之间有防火墙保护，SSN与内部网之 间也有防火墙保护，一旦SSN受破坏，内部网络仍会处于防火墙的保护之下。⑼ 网络安全漏洞扫描技术：漏洞检测和安全风险评估技术，因其可预知主体受攻击的可能性和具体地指证将要发生的行为和产生的后果，而受到网络安全业界的重视。这一技术的应用可帮助识别检测对名气的系统资源，分析这一资源被攻击的可能指数，了解支撑系统本身的脆弱性，评估所有存在的安全风险。网络漏洞扫描技术，主要包括网络摸拟攻击、漏洞检测、报告服务进程、提取对象信息以及评测风险，提供安全建议和改进措施等功能，帮助用户控制可能发生的安全事件，最大可能地消除安全隐患。⑽ 网络反病毒技术：计算机病毒从1981年首次被发现以来，在近20年的发展过程中，在数目和危害性上都有着飞速的发展。因此，计算机病毒问题越来越受到计算机用户和计算机反病毒专家的重视，并且开发了许多防病毒的产品。在计算机病毒检测防护消除方面，我国也形成了一支有特色有能力的产业群体，为社会提供了国产的KILL98、瑞星、KV300、VRV、行天98等一批病毒防护产品。⑾ 安全审计：安全审计（Security Auditing）技术使用某种或几种安全检测工具（通常称为扫描器（Scanner），采取预先扫描漏洞的方法，检查系统的安全漏洞，得到系统薄弱环节的检查报告，并采用相应的增强系统安全性的措施。安全审计是业界流行的系统安全漏洞检测方法，目前基本上已经成为事实上的工业标准。

问题一：什么是安全风险？ 1、所谓安全风险是指发生事故的概率而事故的一般定义是指造成人员伤亡或重大财产损失的事件
2、从技术角度来看,安全风险主要是指某个人、物、事件或偿为对计算机系统资源、网络系统资源的机密性、完整性、可用性或稳定性等因素造成的伤害
3、安全风险是指资产的外部威胁因素和资产的固有漏洞引起资产损失的可能性,安全风险评估R=AVT(4)式中:A表示资产评估
4、某一或某些危险源引发事故的可能性和其将造成后果的综合,称为安全风险
5、安全风险是指威胁利用系统或资产的脆弱性从而对组织资产造成直接或间接损害的可能性如果以前比的是“速度”,那么现在比的就是“创新”

问题二：什么是安全生产风险 安全生产风险就是在生产过程中可能出现的与劳动作业息息相关的，不以人的意志为转移的，突然发生的，可能对员工的人身造成危害、对设备造成损坏或对环境造成污染的因素。

问题三：公司具有安全风险的物质有哪些 可能您对企业安全的基本理论性的东西不太了解吧
风险是固有存在的
针对您所说的物质 可以说公司内任何物体都有安全风险。
我们以往常常狭义的认为 安全风险是生产性企业才应该重视的。但是企业内的机关部门，管理类企业也具有安全风险。
比如：使用一台电脑、一台打印机、一台手机都具有触电风险，一把剪刀、一个订书机甚至连一张打印纸具有割伤风险（20类风险中属于其他类），一个装满资料的文件盒具有砸伤风险。这个是最小的容易忽略的地方。办公区域由于有电气线路本身就具有火灾风险。职工上下班具有车辆伤害的风险。
以上是管理类型企业具有共性的基本风险。
如果是生产性企业 那就要看是哪一类的企业了，具体问题具体风险。
机械行业偏重于设备的机械伤害、吊装、触电、坯料物体打击等风险。
仓储企业注重火灾、触电、车辆、吊装（装卸）等风险。
电力行业可能更是对触电和高处作业风险。
石油钻井风险因素更多。
建筑行业也是很多的，坍塌、起重伤害、高处作业等等
危化品行业最大的就是爆炸、中毒与窒息。
交通运输行业也是车辆、吊装等
煤矿等采掘业几乎涵盖20类风险。

以上只是举例，您针对不同的风险类别来看引起风险来源分析危险有害因素就行了（用这个词来替代您问题中的物质）

问题四：施工现场有哪些安全风险，如何防范 根据国务院《建设工程安全生产管理条件》相关规定，参照GB 18218-2000《重大危险源辨识》的有关原理，进行建筑工地重大危险源的辨识，是加强施工安全生产管理，预防重大事故发生的基础性、迫在眉睫的工作，而这方面的工作在一些城市建设安全管理中尚未引起足够重视。
建筑工地重大危险源的主要类型
（一）重大危险源的分类
施工所用危险化学品及压力容器是第一类危险源，人的不安全行为、料机工艺的不安全状态和不良环境条件为第二类危险源，建筑工地绝大部分危险和有害因素属第二类危险源。
建筑工地重大危险源，按场所的不同初步可分为施工现场重大危险源与临建设施重大危险源两类。对危险和有害因素的辨识应从人、料、机、工艺、环境等角度入手，动态分析、识别、评价可能存在的危险有害因素的种类和危险程度，从而采取整改措施，加以治理。
（二） 施工现场重大危险源
1．与人有关的重大危险源主要是人的不安全行为
“三违”，即：违章指挥、违章作业、违反劳动纪律，集中表现在那些施工现场经验不丰富、素质较低的人员当中。事故原因统计分析表明，70%以上的事故是由“三违”造成的。
2．存在于分部、分项工艺过程、施工机械运行过程和物料的重大危险源。
（1） 脚手架、模板和支撑、起重塔吊、物料提升机、施工电梯安装与运行，人工挖孔桩、基坑施工等局部结构工程失稳，造成机械设备倾覆、结构坍塌、人员伤亡等事故。
（2） 施工高层建筑或高度大于2m的作业面（包括高空、四口、五临边作业），因安全防护不到位或安全兜网内积存建筑垃圾、人员未配系安全带等原因，造成人员踏空、滑倒等高处坠落摔伤或坠落物体打击下方人员等事故。
（3） 焊接、金属切割、冲击钻孔、凿岩等施工时，由于临时电漏电遇地下室积水及各种施工电器设备的安全保护（如漏电、绝缘、接地保护、一机一闸）不符合要求，造成人员触电、局部火灾等事故。
（4） 工程材料、构件及设备的堆放与频繁吊运、搬运等过程中，因各种原因发生堆放散落、高空坠落、撞击人员等事故。
3．存在于施工自然环境中的重大危险源
（1） 人工挖孔桩、隧道掘进、地下市政工程接口、室内装修、挖掘机作业时，损坏地下燃气管道等，因通风排气不畅，造成人员窒息或中毒事故。
（2） 深基坑、隧道、地铁、竖井、大型管沟的施工，因为支护、支撑等设施失稳、坍塌，不但造成施工场所被破坏、人员伤亡，还会引起地面、周边建筑设施的倾斜、塌陷、坍塌、爆炸与火灾等意外。基坑开挖、人工挖孔桩等施工降水，造成周围建筑物因地基不均匀沉降而倾斜、开裂、倒塌等事故。
（3） 海上施工作业由于受自然气象条件如台风、汛、雷电、风暴潮等侵袭，发生翻船等人亡、群死群伤的事故。
（三） 临建设施重大危险源
1．厨房与临建宿舍安全间距不符合要求，施工用易燃易爆危险化学品临时存放或使用不符合要求、防护不到位，造成火灾或人员窒息中毒事故；工地饮食因卫生不符合标准，造成集体中毒或疾病。
2．临时简易帐篷搭设不符合安全间距要求，发生火烧连营的事故。
3．电线私拉乱接，直接与金属结构或钢管接触，发生触电及火灾等事故。
4．临建设施撤除时房顶发生整体坍塌，作业人员踏空、踩虚造成伤亡事故。
建筑工地重大危险源的主要危害
建筑工地重大危险源主要有：高处坠落、坍塌、物体打击、起重伤害、触电、机械伤害、中毒窒息、火灾、爆炸和其他伤害等。2006年上半年，建设系统事故类型死亡人数所占总数比例分别是：高处坠落占395%，施工坍塌占226%，物体打击占143%，起重伤害占81%，触电占59%，机械伤害占5%，其余类型占46%。
建筑工地重大危险源整治措施
（一） 建>>

问题五：电子商务的安全风险有哪些 下面从技术手段的角度，从系统安全与数据安全的不同层面来探讨电子商务中出现的网络安全问题。 1系统安全 在电子商务中，网络安全一般包括以下两个方面：对于一个企业来说，首先是信息的安全与交易者身份的安全，但是信息安全的前提条件是系统的安全。 系统安全采用的技术和手段有冗余技术、网络隔离技术、访问控制技术、身份鉴别技术、加密技术、监控审计技术、安全评估技术等。 （1）网络系统 网络系统安全是网络的开放性、无边界性、自由性造成，安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来，使网络成为可控制、管理的内部系统，由于 网络系统是应用系统的基础，网络安全便成为首问题。解决网络安全主要方式有： 网络冗余――它是解决网络系统单点故障的重要措施。对关键性的网络线路、设备，通常采用双备份或多备份的方式。网络运行时双方对运营状态相互实时监控井自动调整，当网络的一段或一点发生故障或网络信息流量突变时能在有效时间内进行切换分配，保证网络正常的运行。 系统隔离――分为物理隔离和逻辑隔离，主要从网络安全等级考虑划分合理的网络安全边界，使不同安全级别的网络或信息媒介不能相互访问，从而达到安全目的。对业务网络或办公网络采用VLAN技术和通信协议实行逻辑隔离划分不同的应用子网。 访问控制――对于网络不同信任域实现双向控制或有限访问原则，使受控的子网或主机访问权限和信息流向能得到有效控制。具体相对网络对象而言需要解决网络的边界的控制和网络内部的控制，对于网络资源来说保持有限访问的原则，信息流则可根据安全需求实现的单向或双向控制。访问控制最重要的设备就是防火墙，它一般安置在不同点域的出入口处，对进出网络的IP信息包进行过滤并按企业安全政策进行信息流控制，同时实现网络地址转换、实时信息审计警告等功能，高级防火墙还可实现基于用户的细粒度的访问控制。 身份鉴别――是对网络访问者权限的识别，一般通过三种方式验证主体身份，一是主体了解的秘密，如用户名口令、密钥；二是主体携带的物品，如磁卡、IC卡、动态口令卡和令牌卡等；三是主体特征或能力，如指纹、声音、视网膜、签名等。加密是为了防止网络上的窃听、泄漏、篡改和破坏，保证信息传输安全，对网上数据使用加密手段是最为有效的方式。目前加密可以在三个层次来实现，即链路层加密、网络层加密和应用层加密。链路加密侧重通信链路而不考虑信源和信宿，它对网络高层主体是透明的。网络层加密采用IPSEC核心协议，具有加密、认证双重功能，是在IP 层实现的安全标准。通过网络加密可以构造企业内部的虑拟专网，使企业在较少投资下得到安全较大的回报，并保证用户的应用安全。 安全监测――采取信息侦听的方式寻找未授权的网络访问尝试和违规行为，包括网络系统的扫描、预警、阻断、记录、跟踪等，从而发现系统遭受的攻击伤害。网络扫描监测系 统作为对付电脑黑客最有效的技术手段，具有实时、自适应、主动识别和响应等特征，广泛用于各行各业。网络扫描是针对网络设备的安全漏洞进行检测和分析，包括网络通信服务、路由器、防火墙、邮件、WEB服务器等，从而识别能被入侵者利用非法进入的网络漏洞。网络扫描系统对检测到的漏洞信息形成详细报告，包括位置、详细描述和建议的改进方案，使网答能检测和答理安全风险信息。 （2） *** 作系统 *** 作系统是管理计算机资源的核心系统，负责信息发送、管理、设备存储空间和各种系统资源的调度，它作为应用系统的软件平台具有通用性和易用性， *** 作系统安全性自接关系到应用系统安全， *** 作系统安全分为应用安全和安全漏洞扫描。 应用安全――面向应用选择可靠的 *** 作系统，可以杜>>

问题六：信息安全所面临的威胁有哪些 外部威胁包括网络攻击，计算机病毒，信息战，信息网络恐怖，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁等。
内部威胁包括内部人员恶意破坏、内部人员与外部勾结、管理人员滥用职权、执行人员 *** 作不当、安全意识不强、内部管理疏漏、软硬件缺陷以及雷击、火灾、水灾、地震等自然灾害构成的威胁等。
信息内容安全威胁包括*秽、色情、赌博及有害信息、垃圾电子邮件等威胁。
信息网络自身的脆弱性导致的威胁包括在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；在信息网络自身的 *** 作系统、数据库以及通信协议等方面存在安全漏洞、隐蔽信道和后门等不安全因素。
其他方面威胁包括如磁盘高密度存储受到损坏造成大量信息的丢失，存储介质中的残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密等。

问题七：电气产品的安全风险有哪些 任何正常使用条件或故障条件下使用的电气产品都存在风险，根据电气产品可能发生事故的类型，可以将安全风险归纳为机械、电气和化学三个方面。下面和远智能我为大家梳理一下具体都有哪些风险，以便在以后的工作中加以重视，避免事故的发生。
1 机械风险
机械风险顾名思义就是由于设备的运动或倾倒等接触到人体而造成的人身伤害。
1）当设备或部件固定不好、摆放重心过高、设备倾斜等都有倾倒伤人的危险；
2）运动部件未有效隔离，例如，接触到功率较大、转速较高的风扇可能造成严重后果；
3）由于设计制造缺陷致使设备或部件的边缘、边角太锐利而划伤使用人员。
2 电击风险
电气设备的电击危险直接威胁着使用者的安全，所以防电击是对所有电气产品的最基本要求，为此，任何电气产品都必须具有足够的防电击措施，比如做好接地保护或接零保护。
3 温度过高及起火
温度过高会造成电气元件绝缘的老化，缩短电气元件的使用寿命，并使电气设备的可靠性降低，可能危及人员和财产的安全。
外露部件或材料的温度过高容易导致起火，除此之外，外露部件的温度过高还可能造成人员烫伤，特别是导热性能良好的外露金属部件。
燃烧除了直接威胁使用者人身安全外，还威胁周围环境的安全，起火燃烧过程的二次生成物的毒性和腐蚀性直接威胁现场人员的生命，因此，燃烧历来是电气产品设计中必须认真防范的。
4 辐射危险
可能对人身造成伤害的辐射包括电磁辐射、声频辐射和光辐射等。由于电子技术应用越来越普及，带有以上辐射源的电子电器产品的使用者可能对其中的辐射毫不了解，更没有保护意识。
5 爆炸的风险
高压及真空状态都存在爆炸的危险，电气设备在受到高温、短路等情况时可能发生爆炸，其风险不可忽视。
6化学风险
接触某些液态危险化学物质（如酸、碱、汞）或其蒸气、气体化学物质或烟雾、盐雾等会造成人身伤害。当产品含有或可能产生这类物质时，必须考虑采取足够的防护措施。

问题八：化学实验有哪些安全风险 化学实验是按照规则规范进行的，如果违规 *** 作导致的结果是不堪设想的。所以还是按照规则规范 *** 作进行吧，

问题九：高处工作时会有那些安全风险, 我们很容易忘记或者忽略很多在工作中面对的安全和健康风险，我们有的时候大脑会一片空白，身体会完全处于无意识支配的状态。对于所有的岗位，这都是非常危险的，对于高处作业，这尤其危险。

高处坠落是当前英国生产安全死亡事故最主要的原因。在2014年，大约有6300人因高处坠落事故死亡，大约占到所有事故死亡人数的三分之一。这里还不包括高空坠物这第二大死亡事故原因。相信我，即使是最轻的工具，从足够高处掉下来，也会变得很重。这两类事故传递了一个重要的信息，就是在高处一定要万分小心。一定要保持万分警觉的心态，因为即使我们在头脑足够清醒的时候，事故仍然可能会发生。那么，我们应该采取什么样的措施，降低在高处作业中的风险呢？在我们准备进行高处作业的时候，我们首先要弄清“高处”的含义。 英国安全与健康执行局提示我们：能够导致工人跌落受伤的高度，而且没有任何防护措施的区域，都可以被定义为“高处”。因为高处作业存在固有的风险，所以，最好的方式就是避免在高处作业。这就需要修改设计，或者在较低的作业面作业，比如可以使用一个移动的工作平台来整修屋脊。还有一些普遍认为不需要任何防护措施的低风险作业，比如 *** 作挖掘机，法律上也认定为高处作业。
在英国大约有300万人，长期从事高处作业，很多情况下，人们不得不在较为危险的高处作业岗位工作。所以，我们需要强有力的安全和健康知识。而且在某些高处作业岗位，工人还必须作很多高难的动作。所以，对于很多工人来说，梯子、脚手架、以及其他类似设施是他们每天的活动中心。
对于工人和安全员来说，面对有诸多职业安全和健康风险的高处作业，最主要的就是，做岗位风险评估，就是在作业前将所有可能导致的安全问题都辨识出来。过程当然是枯燥和冗长的，但这却远远好于因为准备不充分而在病床上 。
人无远虑，必有近忧。在英国，每年有70万个工作日损失的原因是在高处作业时发生的各类事故，这无论对于雇主还是雇员来说，都是一个可怕的数字，但是，这一切都是可以通过事前的努力而避免的。
作为指导，这里还是要强调一下规定上是怎么说的。《高处作业条例2005》指出，在高处的所有作业行为，都必须有完善的计划、监督、以及遵守规范的合理动作。当一名工人不得不进行高处作业的时候，他就需要使用一些防护用品或是防护措施来防止高处坠落，这些措施主要是用来减少跌落的距离。位置、设备、天气等所有的因素都会影响高处作业的风险等级。放置设备的方式也非常重要，比如冰上或是在不平整的地面上放置设备，都将导致噩梦般的工作经历，这些都需要在风险辨识中解决的问题。
第一步必须辨识潜在的风险，比如事故总是发生在失去平衡、滑倒、踩空的时候，工人使用高压空动设备的时候，有可能被风冲击而失去平衡。在梯子上、作业平台上或是脚手架上作业，在无防护的、易破损的、狭窄的条件下作业，都需要使用不同的措施来防范事故。我们还不要忘记了，还有其他人会进入作业场所，偶尔会发生从高处掉下工具致人伤害的情况。所以说，在高处工作的工人必须具有高超的技术、丰富的知识和经验。
有效的风险评估，需要首先回答很多问题，这些答案汇总起来，就成为了安全 *** 作规程。这些问题有：谁进入了作业区域？将面临何种风险？哪些人群的风险比较高？何种措施能够应对这些风险？是否有定期的巡检？就常规的规程来说，老板在工作前必须首先检查地面、检查扶手、检查护栏、检查所有的高处作业区域的防护装置。如果雇佣了超过5名工人，老板必须将上述情况作好记录。最后的阶段，就是简要复核整个评估过程，因为我们的工作环境有时候会发生不为人知的变化。如果环境发生明显的变>>

问题十：旅游风险有哪些 在旅行途中，有四方面的因素会给旅客带来风险：自然灾害、意外事故、罹患疾病，以及旅行途中往往会出现的行李财物和证件遗失、被盗。
(1)按照风险的对象可以分为人身风险、财产风险和责任风险；
(2)按照风险的原因可分为自然风险、社会风险和经济风险。这些风险在旅游活动中会时有发生。
譬如，人们在旅游活动中还会受到自然灾害的威胁，如台风、地震、风暴、雨雪、滑坡等。此外，旅游者丢失钱物、被歹徒抢劫事件，甚至由于旅游者本身行为不慎而导致的坠落、溺水等事故也时有发生。旅游者乘坐交通工具，在行驶途中可能因各种意外而遭遇不测；在住宿期间，可能因设施、保安或者自身原因而造成人身或者财产损失；在品尝美味佳肴时可能因器皿消毒不良或者食物不洁引起不适或者食物中毒；在游览中可能因景点设施造成人身伤亡事故等等。

---