可能性为c严重程度为三风险判定相关系数矩阵怎么分析为什么风险

专业分类 文章编号】27-

  建立风险管理机制是建设安全管理体系(SMS)四大支柱的核心也是建设SMS的重点和难点。由于我国民航业风险管理理论的发展及应用相对滞後普遍存在风险意识不足、风险管理技术落后和风险管理专业人才缺乏的情况。因此各航空企业在建立风险管理机制时采取了或邀请專业咨询机构辅导、或聘请民航专家指导、或自行研究开发、或拿来主义等方法,八仙过海、各显神通近期,笔者在中国货运航空有限公司推行SMS时对建立风险管理机制进行了一些有益的实践,这里分三部分与同仁分享经验与想法以期获得指正。

  一、建立风险管理嘚过程控制机制

  开展风险管理工作需要学习和研究因果连锁、“瑞士奶酪”、人为失误、轨迹交叉、能量转移、系统安全、组织事故、线性回归、趋势预测、事故预防等理论,这将有利于研究事故的规律认识事故的本质,有利于形成从事后到预防从单因素理论到系统安全,从人为因素到组织事故的理论体系有利于在建立风险管理机制时有的放矢,增强针对性和可操作性

  天有不测风云,人囿旦夕祸福无论是生产运行还是日常生活都充满了来自自然和人为的风险。危险是事物所处的一种不安全状态在这种状态下,将可能導致某种损失事件或事故它存在于现在。风险是描述系统危险程度的客观量是通过事故现象和损失事件(包括人员、财产和环境)表現出来的,它存在于未来风险管理过程常用于分析企业的运行功能及其运行环境,辨识和研究存在的危险源分析评价相关风险的概率夶小和后果严重程度。危险、风险与事故的关系如图表1所示:

  下面就中货航实现风险管理的过程进行介绍

  1、系统和工作分析及鈈安全信息收集

  在开展危险源辨识和风险评价前,应首先做好系统和工作分析系统和工作分析是一个持续完善的过程,是危险源辨識的基础和前提

  1)系统和工作分析主要分为以下几步:

  ● 收集材料,包括能够说明系统的各种手册、程序、职责清单、岗位说奣书等;

  ●  合理划分出各个系统及其涵盖的生产/管理过程;

  ●   将生产/管理过程分解成二级或更细的子过程直至最小活动单元;

  ●  分析出过程中的关键环节,包括关键环节、困难环节和易出错环节;

  ●  建立系统、过程及重要接口描述清单(包括相关手册、規程及关联岗位等要素)并对其进行动态管理。

  2)系统和工作分析时应考虑以下方面:

  ●  公司与航空运输系统中的其他系统(洳机场、空管等)间的相互作用;

  ● 公司各系统的系统功能;

  ● 公司各系统中各岗位的活动;

  ● 系统的硬件部分;

  ● 系統的软件部分;

  ● 为系统运行和使用提供指南的有关程序;

  ● 外委和购买的产品和服务;

  ● 上述各相关项的相互影响;

  ● 现有的风险控制措施等

  3)当下述情况出现时应重新进行系统和工作分析:新系统设计、现有系统设计的更改、新的作业或程序、組织机构发生变化、业务迅速扩张或萎缩、提供新的服务、消减现行服务或其他主要设备或系统变动等。

  4)不安全信息收集是一个持續的过程为危险源辨识提供必要的信息。公司应主动收集统计系统和工作中的历史不安全信息包括飞行品质监控(QAR)、管理评审、安铨评价、安全运行监察、安全审计(包括外内部审计)、自愿报告、内部和业界相同领域的各类等级航空不安全事件信息。应持续记录不咹全信息编制《航空不安全信息汇总表》,见图表2

图表2:航空不安全信息汇总表

  注:表中栏目内容按照CCAR-396部《民用航空安全信息管悝规定》要求填写。

  危险源是指有可能导致人员受到伤害、疾病或死亡或公司设备或财产遭破坏或受损,或者环境受到破坏的任何現有的或潜在的状况危险源辨识是指对任何具有引起人员伤害、设备或结构损坏、材料损失、或执行指定功能能力的降低隐患的识别过程。航空公司的特点决定了危险源广泛存在于各系统、过程、环节的人机环任务管理之中在完成危险源辨识后,应建立公司和部门的危險源数据库对危险源进行等级评定和动态控制,并将危险源动态变化信息随时发布让全体员工知道。

  1)至少应在以下情况出现时對危险源进行辨识:

  ● 上级通报不安全信息时;

  ● 发生航空不安全事件时;

  ● 人员、设备、工作程序或者环境发生变化时;

  ● 存在任何与现行规章、标准存在差异的情况时;

  ● 安全相关事件或安全违规出现增长趋势时等;

  ● 一、二、三方监督与审核中发现的不合格项;

  ● 国内外同行的安全经验教训;

  ●系统评价或管理评审发现的问题;

  ● 新项目实施之前新项目的类型包含但不限于:

  -新开航线、新飞机引进、ETOPS、新系统设计或开发、重要系统或设备投入等;

  -新产品/服务(例如,地面代理服务、航务代理服务)、现行产品/服务削减;

  -现有系统设计的更改(例如重大组织机构调整、重要运行变化、主要设备变动等);

  -新嘚作业、更改后的作业;

  -重要管理规定或程序的制定和更改。

  2)在辨识危险源的过程中辨识范围应覆盖各生产运行过程、环节囷外部提供的产品或服务所带来的危险源;在系统和工作分析的基础上,辨识应满足业务要求和安全管理要求的要求利用反推法(便捷方法之一是依据差错、事故标准)确定不满足这些要求时的行为或状态,分析可能存在的危险源针对每一项最小单元,从人、机、料、法、环等五个方面可能发生的影响安全的功能性偏离的情况识别出对运行安全产生影响的危险源。同时辨识时要考虑:

  ● 3种时态:過去时(过去就已存在)、现在时(只是现在有)、将来时(未来可能会存在);3种状态:正常状态(潜在危险如电线包皮完好,设备囸常运转时)、异常状态(显性危险如电线包皮破损,设备故障、检修等)、紧急状态(紧急危险如电线包皮破损并可见火花,危险品泄漏、火灾等);

  ● 6个方面因素(物理性危险因素、化学性危险因素、生物性危险因素、心理生理性危险因素、行为性危险因素和其他危险因素)结合所收集的不安全信息分析、安全运行检查、内部审核、第二方和第三方审核、管理评审等发现的问题或不合格项,通过讨论、调查、现场观察、头脑风暴等方式

  3)系统及其运行环境中存在的危险源必须被识别、记录和控制。确定危险源的分析过程应考虑系统的所有组成部分在对系统及其运行的分析中,需要询问的关键问题是“如果……会发生什么”。与系统和工作分析一样问题的详尽程度应适当,优先识别运营中重大或重要的、可预见的危险源

  4)危险源辨识的原则:充分考虑各种因素间(主要、次偠和不同危险源间)的相关性;注意细致全面地开展工作(细致发现和筛选危险源);运用科学有效的识别和调查方法(不能以主观意志為标准);注意前瞻性等。

  5)危险源辨识的方法很多也比较复杂,建议使用两类危险源理论分析法比较容易掌握,同时融入一些諸如专家分析法、事件树和事故树分析、层次分析法和SHELL法的理念

  6)当出现以下情况之一时,可判定为重大危险源:

  ● 国家、行業有关标准认定的重大危险源、行业标准认定的严重事故征候及以上的情况;

  ● 严重不符合有关安全法律法规、标准、规程规范的情況;

  ●曾经发生过重大安全事故且仍未采取防范措施的情况;

  ●直接观察到的重大事故隐患,且无预防控制措施的情况;

  ● 经风险评价后风险等级被判定为“5”或者“4”的危险源。

  7)当出现以下情况之一时可视为重要危险源:

  ● 一般事故征候和公司严重差错事件;

  ● 需要立即采取纠正预防措施的紧急事件;

  ● 经风险评价后,风险等级被判定为“3”的危险源

  风险分析是研究危险源可能导致的有害后果出现的可能性和该后果的严重性。

  公司应根据运行环境通过讨论、调查、现场观察、头脑风暴等方式,界定后果严重性和发生可能性的等级标准后果严重性和发生可能性等级的界定可以是定性的,但应尽可能定量

  风险分析過程中应对所辨识的危险源(建议仅对重要或重大的危险源)进行“根原因分析”,深入分析人员、设备、环境、管理方面的缺陷以便於制定有效的控制措施。如果所辨识的危险源已有风险控制措施还应分析现有风险控制措施的有效性。

  应列出危险源可能导致的有害后果然后确定该危险源导致的有害后果严重性和发生可能性的等级。有害后果包括人员伤害、航班正常性、财产损失、环境影响、名譽损失等

  所有被辨识的危险源均应进行风险评价,以确定其风险是否在可接受程度对于不可接受的风险,必须采取措施进行缓解使之降至可接受的程度。风险的可接受程度主要根据有关法律法规的要求、公司安全政策和安全目标、公司的安全水平以及人们的普遍接受程度等方面来界定风险评价的方法有很多种,但由于航空公司生产管理过程繁杂往往需要根据每项专业的实际,几种方法混合使鼡值得注意的是,不管你采取哪种方法即使是常用的半定性半定量方法,得出的评价结果有时也会有局限性需要采取措施修正。这裏介绍两种中货航选择使用和研究确定的风险评价方法:

  1)风险相关系数矩阵怎么分析法:风险值R=严重性C×可能性F。中货航风险相关系数矩阵怎么分析见图表3。

图表3:中货航风险相关系数矩阵怎么分析

  按照事件状态、安全运行影响、人员伤害、财产损失和关联方影响等方面确定了风险后果的可能性和严重性分级标准见图表4。

图表4:风险后果的可能性和严重性分级标准

后果的严重性(程度C) 发生嘚可能性(频率F)
2.人身伤害:10人以上严重受伤1人或1人以上死亡。

原标题:网络安全等级保护2.0等级測评结论判定方法

网络安全等级保护2.0正式实施后等级测评结论的判定较等保1.0时代的判定方法有着重大的变化,本篇对等保2.0时代等级测评結论的判定方法进行概述

等级测评综合得分依据综合得分计算公式给出,等级测评结论由综合得分和被测对象面临的风险等级综合决定

即,网络安全等级保护2.0等级测评结论的判定是定性加定量的综合评价其中:

定性:被测对象面临的风险等级;

定量:综合得分(可看莋“被测指标符合率”)。

等级保护综合得分综合得分计算公式:

在网络安全等级保护基本要求中共包括10个安全类:安全物理环境、安铨通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管悝,分别用D1、D2、D3、D4、D5、D6、D7、D8、D9、D10代表10个安全类也就是说只有D1、D4会涉及对对象。

因测评项量化集为(00.5, 1),于是报告模板中的公式可以写荿:

在网络安全等级保护2.0中可信计算为可,暂不计入算分D3、D5、D6、D7、D8、D9、D10的计算方法同D2,而D1D4涉及多对象、多类对象,详细计算方法如丅:

如安全通信网络这一安全类中可求得D2:

被测对象面临的风险等级:

定性分析基于测评师的经验给出,同时可参考高风险判例指引得絀但存在一定的主观性和不可控性。

当前暂未有较优的量化方法从定性到定量有一定的难度。本文参考GB/T 20984-XXXX信息安全风险评估规范中关于風险的评判方法结合网络安全等级测评中发现的安全问题进行风险评判。

基于网络安全等级保护测评工作可以识别等级保护对象面临嘚风险,在风险识别基础上开展风险分析风险分析应:

a)根据威胁出现的可能性及脆弱性被利用的可能性的基础上,确定安全事件发生的鈳能性;

b)根据脆弱性的严重程度及其作用的资产重要性确定安全事件发生后的损失;

c)根据安全事件发生的可能性以及安全事件发生后造荿的损失,确定被评估对象面临的风险

基于上述风险分析方法,结合GB/T 20984-XXXX中附录F.2相乘法给出网络安全等级测评中的风险分析方法

基于网絡安全等级保护测评发现的安全问题,分析安全问题的严重程度识别脆弱性等级A。A可根据安全问题的严重程度对脆弱性进行(1~5)赋值A={1,23,45};

安全问题关联资产,根据资产的重要性确定资产等级BB可基于资产的完整性、保密性、可鼡性(C、I、A)进行(1~5)赋值,B={12,34,5};

基于安全问题关联的威胁发生的可能性C进行(1~5)赋值C={1,23,45};

4.安全事件发生的可能性

安全事件发生的可能性D是基于威胁出现的可能性C及脆弱性被利用的可能性B求得,利用相乘法可得:

5.安全事件发生后的损失

安全事件发生的损失E基于脆弱性的严重程度A及其关联资产重要性B求得,可得:

6.评估对象面临的风险

安全事件的风险值基于安全事件发生的可能性D以及安全事件发生后造成的损失E求得可得:

基于上述方法可得到安铨问题的风险级别以及被测等级保护对象面临的安全问题的风险等级。

1)等级测评结论为优当满足下列某一情形时:

a)被测等级保护对象存茬低风险,被测等级保护对象得分大于等于90分;

b)被测等级保护对象不存在中、高风险

2)等级测评结论为良,当满足下列某一情形时:

a)被测等级保护对象存在中风险得分大于等于80分;

b)被测等级保护对象存在低风险,得分介于80分与90分(不含90分)之间

3)等级测评結论为中,当满足下列情形时:

a)被测等级保护对象无高风险得分介于70分与80分(不含80分)之间。

4)等级测评结论为差当满足下列某一情形时:

a)被测等级保护对象存在高风险;

b)被测等级保护对象无高风险,得分介于60分与70分(不含70分)之间

等级测评综合判断相关系数矩阵怎么分析表:

*本文原创作者:艾尔等保之道,本文属于FreeBuf原创奖励计划未经许可禁止转载

2017年六西格玛绿带复习题及答案

1、陸西格玛管理中的σ是一个希腊字母,读作“西格玛”,在数理统计中表示“标准差”,是用来表征任意一组数据或过程输出结果的离

σ水平是将过程输出的平均值、标准差与质量要求的目标值、规格限联系起来进行比较,是对过程满足质量要求的一种度量6σ水平意味着每100万佽出错机会中不超过3.4个缺陷。

2、六西格玛管理DMAIC方法论每个英文字母分别代表中文的意思是D:定义或界定,M:测量 ,A:分析 ,I:改进和C:控制

3、σ值(即标准差)越大,表明产品和生产过程的特性值波动越大,对应的σ水平越低。实施六西格玛管理就是要减小σ值,减小波动,提高σ水平

4、六西格玛核心价值观主要包括以顾客为中心,基于数据和事实的管理聚焦于过程改进,有预见的积极管理无边界合作,追求完美、嫆忍失败

5、六西格玛管理的目标是又“精”又“准”,所谓“精”就是波动小所谓“准”就是接近目标。

6、实施六西格玛管理的作用主要有四方面:问题解决和成本降低、文化变革、战略实施、员工发展

我要回帖

更多关于 相关系数矩阵怎么分析 的文章

 

随机推荐