叶县房地产管理局风险排查和评估阶段工作总结doc

第一篇：叶县房地产管理局风险排查和评估阶段工作总结doc

叶县房地产管理局

关于廉政风险防控工作风险排查评估阶段

工作总结

按照县委、县政府两办《关于加强在全县开展廉政风险防控的意见》(叶办[2012]13号)的通知和《叶县廉政风险防控工作方案》（叶办[2012]12号）文件要求精神，我局结合工作实际，将廉政风险防范管理工作与具体岗位职责相结合、与日常工作和重点工作相结合，扎实开展了廉政风险防控风险排查和评估阶段工作，现总结如下：

一、领导重视，行动迅速

我局领导对开展廉政风险排查和评估工作高度重视，根据县廉政风险防控工作推进表的具体要求，迅即召开专题会议进行动员部署，学习和传达县委、县政府关于开展廉政风险防控工作的实施意见，成立了以李中明局长为组长，工会主席杜志明同志为副组长的县房管局廉政风险排查和评估工作领导小组，形成主要领导负总责、亲自抓，分管领导负责落实牵头抓和有关股室具体落实的工作格局，明确目标要求和任务措施，相关股室及成员迅速行动，认真查找自身在工作中存在的缺点和本局工作制度漏洞。

二、贯彻落实，深入开展

我局廉政风险排查和评估工作小组认真组织全局同志

进行廉政风险点排查。采取自己找，领导提，群众帮的方法查找廉政风险点，对不廉洁行为、违纪违法行为扎实开展廉政风险点排查，认真做好风险点的细化、分类和分级等工作，进一步分析其表现形式、原因、风险点涉及的部门和岗位、风险等级。

三、廉政风险点排查透彻。

领导干部带头排查和自查，从自身出发，从所在岗位股室出发，认真排查廉政风险点，增强廉政风险防控主动性，确保廉政风险排查工作落到实处。我局在本阶段排查出三个方面主要风险点，一是查找权力行使方面的风险点。重点查找由于权力过于集中、运行程序不当和自由裁量权空间过大，可能找出决策失误、权力滥用的风险；二是查找机制制度方面的风险点。重点查找由于规则制度不健全、监督制约不完善，可能导致权力失控的风险；三是查找思想道德方面的风险点。重点查找由于理想信念不坚定、工作作风不扎实和职业道德不牢固，以及外部环境对正确行使权力的影响，可能造成行为失范的风险。在查找风险点的基础上，根据权力的重要程度、自由裁量权的大小、腐败现象发生的概率及危害程度等因素，划分为三个风险等级。同时让股级以上的领导干部认真填写了《岗位廉政风险登记表》，并上报县廉政风险防控办公室备案。

在本阶段的工作中，单位领导带头，每个职工立足于自身岗位，认真分析，不放过一个环节、流程，多次讨论反复修改完善，排查出潜在的廉政风险点，防患于未然，从源头上遏制腐败，杜绝腐败行为的发生，完成本阶段的任务，为第四阶段制定防范措施和机制奠定了坚实的基础。廉政风险防控是一项重要的、长期的工作，今后我局将廉政风险防控作为党风廉政建设、行风建设、队伍建设的一项重要任务，尽最大努力抓好。为县域经济发展、为我县房管事业发展创造出良好的发展环境。

二O一二年九月一日

第二篇：2012年风险排查评估

界埠镇中心卫生院开展重大活动风险排查和评估 为全面掌握卫生系统突发公共卫生事件风险隐患情况，督促和帮助高风险区域、重点领域、重点人群等及时排除风险隐患，有效防范公共卫生事件的发生，以及在发生突发事件时，能及时、有序、高效处置各类突发事件，保障广大人民群众身心健康和生命安全，结合我院突发事件卫生应急和紧急医疗救援工作实际，决定在全院卫生系统范围内开展评估工作，特制定重大活动风险排查和评估工作方案

一、总体目标

依据自身职责，对全院内突发事件风险隐患集中排查，全面、准确掌握全院风险隐患存在情况，推进风险隐患登记和现状评估，制定并落实整改措施，逐步建立风险隐患排查监管长效机制，从源头上有效预防和减少突发公共卫生事件的发生。在不可避免地发生突发事件时，能切实履行卫生系统职责，及时、有序、高效处置各类突发事件，最大限度减少事故灾害损失和影响，确保公众生命财产安全，维护社会和谐稳定。

二、重点内容

（一）重大传染病疫情；

（二）群体性不明原因疾病；

（三）重大食物中毒和职业中毒，饮用水安全；

（四）新发传染性疾病；

（五）群体性预防接种反应和群体性药物反应；

（六）重大环境污染事故

（七）影响公共安全的毒物泄露事件、核事故、放射性事故；

（八）生物、化学、核辐射恐怖事件；

（九）影响公共健康的自然灾害（如洪涝干旱灾害、森林火灾、雪凝灾害、地质灾害等）；

（十）其他严重影响公共健康事件。

三、任务分工

这次突发事件的风险隐患排查整治及分析评估工作在县卫生和食品药品监督管理局统一领导下，我院各科室结合自身职责和实际开展各自工作的方式进行。要将本科室风险隐患排查整治及分析评估，由院办公室把取得的相关数据、档案材料、分析材料、相关表格及工作总结进行分类整理归档，并汇总后按要求统一报县卫生和食品药品监督管理局卫生应急办公室。

四、组织机构

我院成立纳卫生系统突发事件风险隐患排查整治及分析评估工作领导小组，统一领导全院卫生系统突发事件风险隐患排查整治及分析评估专项工作。科室认真开展突发事件风险隐患排查整治及分析评估工作。

五、具体安排

（一）准备阶段（2012年1月11日至2012年1月25日）。

我院结合各自的工作实际，抓紧制定突发事件风险隐患排查整治及分析评估工作方案，成立突发事件风险隐患排查整治及分析评估工作领导机构和工作机构，并对负责风险隐患排查整治及分析评估工作的人员进行培训。

（二）风险隐患排查整治阶段（2012年2月1日至2012年11月26日）我院结合自身职责和工作实际，对本单位科室有关突发事件风险隐患进行排查登记，动员各方面参与风险隐患普查工作，确保应查尽查，不留死角；全面登记风险隐患类型、级别（分为一般、较大、重大、特别重大四级）、形成原因、确定依据、责任主体、对各类风险隐患的应急资源和应急能力等基本情况。填写《突发公共卫生事件风险隐患集中排查情况登记表》（见附件1），对排查出的风险隐患逐一建立档案。

要把治理整改工作贯穿于排查登记全过程，坚持边查边改。对可在短时期完成整改的，立即采取有效措施消除风险隐患。对风险隐患情况复杂、短期内难以整改的，制订切实可行的整改方案和应对预案，落实整改措施、整改期限等，要竭力防范突发公共卫生事件的发生，并确保一旦事件发生，能够妥善处置、最大限度减少损失。对问题较多、隐患严重、危险较大的单位，要坚决采取切实可行的措施，防止重大、特大事件发生。

（三）突发事件应对分析评估（2012年11月27日至2012年11月29日）我单位要依照自身职责和实际，对2012年以来突发公共卫生事件预防、监测、报告、发生及应急处置等情况进行归纳总结，要对各类风险隐患的成因，易发时间、地点及发生概率，可控性和紧急程度，可能造成的直接危害及次生危害，受其影响区域内其他风险隐患情况、多灾种偶合的可能性，需整改的内容、有针对性的防范措施及落实情况，应对风险隐患的应急预案、制度、资源和应急能力储备等方面，进行全面深入的分析评估，确定风险隐患级别并采取相应应对措施。

（四）对2013年突发公共卫生事件发生趋势进行分析，提出进一步做好突发事件卫生应急和紧急医疗救援工作的意见和建议（2012年11月30日至2015年11月30日），各有关医疗卫生单位要结合前期风险隐患排查整治和分析评估工作，对2012年突发公共卫生事件发生趋势进行分析，初步提出2012年需要重点防控的突发公共卫生事件及应对措施，并就如何做好2012年突发事件卫生应急和紧急医疗救援工作提出建设性的意见和建议。

（五）加强信息报送

本单位要于2012年11月24日前将卫生系统突发事件风险隐患集中排查整治情况登记表报卫生应急办公室，要于2012年11月月底前填报卫生系统各类突发事件卫生应急和紧急医疗救援工作统计表，同时要于2012年11月月底前将突发事件风险隐患排查整治及分析评估工作开展情况、2012年突发事件卫生应急和紧急医学救援工作开展情况形成书面总结报卫生应急办公室。

六、工作要求

（一）本单位要提高风险隐患排查工作重要性的认识，把突发事件集中排查整治和分析评估工作作为应急处置各类突发事件、应对突发公共卫生事件的一项重要工作来抓，列入议事日程，做到主要领导亲自抓，分管领导具体抓。切实做好排查的实施工作，做到每个工作阶段有统一布置工作任务，有统一提交相关资料和工作小结，确保排查工作有序开展。

（二）各有科室要根据实际，按照分级负责、属地管理及谁主管、谁负责的原则，明确工作职责，确保风险隐患排查工作的质量。

（三）对排查中发现的问题和风险隐患，要制定切实可行的措施，力争快速全面排除和解决，对于一些不能立即解决的风险隐患，要及时提出整改意见和具体措施，全面落实有关法律法规的要求，及时排除风险隐患。同时要结合风险隐患的实际情况，完善应急预案，加强应急演练，提高防患和处置能力。

（四）要加强日常监管，采取有效措施，加大监测力度，实行动态管理，建立、健全风险隐患数据库，逐步形成风险隐患排查和评估的长效机制。同时要建立健全信息报告通报制度，形成信息共享机制。

第三篇：风险评估和隐患排查管理办法

风险评估和隐患排查管理办法

来自: 安全管理网（第一条 为进一步落实安全生产责任，切实加强重点部位的事故隐患排查整治工作，及时消除事故隐患，防患于未然，特制定本办法。

第二条 本办法所称事故隐患是指可能导致人身伤亡或造成重大经济安全事故隐患，按其可能导致事故损失的程度分为3类：

1、重大事故隐患：指可能造成一次死亡3-9人或直接经济损失达30万元以上100万元以下的事故隐患；

2、特大事故隐患：指可能造成一次死亡10-29人或直接经济损失100万元以上500万元以下的事故隐患；

3、特别重大事故隐患：指可能造成一次死亡30人以上或直接经济损失达500万元以上的事故隐患。

第三条

各项目部要及时向局指挥部安全质量部报告本辖区的重大隐患，并提出整改计划，整改方案。

第四条 隐患的初评

各项目部发现事故隐患后应立即报告局指挥部部安全质量部，局指挥部安全质量部应组织专业技术人员进行初评，确定其是否存在重特大事故隐患。若初评认定属重特大事故隐患，应立即制发隐患整改指令书，并报集团公司业务部门组织有关专家对该隐患进行技术评估，确定级次。

第五条 隐患的整改

隐患整治单位接到整改通知书后，应立即组织实施整改，并在规定时间内完成整治任务。安全质量部负责督促整改责任单位按期完成隐患整改任务。如到期不能完成整改任务，由局指挥部安全质量部依据有关安全法规实施处罚。第六条

隐患整改后的验收

隐患整改单位完成隐患整改后，应书面向局指挥部安全质量部报告，申请验收。各相关部门和安全质量部组织验收。验收不合格的责令重新整改。第七条 隐患整改报告书包括以下内容：

1、基本情况；

2、影响范围；

3、可能影响程度；

4、事故隐患等级；

5、整改目标；

6、整改措施；

7、整改资金来源；

8、整改期间的防范措施；

9、整改单位和责任人(由单位第一责任人负责)；

10、监管单位和责任人(由隐患整治单位的主管部门领导负责)。第八条 隐患整改单位的责任：隐患单位的主要负责人(法定代表人或主持全面工作的负责人)是隐患整改的第一责任人，负责编制整改方案，筹措整改资金，组织实施整改，保证整改力量，并对整改全过程实施监督。在完成整改后，报局指挥部安全质量部验收。

第九条 隐患监管单位的责任：隐患整改监管单位对隐患整改负监督管理责任。主要负责督促检查隐患整改单位是否按整改通知书的要求实施整改，协调整改过程中的外部关系，组织隐患整改后的验收。第十条 按计划组织实施各级部门确认的隐患整改项目，坚持“谁主管、谁负责”的原则，落实经费，确保按期完成。

第十一条

对及时发现、积极整改并有效防止事故发生的个人，应给予表彰和奖励。

第十二条 对存在重特大事故隐患隐瞒不报的项目部应予批评教育，并按有关规定对责任人予以处罚。

第十三条 对重特大事故隐患未进行整改或未及时采取隐患监控措施的项目部，由局指挥部安全质量部负责责令其改正。拒不改正、情节严重的，应按照有关规定给予经济处罚。第十四条 对重特大事故隐患不采取措施，致使发生人员伤亡事故或重特大经济损失的，依法追究相关责任人的责任，构成犯罪的，移送司法机关处理。

第十五条 其它未尽事宜以国家、铁道部、郑开城际铁路工程指挥部的相关法律、法规、条例、制度为准。

第十六条 本办法由局指挥部安全质量部负责解释并修订。第十七条 本办法自发布之日起开始执行。

来自: 安全管理网（

第四篇：房地产评估总结

(一)1.房地产估价的本质？

（1）房地产估价本质上是评估房地产的价值而不是价格

（2）房地产估价应是模拟市场定价而不是替代市场定价

（3）房地产估价是提供价值意见而不是价格保证

（4）房地产估价都有误差但误差应在合理范围内

（5）房地产估价既是一门科学也是一门艺术

2.房地产估价要素？

（1）估价当事人（房地产估价师，房地产估价机构，估价委托人）

（2）估价目的（3）估价对象（4）估价时点（5）价值类型

（6）估价依据（7）估价假设（8）估价原则（9）估价程序

（10）估价方法（11）估价结果

3.房地产估价的必要性？

（1）专业估价存在的基本前提

（2）房地产需要专业估价

（3）房地产估价在估价行业中占主体

4.房地产估价的社会需要？

（1）建设用地使用权出让的需要

（2）房地产转让和租赁的需要

（3）房地产抵押贷款的需要

（4）房地产征收征用补偿的需要

（5）房地产税收的需要

（6）房地产损害补偿的需要

（7）房地产分割的需要

（8）房地产保险的需要

（9）房地产争议调处和司法鉴定的需要

（10）企业有关经济行为的需要

（11）房地产管理的需要

（12）其他方面的需要

5.房地产价格和价值相关概念

使用价值：是指物品能满足人们某种需要的效用

交换价值：是指一种商品同另一种商品相互交换的量的关系

投资价值：该房地产对于某个具体投资者而言的经济价值

市场价值：该房地产对于一个典型投资者而言的经济价值

原始价值：历史成本

帐面价值：原始价值扣除折旧的余额

市场价值：该资产现在在市场上的实际价值

成交价格 ：交易双方实际达成交易的价格

市场价格：某一房地产在市场上的一般、平均价格水平

理论价格：经济人行为与预期均为理性前提下供求相等时的价格

评估价格：估价人员评估的客观合理价格（市场法的比准价格，成本法的积算价格，收益法的收益价格）

6.抵押价值计算，楼面地价含义与计算，期房价格计算

抵押价值=未设立法定优先受偿权利下的价值—法定优先受偿款（p109）

楼面地价：是按照土地上的建筑面积均摊的土地价格

楼面地价=土地总价/总建筑面积=土地单价/容积率（p118）

期房价格=现房价格—预计从期房达到现房期间现房的净收益的折现值—风险补偿(p121)

(二)1.概述影响房地产价格的因素？（p128）

内部因素：区位因素、实物因素、权益因素

外部因素：人口因素、制度政策因素、经济因素、社会因素、国际因素、心理因素、其他因素

2.简述房地产估计原则及内容？（六原则，三层次）

（1）独立、客观、公正原则（基本原则）

（2）合法原则；最高最佳使用原则；估价时点原则；替代原则（技术性原则）

（3）谨慎原则（特殊原则，技术性原则）

3.合法原则，最高最佳使用原则，估价时点原则，替代原则含义？

合法原则：要求估价结果是在依法判定的估价对象权益状况下的价值

最高最佳使用原则：要求估价结果是在估价对象最高最佳使用下的价值 估价时点原则：要求估价结果是在由估价目的决定的某个特定时间的价值

替代原则：要求估价结果不得不合理的偏离类似房地产在同等条件下的正常价格

4.最高最佳使用原则的三个经济学理论？

（1）收益递增递减原理——确定估价对象的最佳集约度和最佳规模

（2）均衡原理——确定估价对象的最佳集约度和最佳规模

（3）适合原理——确定最佳用途

（三）1.市场比较法的含义、论证依据、适用对象、操作步骤？

市场比较法：比较法是将估价对象与在估价时点的近期有过交易的类似房地产进行比较，对这些类似房地产的成交价格作出适当修正，以此估算估价对象客观合理价格的方法

论证依据：替代原理

适用对象：是同类型的数量较多且经常发生交易的房地产

操作步骤：1.收集交易实例2.选取可比实例3.对可比实例的成交价格进行适当的处理（建立价格比较基础、交易情况修正、交易日期修正、房地产状况修正）

4.求取比准价格

2.选取可比实例的质量要求？

（1）是估价对象的类似房地产

（2）交易类型与估价目的吻合（3）成交日期与估价时点接近

（4）成交价格为正常价格或可修正为正常价格

（5）一般选取3-10个可比实例

3.简述建立比较基准的内容？

（1）统一付款方式

（2）统一采取单价

（3）统一币种和货币单位

（4）统一面积内涵

（5）统一面积单位

4.交易情况修正含义？

如果可比实例的成交价格是不正常的，则应把它修正为正常的，这种对可比实例成交价格的修正称为交易情况修正

5.交易税费非正常负担的修正计算（p202-p203）

正常成交价格－应由卖方负担的税费=卖方实际得到的价格

正常成交价格+应由买方负担的税费=买方实际付出的价格

例：某房地产交易双方在合同中写明，买方付给卖方2325元/平米，买卖中涉及的税费均由买方承担，该地区房地产买卖中应由卖方缴纳的税费为正常成交价格的7%，应由买方缴纳的税费为正常成交价格的5%，该房地产交易的正常成交价格为多少？

正常成交价格=卖方实得经额/（1-应由卖方缴纳的税费比率）=2325/（1-7%）=2500

6.市场状况调整的含义？

对可比实例成交价格进行的调整，称为市场状况调整（交易日期调整）

7.市场状况调整的计算（价格指数法，价格变动率发）p205-p207

8.房地产状况调整内容？

（1）区位状况调整的内容（位置、周围环境和景观、外部配套设施等）

（2）实物状况调整的内容（对土地：面积、形状、进深、深宽比、地势等。对建筑：建筑规模、外观、建筑结构、设施设备、装饰装修等）

（3）权益状况调整的内容（土地使用期限、城市规划限制条件等）

9.求取比准价格的公式p215

(四)1.成本法的含义，理论依据，适用对象，操作步骤？

成本法：成本法是求取估价对象在估价时点时的重新购建价格，然后扣除折旧，以此估算估价对象的客观合理价值或价格的方法

理论依据：

1、从卖方角度----生产费用价值论

2、从买方角度----替代原理

适用对象：

1、适用于那些既无收益又很少发生交易的房地产的估价

2、有着独特设计的房地产

3、针对个别用户开发建设的房地产

4、当市场不完善或市场过于狭小无法运用比较法估价

操作步骤：弄清估价对象房地产的价格构成，收集相关资料；测算估价对象重新构建价格；测算建筑物折旧；求取估价对象积算价格

2.简述房地产价格构成？利息计算，销售费用p232

（1）土地取得成本（2）开发成本（3）管理费用（4）销售费用（5）投资利息

（6）销售税费（7）开发利润

销售费用：指预售未来开发完成的商品房或者销售开发完成后的商品房所必需的费用，包括广告宣传费、销售代理费等。销售费用通常按照售价乘以一定比率来测算

3.比较直接成本利润率，投资利润率，成本利润率，销售利润率？

它们之间的分子都是相同的，仅分母不同。

销售利润率的分母是所有房地产价格构成项目。

成本利润率的分母不包括含销售税费和开发利润。

投资利润率的分母不包括投资利息、销售税费和开发利润。

直接成本利润率的分母不包含管理费用、销售费用、投资利息、销售税费和开发利润。

因此直接成本利润率最大，其次是投资利润率，再次是成本利润率，销售利润率最小

4.成本法最基本的公式，新开发的房地产的基本公式，旧的房地产的基本公式

一、适用于新开发土地的基本公式

新开发土地的价格= 取得待开发土地的价格+土地开发成本+管理费用+销售费用 +投资利息+销售税费+开发利润

二、新开发房地价格的计算

新建房地价格＝土地取得成本＋土地开发成本＋建筑物建造成本＋管理费用＋销售费用＋投资利息＋销售税费＋开发利润

新建建筑物价格＝建筑物建安成本＋管理费用＋销售费用＋投资利息＋销售税费＋开发利润

三、旧房地产价格的计算

旧房地价格=土地的重新取得价格或重新开发价格＋建筑物的重新购建价格－建筑物的折旧

旧建筑物价格＝建筑物的重新购建价格－建筑物的折旧

5.重建价格，重置价格

重建价格：是假设在估价时点重新取得或重新开发、重新建造全新状况的估价对象所需的一切合理、必要的费用、税金和应得到的利润之和。

重置价格：是采用估价时点时的建筑材料、设备和建筑技术，按照估价时点时的价格水平，重新建造与估价对象建筑物具有同等效用的新建筑物的正常价格。

6.经济寿命，自然寿命，剩余经济寿命。。。。。。？

建筑物的自然寿命：是指从建筑物竣工之日开始到建筑物主要结构构件和设备自然老化或损坏，而不能继续保证建筑物安全使用为止的时间。

建筑物的经济寿命：是指从建筑物竣工之日开始到建筑物对不动产价值不再有贡献为止的时间

建筑物的剩余自然寿命：是其自然寿命减去实际经过年数之后的寿命。建筑物的剩余经济寿命：是其经济寿命减去有效经过年数之后的寿命，即剩余经济寿命＝经济寿命一有效经过年数

7．折旧的含义，直线法公式计算和成新法公式

折旧的含义：指固定资产由于使用磨损或陈旧等因素，价值降低。

直线法是最简单和迄今应用得最普遍的一种折旧方法，它假设在建筑物的经济寿命期间每年的折旧额相等

成新法根据建筑物成新率进行折旧确定的方法，适用于初步估价

8.物质折旧、功能折旧和经济折旧的含义和例题p263-p265

物质折旧：是指建筑物在实体上的老化、损坏所造成的建筑物价值损失。

功能折旧：是指由于消费观念变更、设计更新、技术进步等原因导致建筑物在功能方面的相对残缺、落后和不适用所造成的价值损失。

经济折旧：是指建筑物本身以外的各种不利因素所造成的建筑物价值损失。

9.土地使用期限对建筑物经济寿命的影响

(1)建筑物的经济寿命早于土地使用年限而结束的，应按照建筑物的经济寿命计算建筑物的折旧。

(2)建筑物的经济寿命晚于土地使用年限而结束的，应按照建筑物的实际经过年数加上土地使用权的剩余年限计算建筑物的折旧。

10不同类型房屋新旧程度（成新）的判定标准

（1）完好房：十、九、八成（2）基本完好房：

七、六成（3）一般损坏房：

五、四成（4）严重损坏房及危险房：三成以下

第五篇：风险评估总结

风险评估总结

数理学院物理系11级3班 110220074 王祎明

从我这几天看到的一些网络安全实例及网络安全论坛相关帖子，评估被很多人认为是只是一种形式，不过是走走过场而已，对实际工作无任何效果。即使已经开展了网络信息安全风险评估的某些单位，评估工作也只是流于形式，仅仅是“为了评估而评估”，没能按照评估要求达到控制风险的最终目的。其实这种看法也司空见惯，毕竟评估本身不足为一项能够立即体现其价值的工作，有人认为与其将有限的财力，精力投入到评估中去，不如直接用于实际建设。这反映了部分人还没有深层次理解网络信息安全风险评估重要性。这时我们应该做的关键任务是：让用户真正理解并且认可我们的工作成绩。因此这阶段建议需要与用户进行深入细致的沟通(需要面对面交流，以达到最佳效果)。我的看法是，随着信息化的深入，信息网络已经逐渐成为各个行业的核心资产，与此同时政府，企业等的网络信息系统面临的安全问题也突显出来。信息系统是否稳定以及系统运行状态存在怎样的安全风险隐患成为备为关注的问题．而要真正回答这些问题。不能光凭借使用者的良好愿望和基本感觉，必须要有科学、客观和正确的技术评判。我认为通过对网络的信息安全风险进行客观有效的分析评估，依据评估结果为网络系统选择适当的安全措施，则是应对网络信息系统可能发生安全风险的关键一步

经过前期的学习，现在说起风险评估，我的脑海中首先浮现的是：风险、资产、影响、威胁、弱点等一连串的术语，这些术语看起来并不难理解，但一旦综合考虑就会象绕口令般组合。比如风险，用ISO/IEC TR 13335-1:1996中的定义可以解释为： 特定威胁利用某个(些)资产的弱点，造成资产损失或破坏的潜在可能性。对于风险评估工作大致可以分为以下阶段： 资产评估(可以远程完成)系统和业务信息收集 资产列表 资产分类与赋值 资产报告

资产评估的内容并不复杂，在这部份工作中，我觉得重点在于与客户共同进行资产的分类及确定核心资产，对评估工作做一个权衡。因为只有明确资产并做好权衡后才能有效进行后续的威胁与弱点评估，否则容易导致事倍功半。威胁评估(本地完成)IDS部署搜集威胁源 收集并评估策略文档 BS7799顾问访谈 事件分析 威胁报告

由于威胁的界定存在多种标准，因此可以认为这一阶段应该比较难操作。经验要求比较高，我觉得应从威胁评估实例入手，通过访谈获取到较为完整的安全事件信息，能更能够清晰分析到问题的本质。弱点评估(本地完成)远程扫描 人工审计 渗透测试 弱点报告

弱点评估是一项纯技术操作，需要成熟的评估技能。风险分析和控制(可以远程完成)数据整理、入库及分析 安全现状报告 安全解决方案

当所有的现场工作结束，基础数据收集完毕后，就要对收集到的信息进行分析和挖掘，也有很多技巧。最终的风险分析需要看得清晰透彻，而且方案的表现形式要比较切合客户需求。解决方案就三个字：可操作。

风险投资总结

数理学院物理系

级 3 班 110220074王祎明