大数据网络风险评估技术研究论文[本站推荐]

第一篇：大数据网络风险评估技术研究论文[本站推荐]

摘要：大数据网络风险评估技术应用对解决网络安全风险问题具有重要意义，是现阶段网络安全体系建设的有力支撑，为现阶段网络安全发展创设多方面便利条件。文章以大数据网络风险评估为基础，对其大数据网络风险评估技术应用做出分析，并制定有效的大数据网络风险评估技术应用方案，结合网络安全管理需求逐一的进行技术阐述，以此为更好的运用大数据网络风险评估技术开展网络安全管理提出基础性建议。

关键词：大数据；网络风险；研究

引言

大数据网络环境发展逐步受到重视，成为各行业及各领域现代化信息体系建设的主要内容。为更好的提高大数据网络应用安全性，做好网络安全风险控制及风险评估工作不容忽视，是未来阶段网络安全管理的重要构成，同时也对现代化网络安全管理体系的构建及网络风险的有效控制提供了技术帮助，使网络安全管理工作更符合现阶段大数据网络发展环境需求，为我国现代信息化发展提供了切实的安全保障。

1大数据网络风险评估技术应用的必要性

大数据网络风险评估技术实际上是一种多元化的网络数据风险预警机制，通过建立完善的数据分析、数据管理及安全检测模式对可能发生的网络风险做出评估，从而实现对网络风险的有效控制。现阶段网络环境发展逐步向开源化及多样化迈进，相关的互联网金融体系构建也进一步形成，网络安全风险控制问题日趋严重，成为未来阶段解决网络安全问题的重要基础。网络安全隐患的产生是一种不可控因素，其影响要素之多，系统构架组成之复杂，对于网络的规范化管理形成一定的不良影响，因此做好风险评估更大的意义在于对网络风险问题进行警示，降低安全风险给予网络使用者造成的损失，为网络体系的现代化构建提供安全的网络发展环境。

2大数据网络风险评估技术准则

大数据网络风险评估技术应用囊括网络安全管理的各个方面，需要在保障其不影响网络系统及环境安全使用与运行的前提下开展网络风险评估处理，从而提高网络风险评估的可控性，以此要求大数据网络风险评估技术应用必须符合相关的网络安全管理准则，以便更好及更为有效的实现网络风险预警，提高网络风险评估数据的真实及可用性，为来来阶段网络安全问题的解决提供有效的参考数据。

（1）技术评估真实性真实性是网络风险评估的首要影响因素，虽然网络风险评估其目的在于控制网络安全风险，但在实际执行方面由于网络环境内容种类繁多，且信息真实性难以得到切实保障，因此网络风险评估技术应用必须能够对不同的网络风险信息做出正确的判断，并将不实的网络风险信息进行有效处理，确保渠道信息获取的真实性，避免虚假信息及伪造信息对于网络风险评估技术应用产生不利影响。

（2）技术评估可用性网络风险评估技术可用性要求其能够对不同的网络信息内容进行甄别，并根本现有网络环境条件制定合理的网络信息资源整合方案，将不适用于网络风险评估的大数据信息进行主动的屏蔽，实现网络风险评估的高效化及常态化应用，从技术角度、管理角度及分析等多个方面对网络信息做整体性优化，使其符合网络风险评估的实际使用需要，保证信息内容的可用性，解决信息内容来源不真实及信息评估管理不全面等相关问题。

（3）技术评估保密性保密性原则是网络风险评估的基础性原则，该原则应用本意在于提高网络信息处理的安全效益，避免网络评估信息出现丢失、被盗及窃取的相关问题，从技术保密及信息保密方面进行科学的网络风险控制。现阶段的网络环境管理难度较大，多元化的网络信息内容处理并未形成完善的数据管理体系，相关的数据管理内容均以企业及相关组织机构为主，互相之间尚未形成有效的信息联动与互通管理模式，从而导致网络信息数据保密结构呈单元化分布，网络安全防御能力较差，一旦受到网络攻击及网络安全风险波及，即可造成网络安全管理数据及用户信息数据的泄漏，从而使网络风险评估技术应用失去实际作用。因而网络风险评估的保密性原则应用至关重要，直接影响后续阶段的网络安全管理。

（4）技术评估完整性网络风险评估的完整性主要指数据内容获取的完整，确保各类信息数据获取均可满足网络安全风险控制的基本需要，避免数据统计及风险分析出现参数信息偏差。目前网络风险评估体系的建立总体状况较为良好，但在技术细节方面仍存在一定的问题，进而使其在信息获取方面存在数据不完善问题，对于网络安全风险控制影响较大，需要在后续阶段的网络风险评估方面增加网络信息获取渠道，并建立统一的数据分析管理库，以此提高网络风险评估的数据完整性。

3大数据网络风险评估技术应用途径

大数据网络风险评估技术应用需要具备高效化、高安全性及高时效性的基本特点，同时要针对不同的网络风险问题，制定多套网络风险评估管理机制，采取合理的技术手段获取更多及更为全面的数据信息内容，实现对网络环境信息的实时监控，并在第一时间内容对网络风险问题做出反馈，做到网络风险问题的及时发现与及时解决，从根本上提高网络风险评估技术应用的可靠性，为未来阶段网络安全发展奠定坚实的技术基础。

（1）安全风险数据库的设计应用安全风险数据库设计应用不能单一的从技术应用角度进行分析，要及时的做好数据信息整合，从网络信息存储、输出及获取方面做好安全控制，积极的做好网络数据测评，根据网络风险评估结构对网络安全管理体系进行优化，结合风险数据库内信息资源改善网络安全运行环境，以此利用网络风险评估构筑起坚固的网络安全管理壁垒。现阶段网络安全数据库设计对数据处理的灵活性及高效性需求较大，所以在设计方面为方便使用通过Brower/Sever终端、服务器端及浏览器端三层端口的叠加实现对网络数据的获取，并采用Web服务器将数据内容进行实时共享与扩展，有效提高网络风险评估数据库应用可控性。为保障数据库内容避免造成非法入侵，在网络安全防护方面应用系统防火墙进行安全布控，结合My-SQL数据平台的安全管理模式，实现数据信息安全的一体化管理，继而在便捷性、可靠性及安全性等多个方面对网络风险评估数据库的综合使用效益做出较为全面的优化设计。

（2）安全风险模组的技术预测评估安全风险模组设计要求结合网络安全环境对数据网络信息风险进行判断，该系统基础配置首先要由专业的技术评估技术进行数据取样，而后根据数据分析结果制定适宜的安全风险控制内容，运用IDS系统对历史数据进行深入解析，将数据库分析处理融入安全风险评估模块，提高安全风险模组的实际可用性，同时应及时的根据网络环境变化对数据模拟对比，采用LAN系统、网络主机及运营网络服务器的多元对接实现对风险评估数据的控制，将数据信息更为直观及迅速的进行综合性反馈，实现网络评估安全模组设计的多体制应用。安全风险模组技术预测数据的获取并不是单一的针对网络信息安全进行检测，而是对网络运行环境、网络管理条件等方面内容的集成处理，使多个网络安全模组能够成为完善的网络预测评估体系，按照不同网络安全模组的分工及特点合理的输入安全管理指令，由安全技术人员对网络风险进行自主判断，所以网络风险安全模组预测评估体系建立实际上是一种辅助的安全管理手段，使网络风险评估不再仅局限于服务器端及客户端，同时使第三方安全企业也可参与到网络安全风险评估，以便提高安全风险模组预测评估的实际有效性及使用环境适应性。

（3）云安全检测体系建立云安全检测体系建立基于大数据云平台设计开发，运用大数据信息模拟实现对数据网络风险的安全控制，根据网络数据处理特征及网络安全风险特点制定有针对性的云安全检测方案，有效降低风险隐患对于大数据信息存储、管理及输出的影响，在各个节点建立完善的数据信息对比库，以数据对比结果为基础，分析模组化网络数据风险来源，实现对风险环境监控、风险源查找及风险管理的一体化应用，以此从技术应用层面进行网络风险评估体制化应用。目前的信息网络构成主要由软件系统及硬件设施两个方面组成，所以在技术控制方面需要注重对硬件配置的优化，确保硬件配置参数符合云安全检测系统应用要求，结合多种安全管理软件及安全网络服务器对大数据安全环境做出测算，控制广域网络信息端口数据输入，确保各项数据传输及处理环节均可实现网络风险评估的全面化覆盖，利用云数据处理优势解决网络风险评估管理问题。

（4）大数据环境安全风险的核心技术控制大数据环境风险核心技术控制的本质在于提高网络安全技术管理效益，解决网络风险评估技术应用难题，并确保网络风险评估技术应用符合网络安全管理需求，从规范化的角度对网络风险评估技术进行优化，从传统的基础性网络风险评估向数据化及信息化网络信息风险评估迈进，逐步提高网络风险评估在网络安全管理方面的实际重要性，保障网络风险评估技术应用的综合效益，帮助网络风险评估用户实现网络安全管理的实时对接，进而使网络环境风险评估工作能够在现有网络安全管理环境下得到科学化运用，为未来阶段网络安全发展提供有效的网络风险评估技术支持。

4结语

综上所述，大数据网络风险评估技术应用需要结合现有的网络发展环境、网络管理环境及网络安全控制内容等做好综合性优化，逐步改变既定的网络风险评估概念，随着网络市场环境及管理环境的变化，对现行的网络风险评估工作做好深度完善，并不断进行网络风险评估技术应用探索，在技术探索过程中进行技术优化与改进，以此为未来阶段我国信息化网络的安全发展创设有利的网络风险评估环境。

参考文献：

[1]董艳唯,满玉岩,王磊,等.基于大数据技术的输变电设备状态评估及风险评估研究[J].电气应用,2017(22).[2]许力先.基于我国经济大数据分析的互联网金融发展风险评估[J].中国电子商情:科技创新,2014(14).[3]曲玉冰,李仁东,庄大方,等.空间信息技术和大数据技术在登革热风险评估系统中的应用[J].中华疾病控制杂志,2017,21(11).[4]吕喜明.大数据背景下互联网金融风险评价研究——基于广义DEA模型及P2P网贷视角[J].会计与经济研究,2017(4).

第二篇：铁路隧道施工风险管理技术研究论文

摘要：开展铁路隧道风险管理技术及应用研究，有利于施工时进行科学的决策、规范化的管理，最大限度地降低施工风险带来的严重后果。文章以乌岩山铁路隧道施工为例，借鉴国内外先进的风险管理经验，分别从风险识别、风险评估、机制建立、控制措施等方面对铁路隧道施工风险管理进行了研究。

关键词：铁路工程；隧道施工；风险评估；风险控制；施工风险管理技术

自国家进入新世纪以来，在各领域中的技术水平正在不断提升，而细化到铁路隧道施工领域中也呈现出施工技术的不断优化和施工难度不断提高的态势。针对这一局面，在当今的铁路隧道施工过程中使用更为科学的风险管理技术，最大程度降低施工中产生风险的可能性，是工程施工顺利进行的关键，也是施工单位完成工程目标，同时达到最大化经济利益的重要措施。

1工程情况简介

乌岩山隧道位于浙江省温岭市大溪镇境内，隧道总长度为6208m，根据列车行驶速度200km/h的规格开展单洞双线铁路隧道施工。隧道通过的地质情况较为复杂，断层破碎带较多，裂隙水发育，软弱围岩所占比例较大，造成施工的难度及风险巨大。该铁路隧道穿过丘陵低山区，断裂构造十分发育，辅有平缓的褶皱构造，主要岩体有凝灰岩、泥岩和花岗岩等，隧道最大埋深为480m。除断层带外隧道进出口各300m范围围岩等级较差。隧道施工过程中，严格按“新奥法”作业，该方法从岩石力学的观点出发，以维护和利用围岩的自承能力为基点，采用锚杆和喷射混凝土为主要支护手段，及时进行支护，控制围岩的变形和松弛，使围岩成为支护体系的组成部分，并通过对围岩和支护的量测、监控来指导隧道施工的方法和原则。为了保障隧道施工过程的安全，施工方建立了一套较为全面的安全生产管理办法，并指派相关人员开展了安全管理工作，最大限度地降低该隧道工程在施工过程中可能出现的风险。

2该铁路隧道工程施工中使用的风险管理办法

2.1铁路隧道工程风险的识别导致风险发生的原因是促使风险事件发生概率和损失幅度增加的因素，风险识别是对工程项目中的风险进行确认和分类，工作中应以收集各工序的风险作为主要途径，以相关经验及资料整理作为辅助途径。根据工程开工前展开的施工调查揭示，在该工程当中，主要存在以下较突出的问题。

2.1.1该铁路隧道洞身横穿了多条地域性断层岩层并受此影响，在隧道内施工过程中，隧道岩体非常容易发生碎裂现象，并且该种岩层十分易于水的贮存，所以在施工过程中，有发生坍塌和突水突泥事故的可能。

2.1.2因为该工程当中最大深度为480m，按照相关理论公式进行推算，在隧道最深处的温度可能达到34℃以上，在高温高湿的条件下，给技术人员的施工带来了很大的困难。

2.1.3相关勘察人员分析，在此工程中存在有泥岩地质结构，含硫化氢地层，因此在隧道洞身可能存在有天然气气体的聚集，对施工人员的生命安全构成威胁。

2.2采取的风险评估办法按照《铁路隧道风险判定和管理办法》当中建议使用的风险评估办法，并结合该铁路隧道工程的实际情况，使用了下列风险评估办法：2.2.1风险打分。风险打分是按照铁路隧道设计、施工过程中的实际状况，把铁路隧道在施工过程中可能发生的潜在风险归纳成设计类、地质类、施工方法类等多个部分，对这些部分中可能发生的风险以评分的方式进行风险判定，最后根据总的评分结果，对该隧道的整体风险进行全方位评定。

2.2.2专家分析法。专家分析法是施工方和相关工程方面的专家取得联系，并对该工程中可能发生的安全问题向专家进行询问，并让专家对工程中的风险给出判定的方法。这种方法是使用归纳统计的办法把多数人的意见和少数人的意见全部进行考虑，很好的避免了其他风险评估办法中涵盖面不全的弱点。使用此办法的流程有以下四个方面：（1）把该项目工程的基本状况和施工方所提出的问题提供给专家；（2）以成立调查组的方式提出个人意见，分析时对各方的意见进行整合；（3）将整合的结果返还给专家，专家就所整合的意见再提出自己的看法；（4）重复以上过程多次之后，意见就会趋于统一，这便是施工范围在后续施工作业中进行决策的根据。

2.3铁路隧道的风险评估程序

2.3.1针对起始风险进行判定，相关技术地质勘探人员列出该工程当中的潜在风险表，并在此基础上创建工程层次模型。

2.3.2使用层次分析与专家调查的方式对潜在风险表中可能存在的风险进行分析，并对风险系数进行判定。2.3.3由专家对起始风险中所指出的风险产生的可能性进行评定，并分析这些风险发生后可能出现的后果，最终得出各大起始风险的等级。

2.3.4施工单位根据收集获取的可能发生的风险与后果，商讨出与之匹配的施工方式和解决方法。

2.3.5施工方还需要针对该项工程开展一次再评估，分析可能出现的其他潜在风险。

2.4工程中主要风险等级认定

2.4.1隧道起始阶段的风险。在起始施工阶段，重点要求做好各项检查准备工作，针对此次风险判定的核心内容也正是关于安全风险方面，并将产生安全事故的可能性作为最重要的风险判定目标。在对该工程风险判定的过程中，考虑到岩层极为破碎，岩层自稳能力极差，所以在对周围环境影响的风险判定上，等级为极高风险。

2.4.2隧道入口处的风险。在该铁路隧道的入口处，山体是剥蚀中低山型地质，这种地质存在风蚀断裂的地层，在自然环境中，该地势的坡度大约在50°～60°，并且因为植被的发育，导致这些地区的岩层较为松散，覆盖层薄弱，围岩变形大，施工安全极为不利，所以该段落风险等级定为高度。

2.4.3隧道洞身段的风险。经相关地质人员进行勘察，在该工程铁路隧道洞身当中，岩层因为受到风化现象十分严重，因此不具有较高的完整性，施工环境较差。同时，在隧道中含有水，一旦操作不慎，很有可能造成安全事故。该段落中断层破碎带以及可能的天然气涌出地段定为极高风险，其他段落定为中度风险。因此做好超前地质预报尤为重要，重点做好钻爆施工、支护方式、衬砌类型、通风排水等方面的工作。

2.4.4隧道出口处的风险。该铁路隧道的出口处位置在斜坡之上，地形极为陡峭，并且斜坡之上覆盖有厚度为0.5m左右的粉状黏性土壤，在粉状黏性土壤之下为砂岩性岩层。因此在隧道出口处，地质环境增加了施工难度，整体施工安全形式严峻，该段落风险等级定为高度。

2.5构建完善的风险管理体制

开展铁路隧道施工的前期，建立完善的风险管理体制，是工程管理当中一项十分重要的部分，因此在项目开展前，应建立一套完善的风险管理条例，对该工程开展现代化的风险管理。针对铁路隧道施工过程中的每个部门管理人员，开展对应的责任划分，以求提高管理人员对于风险管理的主动性。

3减少该铁路隧道工程风险采取的控制措施

3.1总体措施

3.1.1在施工过程中，安排相关技术人员对周围环境进行实时监测，并针对之后开展施工的区域进行地质环境的预报工作。对该铁路隧道工程中可能发生坍塌、突水突泥、危险气体过高的区域，施工方在开展施工之前需要进行风险评估，并在此基础上，制定完善的处理预案，以保证工程施工人员的生命安全。

3.1.2工程施工技术人员在开展正式施工前，一定要进行全面的安全教育和发生事故之后的自救应急教育。同时在施工过程中，施工方需要为工程施工人员添置相关的安全设备，保障施工的安全开展。

3.1.3在该工程的高危地段，提高一级支护等级，进行不间断监测，及时调整施工工艺，力求最大程度降低工程施工中可能存在的潜在风险。

3.2具体办法

3.2.1对全体施工及管理人员进行各专业针对性的岗前培训并进行考核，考核合格后才能进入岗位工作，坚持特种作业人员持证上岗，作业设备运行保养良好，建立完备的人员考核、设备登记保养制度。

3.2.2该工程的铁路隧道出口位置由于地理环境较差，施工较为困难。因此在开展施工之前，在该地段的临时边坡处进行了相关防护施工，同时增强坡顶处的排水作业，以求保障施工人员的生命安全。

3.2.3在隧道出口和入口处进行开挖的过程中，为了保证围岩的整体稳定性，并未使用强爆破手段，而是加强管棚支护及预注浆处理，避免了发生隧道坍塌的可能。3.2.4指派了专业勘探人员对施工隧道的地质情况进行全方位预报，全过程建立预警机制，在断层破碎带、节理发育岩体破碎地段进行综合超前地质预报，加强围岩量测，实行信息化施工，通过对数据的分析和处理，及时反馈指导施工，防止坍塌等事故。

3.2.5富水地段采用“以排为主”，“防、排、堵、截”相结合，“因地制宜，综合治理”的原则；裂隙水发育和水环境要求严格的地段，采用“以堵为主、限量排放”的原则组织施工。3.2.6在施工过程中发生事故的先期预兆时，果断采取相应的应急措施，并立即停止施工，将作业人员组织撤出。

4结语

综上所述，在铁路隧道施工的过程中，进行安全风险管理对于保证施工人员的生命安全，保障建设各方的综合利益有着显著的意义。因此铁路隧道施工时，应准确地分析与评估出各类风险问题，编制切实有效的防控计划，并将风险监测、监督管控、查漏纠偏等工作进行循环改进，以完善的管理机制作为保证，并始终贯穿于隧道施工的整个过程，才能使工程安全质量得到较好的保障。

参考文献:

[1]夏润禾，边玉良．山岭地区铁路隧道施工安全风险评估及管理研究——以贵广铁路客运专线金宝顶隧道为例[J]．中国安全生产科学技术，2012，（10）.[2]贺志军．山岭铁路隧道工程施工风险评估及其应用研究[D]．中南大学，2009.[3]李明，王占龙．高速铁路隧道施工风险管理技术探索[J]．铁道标准设计，2010，（S1）.[4]李明．高速铁路隧道施工风险管理技术探索[J]．隧道建设，2010，（2）.

第三篇：网络安全技术研究论文.

网络安全技术研究论文

摘要:网络安全保护是一个过程,近年来,以Internet为标志的计算机网络协议、标准和应用技术的发展异常迅速。但Internet恰似一把锋利的双刃剑,它在为人们带来便利的同时,也为计算机病毒和计算机犯罪提供了土壤,针对系统、网络协议及数据库等,无论是其自身的设计缺陷,还是由于人为的因素产生的各种安全漏洞,都可能被一些另有图谋的黑客所利用并发起攻击,因此建立有效的网络安全防范体系就更为迫切。若要保证网络安全、可靠,则必须熟知黑客网络攻击的一般过程。只有这样方可在黒客攻击前做好必要的防备,从而确保网络运行的安全和可靠。

本文从网络安全、面临威胁、病毒程序、病毒防治安全管理等几个方面,联合实例进行安全技术浅析。并从几方面讲了具体的防范措施,让读者有全面的网络认识,在对待网络威胁时有充足的准备。

关键词:网络安全面临威胁病毒程序病毒防治

一、网络安全

由于互联网络的发展,整个世界经济正在迅速地融为一体,而整个国家犹如一部巨大的网络机器。计算机网络已经成为国家的经济基础和命脉。计算机网络在经济和生活的各个领域正在迅速普及,整个社会对网络的依赖程度越来越大。众多的企业、组织、政府部门与机构都在组建和发展自己的网络,并连接到Internet上,以充分共享、利用网络的信息和资源。网络已经成为社会和经济发展的强大动力,其地位越来越重要。伴随着网络的发展,也产生了各种各样的问题,其中安全问题尤为突出。了解网络面临的各种威胁,防范和消除这些威胁,实现真正的网络安全已经成了网络发展中最重要的事情。

网络安全问题已成为信息时代人类共同面临的挑战,国内的网络安全问题也日益突出。具体表现为:计算机系统受病毒感染和破坏的情况相当严重;电脑黑客活动已形成重要威胁;信息基础设施面临网络安全的挑战;信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节;网络政治颠覆活动频繁。

随着信息化进程的深入和互联网的迅速发展,人们的工作、学习和生活方式正在发生巨大变化,效率大为提高,信息资源得到最大程度的共享。但必须看到,紧随信息化发展而来的网络安全问题日渐凸出,如果不很好地解决这个问题,必将阻碍信息化发展的进程。

二、面临威胁 1.黑客的攻击

黑客对于大家来说,不再是一个高深莫测的人物,黑客技术逐渐被越来越多的人掌握和发展,目前,世界上有20多万个黑客网站,这些站点都介绍一些攻击方法和攻击软件的使用以及系统的一些漏洞,因而系统、站点遭受攻击的可能性就变大了。尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段,使得黑客攻击的隐蔽性好,“杀伤力”强,是网络安全的主要威胁。

2.管理的欠缺

网络系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上,很多企业、机构及用户的网站或系统都疏于这方面的管理。据IT界企业团体ITAA 的调查显示,美国90%的IT企业对黑客攻击准备不足。目前,美国75%-85%的网站都抵挡不住黑客的攻击,约有75%的企业网上信息失窃,其中25%的企业损失在25万美元以上。

3.网络的缺陷

因特网的共享性和开放性使网上信息安全存在先天不足,因为其赖以生存的TCP/IP协议簇,缺乏相应的安全机制,而且因特网最初的设计考虑是该网不会因局部故障而影响信息的传输,基本没有考虑安全问题,因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。

4.软件的漏洞或“后门”

随着软件系统规模的不断增大,系统中的安全漏洞或“后门”也不可避免的存在,比如我们常用的操作系统,无论是Windows还是UNIX几乎都存在或多或少的安全漏洞,众多的各类服务器、浏览器、一些桌面软件等等都被发现过存在安全隐患。大家熟悉的尼母达,中国黑客等病毒都是利用微软系统的漏洞给企业造成巨大损失,可以说任何一个软件系统都可能会因为程序员的一个疏忽、设计中的一个缺陷等原因而存在漏洞,这也是网络安全的主要威胁之一。

5.企业网络内部

网络内部用户的误操作,资源滥用和恶意行为防不胜防,再完善的防火墙也无法抵御来自网络内部的攻击,也无法对网络内部的滥用做出反应。

网络环境的复杂性、多变性,以及信息系统的脆弱性,决定了网络安全威胁的客观存在。我国日益开放并融入世界,但加强安全监管和建立保护屏障不可或缺。目前我国政府、相关部门和有识之士都把网络监管提到新的高度,衷心希望在不久的将来,我国信息安全工作能跟随信息化发展,上一个新台阶。

三、计算机病毒程序及其防治

计算机网络数据库中存储了大量的数据信息,尤其是当前的电子商务行业 中,网络已经成为其存贮商业机密的常用工具。经济学家曾就“网络与经济”这一话题展开研究,70%的企业都在采取网络化交易模式,当网络信息数据丢失后带来的经济损失无可估量。

1、病毒查杀。这是当前广大网络用户们采取的最普遍策略,其主要借助于各种形式的防毒、杀毒软件定期查杀,及时清扫网络中存在的安全问题。考虑到病毒危害大、传播快、感染多等特点,对于计算机网络的攻击危害严重,做好软件升级、更新则是不可缺少的日常防范措施。

2、数据加密。计算机技术的不断发展使得数据加技术得到了更多的研究,当前主要的加密措施有线路加密、端与端加密等,各种加密形式都具备自己独特的运用功能,用户们只需结合自己的需要选择加密措施,则能够发挥出预期的防范效果。

3、分段处理。“分段”的本质含义则是“分层次、分时间、分种类”而采取的安全防御策略,其最大的优势则是从安全隐患源头开始对网络风险实施防范,中心交换机具备优越的访问控制功能及三层交换功能,这是当前分段技术使用的最大优势,可有效除去带有病毒文件的传播。

例如熊猫烧香病毒给我们带来了很大的冲击,它是一种经过多次变种的蠕虫病毒变种,2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写,2007年1月初肆虐网络,它主要通过下载的档案传染。对计算机程序、系统破坏严重。熊猫烧香其实是一种蠕虫病毒的变种,而且是经过多次变种而来的,由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换,并不会对系统本身进行破坏。而大多数是中的病毒变种,用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用,它能感染系统中exe,com,pif,src,html,asp等文件,它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。除了通过网站带毒感染用户之外,此病毒还会在局域网中传播,在极短时间之内就可以感染几千台计算机,严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。病毒危害病毒会删除扩展名为gho的文件,使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe.com.f.src.html.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe,可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行,搜索硬盘中的.exe可执行文件并感染,感染后的文件图标变成“熊猫烧香”图案。“熊猫烧

香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染,上传网页到网站后,就会导致用户浏览这些网站时也被病毒感染。

由于这些网站的浏览量非常大,致使“熊猫烧香”病毒的感染范围非常广,中毒企业和政府机构已经超过千家,其中不乏金融、税务、能源等关系到国计民生的重要单位。总之,计算机网络系统的安全管理和维护工作不是一朝一夕的事情,而是一项长期的工作,要做好这项工作,需要我们不断总结经验,学习新知识,引入先进的网络安全设备和技术,确保网络的高效安全运行。

参考文献: [1] 施威铭工作室.网络概论.北京: 中国铁道出版社.2003 [2] 高传善, 曹袖.数据通信与计算机网络.北京:高等教育出版社.2004.11 [3] 郭秋萍.计算机网络实用教程.北京航空航天大学出版社 [4] 蔡开裕.计算机网络.北京:机械工业出版社

第四篇：风险评估报告

风险评估报告 风险评估（Risk Assessment）是指，在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。风险评估报告是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

目 录

1介绍

2撰写说明

3报告模板 1介绍

概述

风险评估报告，是专业评估人员根据项目主办单位提供的项目可行性研究报告，通过对目标项目的全面调查、综合分析和科学判断，确定目标项目是否可行的经济文书。它是项目主管部门决定项目取舍的重要依据，是银行向项目主办方提供资金保障的有力凭证，也是项目建设施工过程中必需的指导文件。一般由作为项目评估方的国家项目管理部门或者项目主办方的上级部门，组织有关专家，或者授权委托专业咨询公司、意向上为目标项目提供贷款的银行来实施项目评估并制作项目评估报告。

种类

风险评估报告的种类

1、投资风险评估报告；

2、企业风险评估报告；

3、项目风险评估报告；

4、合规风险评估报告；

5、银行风险评估报告；

6、信息安全风险评估报告；

7、法律风险评估报告。

投资风险评估报告

项目投资风险评估风险评估的重要组成部分。

项目投资风险评估报告是分析确定风险的过程，在国际投资领域中，为减少投资人的投资失误和风险，每一次投资活动都必须建立一套科学的，适应自己的投资活动特征的理论和方法。项目投资风险评估报告是利用丰富的资料和数据，定性和定量相结合，对投资项目的风险进行全面的分析评价，采取相应的措施去减少、化解、规避风险的途径。

研究内容

项目投资风险评估报告是在全面系统分析目标企业和项目的基础上，按照国际通行的投资风险评估方法，站在第三方角度客观公正地对企业、项目的投资风险进行分析。投资风险评估报告包含了投资决策所关心的全部内容，如企业详细介绍、项目详细介绍、产品和服务模式、市场分析、融资需求、运作计划、竞争分析、财务分析等内容，并在此基础上，以第三方角度，客观公正地对投资风险进行评估。[1]

2撰写说明

综述

评估报告有长有短，有繁有简，在结构上一般都包括“编制说明”、“目录”、“正文”和“附件”四个部分，具体情况视目标项目的重要程度及难易程度而定。目前，国家尚无确定统一的撰写资质规定，国内风投公司比较认可具备中国招商引资研究院颁发的风险评估资格证书甲级资质的单位来撰写（此是一种市场认定行为）。同时评估报告的制作必须遵循两个基本原则，把握两个重点内容。下面以项目风险评估报告为例进行说明：

原则及内容

原则之一是客观性，项目评估是在项目主办单位可行性研究的基础上进行的再研究，其结论的得出完全建立在对大量的材料进行科学研究和分析的基础之上。在评估实施过程中，既要对可行性研究报告的编制依据及全部数据进行查证核实，又要根据项目评估的内容和分析要求，深入企业和现场进行调查，以搜集新的数据和材料，以专家的学识确保所有项目资料客观详实。同时项目评估涉及项目投资的工艺设备、技术物资支持、财务分析以及未来市场预测等多个领域，评估人员必须以宏观地理解和掌握相关学科知识为前提，客观公正地评价和处理评估中的每一个细节，并在评估报告中客观公正地表述出来。

原则之二是科学性。首先要有一个科学的态度。项目评估是项目建设前的一项决定性工作，它的任何失误都可能给企业、给国家带来不可估量的损失，因此评估人员必须持有对国家、对企业高度负责的、严肃的、认真的、务实的精神，以战略家的眼光，将项目置于整个国际国内大市场进行纵向分析和横向比较，坚决避免盲目建设、重复建设等现象的发生，使项目建成后确实能够创造良好的效益，发挥应有的作用。同时要使用科学的方法，在评估工作中，注意全面调查与重点核查相结合，定量分析与定性分析相结合，经验总结与科学预测相结合，以保证相关项目数据的客观性、使用方法的科学性和评估结论的正确性。

重点内容之一是必要性。必要性评价又称背景分析，即分析项目在科学研究和经济建设中的意义和地位，从而明确目标项目是否有建设的必要。该指标突出考察的是项目对国民经济和社会发展所能做出的贡献大小。在这方面它要重点评估两个子指标：

1．项目的投资方向。一个好的项目必须做到四个“符合”和三个“有利于”：即符合国家的方针政策和国民经济的战略部署；符合项目所属行业的发展要求和方向；符合项目实施地区的经济发展特点和总体规划；立项的所有手续要符合国家有关项目管理的规定。项目的建设要有利于项目实施地区、所在行业乃至国家宏观经济结构的调整；要有利于开发利用新的科学技术和新的产品；要有利于扩大对外贸易和出口创汇。

2．产品的市场需求。无论是新建项目，还是改建、扩建项目，其目的不外乎引进新的设备和技术，扩大生产规模和改进生产工艺，以增加产品产量和提高产品质量。但其最终落脚点都是赢得市场以追求企业效益最大化。因此，项目评估的一个重点内容，就是科学地评价项目的市场前景。要通过对项目市场调查和市场预测有关数据的综合分析，客观地评价产品质量、性能、价格、市场分布状况及未来相当长一段时期内的发展走向，从而为项目建设的正确决策奠定基础。重点内容之二就是可行性。即考察项目是否具有建设的可能。如果项目缺乏建设的技术、经济或其他物质基础，那么一切都是空话。1983年国家颁布的《关于建设项目可行性研究的试行管理办法》规定，建设项目可行性研究的内容应包括八个方面：①市场需求调查分析；②拟建或改扩建规模；③技术工艺设备和生产条件研究；④厂址方案与建厂条件；⑤劳动力的来源、素质及职工业务技术培训；⑥工程建设实施计划及生产计划；⑦技术经济指标及财务效益分析；⑧投资效益和社会影响研究。对照上述内容，项目可行性评估的重点主要有两个子指标：

二是经济的可行性。依据1993年国家计划委员会颁布的《建设项目经济评价方法与参数》，在新建、改建或扩建项目的财务效益和国民经济效益方面，“投资利润率”、“投资利税率”、“内部收益率”和“净现值”四个指标必须达到规定的衡量标准，这些都要一一作出分析和评价。在项目经费管理方面，要重点考察投资估算的准确性和项目资金的落实情况，并且要对项目的投资风险作出科学的评估，以避免出现重大投资失误。

项目评估报告的结尾非常重要，它包括两项议题。一是要在上述因素分析的基础上，对项目是否可行作出结论；二是对可行的项目建设提出合理化的改进建议，以保证项目建设的顺利进行；或对不可行的项目指明存在的问题，为项目主办单位改进下一步的项目设计工作提供指导和参考。

3报告模板

第一章项目概况

一、项目建设单位概况。

二、项目概况

第二章重大建设项目的合法性分析

一、发展规划分析

二、产业政策分析

三、行业准入分析

第三章 重大建设项目的合理性分析

一、项目选址及用地方案

二、土地利用合理性分析

三、征地拆迁安置方案

四、生态环境影响分析

第四章 重大建设项目的可行性分析

一、项目建设条件分析

二、经济费用效益或费用效果分析

三、宏观经济影响分析

第五章 重大建设项目的安全性分析

一、社会影响效果分析

二、社会适应性分析

三、社会稳定风险及对策分析

第六章 综述

第五篇：风险评估预警

北京市检察院第二分院采取三项措施切实加强执法办案风险评估预警近年来，北京市检察院第二分院将风险评估预警工作贯彻到执法办案的全过程，成立机构，健全制度，加强协作，努力构建科学规范的执法办案风险评估预警工作机制，实现了执法办案与化解矛盾的同步推进，取得较好效果。

一、设立机构，明确责任，提高风险评估预警专业化水平。一是成立执法办案风险评估预警管理办公室，制定了《执法办案风险评估预警管理办公室工作规程》、《执法办案风险评估预警工作办法》等文件，对风险评估预警的工作原则、工作方法等做出明确规定。二是将评估预警的对象扩展到执法办案整个过程，对业务部门办理的所有案件都进行评估，尤其对在社会上有重大影响的案件，涉众型案件，拟不批捕、不起诉、不抗诉等10类重点案件必须按特别重大、重大、较大、一般等四个风险等级进行评估并说明理由，做到“一案一评，每案必评”，确保评估预警工作的全面覆盖。三是明确评估责任。确定了“谁承办、谁评估、谁负责”的工作原则，由案件承办人对所办案件可能存在的风险进行评估，确定风险等级，提出处置方案，连同案件审查意见报部门负责人审核后，由分管检察长审批，实现了风险评估责任主体与办案主体的统一。

二、健全制度，强化管理，提高风险评估预警规范化水平。一是建立联络员制度。加强风险评估预警管理办公室与各业务部门的沟通联系。每个业务部门设立一名执法办案风险评估预警联络员，负责督促本部门承办人进行风险评估以及本部门与风险评估预警办公室的沟通、联络和信息传递工作。二是实行班前分析会制度。每个工作日上午在检务接待大厅开门前召开班前分析会，风险评估预警管理办公室工作人员及检务接待大厅前后两班的接待值班干警为固定参会人员，会议的主要内容是对前一天来访当事人及接待情况进行沟通，分析研判可能存在的风险，并及时向相关部门反馈，从而促进风险评估与控申工作有机结合起来，确保工作无缝衔接。三是实行风险提示制度。对于经评估确定存在风险的案件，风险评估预警管理办公室及时将风险等级、处置预案等情况告知下一环节办案部门和检务接待大厅。对于经评估不存在风险的案件，检务接待大厅在接待中一旦发现来访人出现情绪激动、言辞激烈等情形，及时向案件承办部门发出风险提示，要求其对案件重新评估，较好地实现了与业务部门的良性互动。

三、整合资源，协调联动，提高风险评估预警一体化水平。一方面，实行“左右联动”，形成全院“一盘棋”。充分发挥风险评估预警管理办公室的协调、指导、管理作用，形成在检察长和检委会领导下，以风险评估预警管理办公室为核心，辐射九个业务处室的管理模式。执法办案部门要对所办理案件进行认真评估，确定是否存在风险及风险等级，并有针对性地制定处置预案，报风险评估预警管理办公室。风险评估预警管理办公室经审查提出意见建议，及时向相关处室发出预警，通报风险种类、等级、处置预案，并协调各相关责任主体共同开展矛盾化解工作。另一方面，实行“上下一体”，构筑辖区内“一张网”。加强与辖区基层检察院在评估、预测风险以及化解矛盾方面的资源整合与协同运作，实现“信息共享、工作共担”。如，平谷区检察院在办理郝某某申诉案时，及时对案件存在的风险进行评估、预警，并上报二分院。二分院对此高度重视，专门召开检委会，研究制定了补偿预案和化解方案。之后，二分院分管院领导与平谷县检察院领导一同前往张家口与信访人见面，共同开展释法说理，最终妥善化解了这起历时十七年的涉检信访积案。