船舶管理（輪機(jī)長大管輪）10.5 風(fēng)險評估與決策

第五節(jié)風(fēng)險評估與決策一、風(fēng)險評估二、決策一、風(fēng)險評估1.風(fēng)險評估的含義從信息安全的角度來講，風(fēng)險評估是對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風(fēng)險的可能性的評估。作為風(fēng)險管理的基礎(chǔ)，風(fēng)險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。

2.風(fēng)險評估任務(wù)風(fēng)險評估的主要任務(wù)包括：（1）識別評估對象面臨的各種風(fēng)險；（2）評估風(fēng)險概率和可能帶來的負(fù)面影響；（3）確定組織承受風(fēng)險的能力；（4）確定風(fēng)險消減和控制的優(yōu)先等級；（5）推薦風(fēng)險消減對策；3.風(fēng)險評估過程注意事項在風(fēng)險評估過程中，有幾個關(guān)鍵的問題需要考慮。

（1）首先，要確定保護(hù)的對象（或者資產(chǎn)）是什么？它的直接和間接價值如何？（2）其次，資產(chǎn)面臨哪些潛在威脅？導(dǎo)致威脅的問題所在？威脅發(fā)生的可能性有多大？（3）第三，資產(chǎn)中存在哪里弱點可能會被威脅所利用？利用的容易程度又如何？（4）第四，一旦威脅事件發(fā)生，組織會遭受怎樣的損失或者面臨怎樣的負(fù)面影響？（5）最后，組織應(yīng)該采取怎樣的安全措施才能將風(fēng)險帶來的損失降低到最低程度？

進(jìn)行風(fēng)險評估時，有幾個對應(yīng)關(guān)系必須考慮：（1）每項資產(chǎn)可能面臨多種威脅；（2）威脅源（威脅代理）可能不止一個；（3）每種威脅可能利用一個或多個弱點。4.風(fēng)險評估的三種可行途徑在風(fēng)險管理的前期準(zhǔn)備階段，組織已經(jīng)根據(jù)安全目標(biāo)確定了自己的安全戰(zhàn)略，其中就包括對風(fēng)險評估戰(zhàn)略的考慮。所謂風(fēng)險評估戰(zhàn)略，其實就是進(jìn)行風(fēng)險評估的途徑，也就是規(guī)定風(fēng)險評估應(yīng)該延續(xù)的操作過程和方式。

風(fēng)險評估的操作范圍可以是整個組織，也可以是組織中的某一部門，或者獨立的信息系統(tǒng)、特定系統(tǒng)組件和服務(wù)。影響風(fēng)險評估進(jìn)展的某些因素，包括評估時間、力度、展開幅度和深度，都應(yīng)與組織的環(huán)境和安全要求相符合。組織應(yīng)該針對不同的情況來選擇恰當(dāng)?shù)娘L(fēng)險評估途徑。目前，實際工作中經(jīng)常使用的風(fēng)險評估途徑包括基線評估、詳細(xì)評估和組合評估三種。

5.風(fēng)險評估的常用方法在風(fēng)險評估過程中，可以采用多種操作方法，包括基于知識（Knowledge-based）的分析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）分析。無論何種方法，共同的目標(biāo)都是找出組織信息資產(chǎn)面臨的風(fēng)險及其影響，以及目前安全水平與組織安全需求之間的差距。二、決策所謂決策，就是指為了達(dá)到一定的目標(biāo)，從兩個以上的可行方案中選擇一個合理方案的分析判斷過程。決策能力是指領(lǐng)導(dǎo)者或經(jīng)營管理者對某件事拿主意、作決斷、定方向的領(lǐng)導(dǎo)管理效績的綜合性能力。包括：經(jīng)營決策能力、經(jīng)營管理能力、業(yè)務(wù)決策能力、人事決策能力、戰(zhàn)術(shù)與戰(zhàn)略決策能力等。1.決策者應(yīng)具備的素養(yǎng)決策者除了要具備一般領(lǐng)導(dǎo)者的素質(zhì)，如政治思想素質(zhì)、道德品格素質(zhì)、文化素質(zhì)、組織能力素質(zhì)、心理素質(zhì)外，還必須具備以下決策素養(yǎng)：1）要有較高的科學(xué)素養(yǎng)2）要有敏銳的目光和創(chuàng)新精神3）要有當(dāng)機(jī)立斷的魄力4）要有集思廣益的民主作風(fēng)2.領(lǐng)導(dǎo)決策應(yīng)遵循的基本原則

決策是一門科學(xué)，有許多規(guī)律和原則可循。從實踐來看，應(yīng)遵循以下幾條基本原則。

1）選準(zhǔn)目標(biāo)原則。

2）信息準(zhǔn)確原則。3）可行性原則。4）系統(tǒng)的原則。5）集體決策的原則。6）分層次多系統(tǒng)決策的原則。

3.科學(xué)決策的步驟一個完整的決策過程，一般需要經(jīng)過如下幾個步驟：