第 1 页 共 3 0 页 社区灾害风险评估程序及报告文档 【最新资料，W ORD 文档，可编辑修改】 第 2 页 共 3 0 页 风险评估的主要任务 风险评估的主要任务包括： 1
识别评估对象面临的各种风险 2
评估风险概率和可能带来的负面影响 3
确定组织承受风险的能力 4
确定风险消减和控制的优先等级 5
推荐风险消减对策 第 3 页 共 3 0 页 风险评估过程注意事项 在风险评估过程中，有几个关键的问题需要考虑
首先，要确定保护的对象（或者资产）是什么
它的直接和间接价值如何
其次，资产面临哪些潜在威胁
导致威胁的问题所在
威胁发生的可能性有多大
第三，资产中存在哪里弱点可能会被威胁所利用
利用的容易程度又如何
第四，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响
最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度
解决以上问题的过程，就是风险评估的过程
进行风险评估时，有几个对应关系必须考虑： 每项资产可能面临多种威胁 ，威胁源（威胁代理）可能不止一个 ，每种威胁可能利用一个或多个弱点
第 4 页 共 3 0 页 风险评估的三种可行途径 在风险管理的前期准备阶段，组织已经根据安全目标确定了自己的安全战略，其中就包括对风险评估战略的考虑
所谓风险评估战略，其实就是进行风险评估的途径，也就是规定风险评估应该延续的操作过程和方式
风险评估的操作范围可以是整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务
影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与组织的环境和安全要求相符合
组织应该针对不同的情况来选择恰当的风险评估途径
目前，实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种
第 5 页 共 3 0 页 风险评估的常用方法 在风险评估过程中，可以采用
