风险评估结果汇总表(含答案)

风险评估结果汇总表

填写说明：

1．“经营目标”一栏填写对当期审计有影响的经营目标；

2．“经营风险”一栏填写那些对当期审计有影响的经营风险，或注册会计师认为对未来审计产生影响并有必要向被审计单位报告的经营风险；

3．“特别风险”一栏填写源自经营风险的特别风险，或在审计过程中发现的并非由经营目标和经营风险导致的特别风险；

4．“管理层应对或控制措施”一栏填写管理层认为有助于降低特别风险的控制及其评价。如果评价结果显示注册会计师不能依赖这些内部控制，应相应调整；

5．“财务报表项目及认定”一栏填写受特别风险影响的财务报表项目和认定；

6．“审计措施”一栏填写应对特别风险的审计措施，即综合性方案或实质性方案。根据控制测试和实质性程序的结果对本栏内容予以更新。

四、对重要账户和交易采取的进一步审计程序方案（计划矩阵）

职业健康安全合规性评价表

职业健康安全合规性评价表单位名称：序号分类重大风险监测（控）结果适应法律、法规名称相关条款合规性评价结果备注 1 劳动保护高温施工未合理安排作业时间共计监测20次，其中不合格4 次，整改后复查合格4次《防暑降温措施管理办法》安监总安健〔2012〕89 号第八条符合高温作业无防护第七条符合高温作业现场茶水供应缺少第十一条符合未正确使用个人防护用品建筑施工作业劳防用品防护配备及使用标准 JGJ184-2009 第2.02条符合使用有害有毒材料无防护用品第符合防水作业区域未保证空气流畅《建设工程安全生产管理条例》第二十八条符合 2 消防在危险场所动火无专人监护、未配备有效的防火器材共计监测40次，其中不合格12 次，整改后复查合格12次建设工程施工现场消防安全技术规范 GB50720-201 1 第符合防火重点部位不配备消防器材第5条符合高空焊接作业未对地面易燃物进行保护第符合 3 方案措无施工组织设计（方案）安全技术措施或未按方案实施共计监测20次，其中不合格5 次，整改后复查合格5次《建设工程安全生产管理条例》第二十六条符合施工组织设计（方案）安全技术措施未经审批符合

施高支模施工安全专项方案未经专家论证《危险性较大的分部分项工程安全管理办法》建质[2009]87 号第九条符合高支模施工脚手架搭设未按方案实施第十六条符合 4 人员教育、资质施工队伍和人员不具备相应资质共计监测15次，其中不合格3 次，整改后复查合格3次《建设工程安全生产管理条例》第二十条符合特殊工种和机操人员未经培训合格，未做到持证上岗《建筑施工特种作业人员管理规定》建质 [2008]75号第四条符合作业人员未按规定接受岗前安全教育、班前未接受安全交底《建设工程安全生产管理条例》第27条、第36条符合 5 安全设施大临设施未进行验收投入使用共计监测16次，其中不合格2 次，整改后复查合格2次《施工现场临时建筑物技术规范》J GJ/T 188-20 09 第10条符合支护设施已有变形未有措施调整《建筑施工土石方工程安全技术规范》 JGJ180-2009 符合作业时先挖后支护符合危险部位和区域缺乏安全防护设施和警示标志《安全生产法》第三十六条符合 6 临时用电现场缺乏相应的专业电工，电工不掌握所有用电设备的性能共计监测85次，其中不合格32 次，整改后复查合格32次《施工现场临时用电安全技术规范》（JGJ46-2005 ）第符合停用设备未拉闸断电，锁好开关箱第符合架设外电防护设施时无电气工程技术人员和专职安第符合

信息安全风险评估报告

1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期

报告编写人: 日期：批准人：日期：版本号：第一版本日期第二版本日期终板

目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)

5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)

安全健康风险评估

青岛威斯丽精密五金有限公司安全、健康和卫生条件风险评估1．目的建立并维持程序以鉴别与评估所有作业或活动的安全、健康和卫生风险，并对鉴别出的安全、健康和卫生风险进行区分，列出重点和优先次序，以便采取相应的措施对风险加以控制。 2．范围一切具有安全、健康和卫生风险的作业或活动，生产过程中存在的噪声、触电、燃烧、爆炸、打击、坠落、碰撞、刺割等危险因素。 3.权责 3.1由安全主管会同各部门安全负责人定期对危险因素进行评估,并针对性地制定预防整改措施； 3.2各部门相关人员给予协助、配合； 3.3相关部门负责落实预防整改措施； 3.4安全主任对各项预防整改措施的落实情况实施监督、检查,并评核其有效性； 3.5社会责任委员会进行稽查，并对不符项提出整改要求。 4.危害辨识，危险评价和危险控制计划 5: 法律及法规要求本公司以中华人民共和国相关法律法规的要求为基础,并充分参考了我国政府已经批准签署或加入的涉及社会责任规范的国际公约同时遵照了: <<中华人民共和国宪法>>及历次宪法修正案 <<中华人民共和国劳动法>> <<中华人民共和国劳动合同法>> <<中华人民共和国就业促进法>> <<中华人民共和国工会法>> <<中华人民共和国妇女权益保障法>> <<中华人民共和国未成年保护法>> <<中华人民共和国安全生产法>> <<中华人民共和国职业病防护法>>

<<中华人民共和国劳动争议调节仲裁法>> <<中华人民共和国环境保护法>> <<中华人民共和国水污染防治法>> <<中华人民共和国大气污染防治法>> <<中华人民共和国固体废物污染防治法>> <<中华人民共和国环境噪音污染防治法>> <<中华人民共和国产品质量法>> <<中华人民共和国消费者权益保护法>> 6.目标 6.1因工伤亡事故为零； 6.2特大、重大、一般火灾事故为零； 6.3重大机械事故为零； 6.4急性中毒事故为零； 6.5因工负伤频率控制在千分之六以内； 6.6未造成人员伤亡但造成严重经济损失的重大安全事故为零； 6.7重大责任交通事故为零。 7.职业安全卫生管理方案为实现保障员工生命安全和健康的目标，按照BSCI《职业安全、健康和卫生管理方案控制程序》制定本单位职业安全卫生管理方案，落实公司职业安全卫生的目标和要求。 7.1、领导作为本单位全体员工职业安全卫生的第一责任人，为单位实施、控制和改进职业安全卫生工作审批人力、物力、资金和技术资源。 7.2、领导、各班组长、负责人带头执行职业卫生与保健规范，并根据本单位岗位分配表的规定各负其责。 7.3、各级员工应认真完成职业安全卫生培训任务，特别是职业安全卫生技术方面的培训，提高“一不伤害自己，二不公约伤害对方，三不被对方伤害”的自我保护能力，从而达到本质健康、安全。 7.4、各级员工应积极参与改善单位安全卫生工作的讨论、协商；单位确保各方面员工在安全卫生事务上的代表性。 7.5、执行公司职业安全卫生管理任务与要求，全体员工按规定享受保健费、参加文体活动、定期接受体检、参加有关培训。 7.6、单位每半年进行单位内部自检；发现问题和隐患及时整改。

手术风险评估表说明

《手术安全核对》与《手术风险评估》使用说明一、卫生部《2008年医院管理年活动方案》重点工作之二 “病人安全目标”中“目标五、严格防止手术患者、手术部位及术式发生错误”，是具体落实的措施二、各医院要将《手术安全核对》与《手术风险评估》工作制度化。根据本院实际情况，制定具体的流程。每一例手术均需执行此项工作，每个月、季、年都应进行总结，提出改进意见与措施三、通过采用国际上通用的“手术风险分级”方法。不但可以了解手术风险程度外，还可以准确地比较各医院之间“手术部位感染率” 的差距，也可以与国际上水平作横向比较四、手术风险分级标准（NNIS）简介：在国际医疗质量指标体系中是按照美国“医院感染监测手册”中的“手术风险分级标准（NNIS）”将手术分为四级，即NNIS0级、NNIS1级、NNIS2级和NNIS3级，然后分别对各级手术的手术切口感染率进行比较，从而提高了该指标在进行比较时的准确性和可比性。 1.手术风险标准依据，是根据1.手术切口清洁程度， 2.麻醉分级， 3.手术持续时间这三个关键变量进行计算的。定义如下：（1）手术切口清洁程度手术风险分级标准中将手术切口按照其清洁程度分为四类： I类手术切口（清洁手术）：手术野无污染；手术切口无炎症；患者没有进行气道、食道和/或尿道插管；患者没有意识障碍 II类手术切口（相对清洁手术）：上、下呼吸道，上、下消化道，泌尿生殖道或经以上器官的手术；患者进行气道、食道和/或尿道插管；患者病情稳定；行胆囊、阴道、阑尾、耳鼻手术的患者 III类手术切口（清洁-污染手术）：开放、新鲜且不干净的伤口；前次手术后感染的切口；手术中需采取消毒措施（心内按摩除外）的切口 IV类手术切口（污染手术）：严重的外伤，手术切口有炎症、组织坏死，或有内脏引流管（2）麻醉分级(ASA分级) 手术风险分级标准中根据患者的临床症状将麻醉分为六级(ASA分级)。 P1：正常的患者；P2：患者有轻微的临床症状；P3：患者有明显的系统临床症状；P4：

信息安全风险评估报告模板

XXXXXXXX信息系统信息安全风险评估报告模板项目名称：项目建设单位：风险评估单位： ****年**月**日

目录一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)

5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)

信息安全风险评估报告

附件：国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式项目名称：项目建设单位：风险评估单位：年月日

信息安全风险评估报告

XXXXX公司信息安全风险评估报告历史版本编制、审核、批准、发布实施、分发信息记录表

一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持欢迎下载 2

3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。二. 风险评估目的为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产清单； 5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。六. 风险评估概况欢迎下载 3

欢迎下载 4 如下： 1. 2017-9-10 ~ 2017-9-10，风险评估培训； 2. 2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3. 2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4. 2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在风险，并在ISMS 工作组内审核； 5. 2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS 工作组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个.

信息安全风险评估报告格式

附件：信息安全风险评估报告格式项目名称：项目建设单位：风险评估单位：年月日

健康风险评估表

健康风险评估表 ~ 日期：年月日

健康风险评估调查表调查日期：□□□□年□□月□□ 调查员：______ — 请在正确的答案后面，打√。 1.性别：①男②女 2.出生日期：□□□□年□□月□□日 3.职业： ⑴农林牧渔水利业生产人员⑵生产、运输设备操作人员及有关人员 ⑶商业、服务人员⑷国家机关、党群组织、企业、事业单位负责人⑸ 办事人员和有关人员⑹专业技术人员⑺军人⑻其他劳动者 ⑼在校学生⑽未就业⑾家务⑿离退休人员 4.文化程度 ⑴未接受正规学校教育⑵小学未毕业⑶小学毕业⑷初中毕业 ⑸高中/中专/技校⑹大专毕业⑺本科毕业⑻研究生及以上 5.婚姻状况 ⑴未婚⑵已婚⑶同居⑷丧偶⑸离婚⑹分居⑺其他 6.身高：厘米 7.] 8.体重：公斤 9.您是否听说过“全民健康生活方式行动”/健康一二一行动： ①是②否 10.您是否听说过全民健康生活方式日①是②否，请跳至题11. 11.您能说出具体是哪一天吗□□月□□日 12.您认为健康生活方式包括哪些内容： A.平衡饮食①是②否 B.适量运动\②否 C.不吸烟①是②否 D.不酗酒①是②否 E. 保持心理平衡①是} F. 保持充足的睡眠①是②否

G. 讲究个人卫生①是②否 13.您认为不健康的生活方式和下列哪些慢性病有关： A.心脏病①是( B.中风①是②否 C.糖尿病①是②否 D.肿瘤①是②否 ~①是②否 F.高血脂①是②否 G.超重、肥胖①是②否 14.您有下列哪些不健康的生活方式：、①是②否 B.口味比较咸①是②否 C.经常吃油腻的食品如红烧肉等①是②否 D.蔬菜、水果摄入不够{②否 E.锻炼不够①是②否 F.吸烟①是②否 G.经常酗酒①是| 15.与一年前相比，您的饮食结构有什么变化（可多选） ①无变化②食物种类多样化③多吃蔬菜、水果④注重粗细搭配⑤多喝奶或奶制品（酸奶、奶粉）⑥常吃鱼、蛋、禽和瘦肉。⑦其他，请列出 16.您是否经常吃新鲜水果（不包括罐头、果脯等加工后的水果） ①每天都吃②有时吃③很少吃④不吃 17.您是否经常吃新鲜蔬菜（不包括腌、晒、泡制等） ①每天都吃②有时吃③很少吃④不吃 18.您知道推荐的成人身体活动水平吗 A.生活、出行加运动，每天至少运动6000步。①是$ B.每周至少150分钟中等强度有氧运动①是②否 19.与一年前相比，您主动参加锻炼的次数有无变化 ①增加②减少③无变化 20.您每周大概有几天进行中等及以上强度体力活动（只计算那些每次至少10 分钟的活动）。

健康风险评估表

日期：年月日健康风险评估调查表调查日期：□□□□年□□月□□ 调查员：______ 请在正确的答案后面，打√。 1.性别：①男②女 2.出生日期：□□□□年□□月□□日 3.职业： ⑴农林牧渔水利业生产人员⑵生产、运输设备操作人员及有关人员 ⑶商业、服务人员⑷国家机关、党群组织、企业、事业单位负责人⑸ 办事人员和有关人员⑹专业技术人员⑺军人⑻其他劳动者 ⑼在校学生⑽未就业⑾家务⑿离退休人员 4.文化程度 ⑴未接受正规学校教育⑵小学未毕业⑶小学毕业⑷初中毕业 ⑸高中/中专/技校⑹大专毕业⑺本科毕业⑻研究生及以上 5.婚姻状况 ⑴未婚⑵已婚⑶同居⑷丧偶⑸离婚⑹分居⑺其他 6.身高：厘米 7.体重：公斤 8.您是否听说过“全民健康生活方式行动”/健康一二一行动： ①是②否 9.您是否听说过全民健康生活方式日？①是②否，请跳至题11. 10.您能说出具体是哪一天吗？□□月□□日 11.您认为健康生活方式包括哪些内容： A.平衡饮食①是②否 B.适量运动①是②否 C.不吸烟①是②否 D.不酗酒①是②否

E. 保持心理平衡①是②否 F. 保持充足的睡眠①是②否 G. 讲究个人卫生①是②否 12.您认为不健康的生活方式和下列哪些慢性病有关： A.心脏病①是②否 B.中风①是②否 C.糖尿病①是②否 D.肿瘤①是②否 E.高血压①是②否 F.高血脂①是②否 G.超重、肥胖①是②否 13.您有下列哪些不健康的生活方式： A.食物种类较单一①是②否 B.口味比较咸①是②否 C.经常吃油腻的食品如红烧肉等①是②否 D.蔬菜、水果摄入不够①是②否 E.锻炼不够①是②否 F.吸烟①是②否 G.经常酗酒①是②否 14.与一年前相比，您的饮食结构有什么变化？（可多选） ①无变化②食物种类多样化③多吃蔬菜、水果④注重粗细搭配⑤多喝奶或奶制品（酸奶、奶粉）⑥常吃鱼、蛋、禽和瘦肉。⑦其他，请列出 15.您是否经常吃新鲜水果（不包括罐头、果脯等加工后的水果）？ ①每天都吃②有时吃③很少吃④不吃 16.您是否经常吃新鲜蔬菜（不包括腌、晒、泡制等）？ ①每天都吃②有时吃③很少吃④不吃 17.您知道推荐的成人身体活动水平吗？ A.生活、出行加运动，每天至少运动6000步。①是②否 B.每周至少150分钟中等强度有氧运动①是②否 18.与一年前相比，您主动参加锻炼的次数有无变化？ ①增加②减少③无变化

职业健康安全危险源辨识、风险评价表(总表)

职业健康安全危险源辩识紧急情况影响计划清单编制：季恩来日期：2017年6月18日审核：郭其江日期：2017年 6月 18 日批准：日期：2017年 6月 20 日单位名称：广州地铁乌铁监理项目部

职业健康安全危险源辨识、风险评价表单位：乌铁监理项目部时间：2017年6月18日总NO 部门NO 活动产品服务危险源事故类型风险评价有无控制措施时态状态频次 L E C D 等级 1 土建队 1 土方开挖开挖基坑放坡不够或支撑走动未加固造成塌方坍塌 3 1 40 120 三级有AC B 很少 2 土方开挖基坑周边无护拦造成坠落高处坠落 3 6 3 5 4 二级有AC B 很少 3 土方开挖基坑边缘土质疏松挖掘设备倾翻机械伤害0.1 1 15 1.5 一级有 C B 极少 4 土方开挖排水不畅基坑积水塌方坍塌 1 6 1 6 一级有AC A 很少 5 土方开挖无信号坑槽运材料坠物高处坠落 1 6 1 6 一级有AC B 很少 6 土方开挖无安全标识坠人高处坠落 1 6 1 6 一级有AC B 很少 7 搅拌机离合器、制动器不灵敏、钢丝绳断丝造成坠斗伤人机械伤害0.5 6 15 45 二级有 C B 极少 8 搅拌机司机无证上岗其他伤害 1 6 3 18 一级有AC A 很少 9 搅拌机噪声其他伤害 6 3 1 18 一级有ABC A 经常 10 搅拌机操作过程中粉尘排放其他伤害 1 6 3 18 一级有ABC A 经常 11 塔吊钢丝绳断丝超标机械伤害0.1 6 40 24 二级有 C B 极少 12 塔吊吊物不牢坠物高处坠落0.2 6 15 45 二级有 C B 极少 13 塔吊塔身倾斜或塔臂折断造成事故机械伤害0.5 6 15 45 二级有 C B 极少 14 塔吊司机无证上岗其他伤害0.1 6 100 60 二级有 C B 极少备注：时态：A；过去B：现在C：将来状态：A：正常B：异常C：紧急

职业健康安全风险评价表

B-12 编号：01 序号活动、产品、服务涉及部门危险源及风险风险级别评价是否为重大风险事故发生的可能性事故后果的严重性风险级别 1 日常办公用电、施工生产过程中各部门触电、漏电人体伤害 B II 3 Y 2 办公过程中复印机的使用办公室气味、噪声/人体伤害 C III 5 N 3 复印机维修办公室扎伤/机械伤害 C III 5 N 4 日常办公更换电灯各部门触电、漏电/人体伤害 B II 3 Y 5 电灯等灯具各部门坠落/人体伤害、财产损失 B II 3 N 6 办公中电脑的使用各部门辐射/体伤害 B III 4 N 7 办公中电脑的使用各部门荧光屏爆炸/人体伤害、财产损失 C II 4 N 8 日常日光灯的使用各部门日光灯管爆炸/人体伤害、财产损失 C II 4 N 9 日常办公环境中吸烟各部门烟气/人体伤害 B III 4 N 10 日常办公汽车的使用各部门噪声、尾气排放/人体伤害 B III 4 N 11 日常办公汽车的使用各部门车辆事故/人体伤害 B II 3 Y 12 办公场所装修各部门有毒气体/中毒与窒息 C III 5 N 13 日常办公生活各部门电梯钢丝绳断/人体伤害、财产损失 C II 4 N 14 日常办公生活各部门上下电梯门夹伤、跌伤/人体伤害 B III 4 N 15 日常办公生活各部门楼梯上面掉下东西/物体打击 B III 4 N 16 日常办公生活各部门雷电袭击、火灾爆炸/人体伤害、财产损失 B I 2 Y 17 日常办公生活各部门毒虫盯咬、疾病传播/人体伤害 B III 4 N 编制人/日期：审核人/日期：

B-12 编号：02 序号活动、产品、服务涉及部门危险源及风险风险级别评价是否为重大风险事故发生的可能性事故后果的严重性风险级别 18 日常施工施工部安全设施不全/跌伤、摔伤、扎伤、设备损失 B III 4 N 19 日常办公施工各部门交通事故/人体伤害 B II 3 Y 20 日常施工施工部标识放置错误/人体伤害 B III 4 N 21 下桩切割木料施工部割伤/人体伤害 B III 4 N 22 现场勘查测量施工部勘探仪器倒塌/物体打击伤害 B III 4 N 23 日常施工各部门疾病传播、毒虫盯咬/人体伤害 B III 4 N 24 日常施工办公各部门雷电袭击、突然冰雹、台风、地震、海啸/人体伤害财产损失 C II 4 N 25 日常办公生活各部门垃圾清理/人体伤害、物体打击 C III 2 N 26 日常办公生活各部门接开水/烫伤人体伤害 B III 4 N 27 施工生产、材料运输设备/施工扬尘的排放/人体健康 B III 4 N 28 施工中各类机动车辆的使用设备/施工噪声/影响人体健康 B II 3 Y 29 施工中各类机动车辆的使用设备/施工翻车/机械人体伤害 B II 3 Y 30 施工中各类机动车辆的使用设备/施工汽柴油燃烧爆炸/人体伤害财产损失 B II 3 Y 31 施工中各类机动车辆的维修设备/施工扎、夹伤/人体伤害 B III 4 N 32 挖掘机使用设备/施工坠落臂/人体伤害财产损失 B II 3 Y 33 挖掘机使用设备/施工指挥失误/人体伤害财产损失 C II 4 N 34 焊接设备部烧伤、烫伤、光辐射/人体伤害 B III 4 N 编制人/日期：审核人/日期：

安全健康风险评估

<< 中华人民共和国劳动法>> 青岛威斯丽精密五金有限公司安全、健康和卫生条件风险评估 1．目的建立并维持程序以鉴别与评估所有作业或活动的安全、健康和卫生风险，并对鉴别出的安全、健康和卫生风险进行区分，列出重点和优先次序，以便采取相应的措施对风险加以控制。 2．范围一切具有安全、健康和卫生风险的作业或活动，生产过程中存在的噪声、触电、燃烧、爆炸、打击、坠落、碰撞、刺割等危险因素。 3.权责 3.1由安全主管会同各部门安全负责人定期对危险因素进行评估,并针对性地制定预防整改措施； 3.2各部门相关人员给予协助、配合； 3.3相关部门负责落实预防整改措施； 3.4安全主任对各项预防整改措施的落实情况实施监督、检查,并评核其有效性； 3.5社会责任委员会进行稽查，并对不符项提出整改要求。 4. 危害辨识，危险评价和危险控制计划 5: 法律及法规要求本公司以中华人民共和国相关法律法规的要求为基础,并充分参考了我国政府已经批准签署或加入的涉及社会责任规范的国际公约同时遵照了: << 中华人民共和国宪法>> 及历次宪法修正案 << 中华人民共和国劳动合同法>>

<< 中华人民共和国就业促进法>> << 中华人民共和国工会法>> << 中华人民共和国妇女权益保障法>> << 中华人民共和国未成年保护法>> << 中华人民共和国安全生产法>> << 中华人民共和国职业病防护法>> << 中华人民共和国劳动争议调节仲裁法>> << 中华人民共和国环境保护法>> << 中华人民共和国水污染防治法>> << 中华人民共和国大气污染防治法>> << 中华人民共和国固体废物污染防治法>> << 中华人民共和国环境噪音污染防治法>> << 中华人民共和国产品质量法>> << 中华人民共和国消费者权益保护法>> 6.目标 6.1因工伤亡事故为零； 6.2特大、重大、一般火灾事故为零； 6.3重大机械事故为零； 6.4急性中毒事故为零；

安全健康风险评估

青岛威斯丽精密五金有限公司安全、健康与卫生条件风险评估 1.目得建立并维持程序以鉴别与评估所有作业或活动得安全、健康与卫生风险,并对鉴别出得安全、健康与卫生风险进行区分,列出重点与优先次序,以便采取相应得措施对风险加以控制。 2.范围一切具有安全、健康与卫生风险得作业或活动,生产过程中存在得噪声、触电、燃烧、爆炸、打击、坠落、碰撞、刺割等危险因素。 3、权责 3、1由安全主管会同各部门安全负责人定期对危险因素进行评估,并针对性地制定预防整改措施; 3、2各部门相关人员给予协助、配合; 3、3相关部门负责落实预防整改措施; 3、4安全主任对各项预防整改措施得落实情况实施监督、检查,并评核其有效性; 3、5社会责任委员会进行稽查,并对不符项提出整改要求。 4、危害辨识,危险评价与危险控制计划 5: 法律及法规要求本公司以中华人民共与国相关法律法规得要求为基础,并充分参考了我国政府已经批准签署或加入得涉及社会责任规范得国际公约同时遵照了: <<中华人民共与国宪法>>及历次宪法修正案 <<中华人民共与国劳动法>> <<中华人民共与国劳动合同法>>

<<中华人民共与国就业促进法>> <<中华人民共与国工会法>> <<中华人民共与国妇女权益保障法>> <<中华人民共与国未成年保护法>> <<中华人民共与国安全生产法>> <<中华人民共与国职业病防护法>> <<中华人民共与国劳动争议调节仲裁法>> <<中华人民共与国环境保护法>> <<中华人民共与国水污染防治法>> <<中华人民共与国大气污染防治法>> <<中华人民共与国固体废物污染防治法>> <<中华人民共与国环境噪音污染防治法>> <<中华人民共与国产品质量法>> <<中华人民共与国消费者权益保护法>> 6、目标 6、1因工伤亡事故为零; 6、2特大、重大、一般火灾事故为零; 6、3重大机械事故为零; 6、4急性中毒事故为零; 6、5因工负伤频率控制在千分之六以内;

IT信息安全风险评估控制手册

IT信息安全风险评估控制手册 1 目的本程序规定了DXC所采用的信息安全风险评估方法。通过识别信息资产、风险等级评估认知DXC的信息安全风险，在考虑控制成本与风险平衡的前提下选择合适控制目标和控制方式将信息安全风险控制在可接受的水平，保持DXC持续性发展，以满足DXC信息安全管理方针的要求。 2 范围本程序适用于信息安全管理体系(ISMS)范围内信息安全风险评估活动。 3 相关文件无 4 职责 4.1 管理者代表负责组织成立风险评估小组。 4.2 风险评估小组负责编制信息安全风险评估计划，确认评估结果，形成《信息安全风险评估报告》。 5 程序 5.1 风险评估前准备 5.1.1 管理者代表牵头成立风险评估小组,小组成员至少应该包含：负责信息安全管理体系的成员。 5.1.2 风险评估小组制定信息安全风险评估计划,下发各内审员。 5.1.3 必要时应对各内审员进行风险评估相关知识和表格填写的培训。

5.2信息资产的识别 5.2.1风险评估小组通过电子邮件向各内审员发放《信息资产分类参考目录》、《重要信息资产判断准则》、《信息资产识别表》，同时提出信息资产识别的要求。 5.2.2 各内审员参考《信息资产分类参考目录》识别DXC信息资产，并填写《信息资产识别表》，根据《重要信息资产判断准则》判断其是否是重要信息资产，经该区域负责人审核确认后，在风险评估计划规定的时间内提交风险评估小组审核汇总。 5.2.3 风险评估小组对各内审员填写的《信息资产识别表》进行审核，确保没有遗漏重要的信息资产，形成DXC的《重要信息资产清单》，并交由文档管理员处存档。 5.3 重要信息资产风险等级评估 5.3.1 应对《重要信息资产清单》中的所有资产进行风险评估, 评估应考虑威胁事件发生的可能性和威胁事件发生后对信息资产造成的影响程度两方面因素。 5.3.2 风险评估小组向各内审员分发《重要信息资产风险评估表》、《信息安全威胁参考表》、《信息安全薄弱点参考表》、《事件发生可能性等级对照表》、《事件可能影响程度等级对照表》。 5.3.3 各内审员根据资产本身所处的环境条件,参考《信息安全威胁参考表》识别每个信息资产所面临的威胁，针对每个威胁,识别目前已有的控制；并参考《信息安全薄弱点参考表》识别可能被该威胁所利用的薄弱点；在考虑现有的控制前提下，参考《事件发生可能性等级对照表》判断每项重要信息资产所面临威胁发生的可能性；参考《事件可能影响程度等级对照表》，判断威胁利用薄弱点可能使信息资产保密性、完整性或可用性丢失所产生的影响程度等级。将结果填写在《重要信息资产风险评估表》上，提交风险评估小组审核汇总。 5.3.4 风险评估小组考虑DXC整体的信息安全要求，对各内审员填写的《重要信息资产风险评估表》进行审核，确保风险评估水平的一致性，确保没有遗漏重要信息安全风险。如果对评估结果进行修改，应该和负责该资产的内审员进行沟通并获得该区域副总经理的确认。5.3.5 风险评估小组根据《信息安全风险矩阵计算表》计算风险等级,完成各内审员识别的《重要信息资产风险评估表》，并递交给文档管理员进行存档。

风险评估表填写说明

风险评价填写说明 1 目的和范围 1.1 本文规定了公司在生产经营中所面临的各项风险的量化评价方法，旨在保证对所有识别的风险进行合理的评估。 1.2 本文适用于公司本部。 2 填写要求 2.1 各部门不同层级员工均要填制本表并上交，填表人在文件标题栏内注明姓名、职位，以便后续整理汇总。 2.2 本次评价工作,只需填写“风险发生可能性” 和“风险发生影响程度” ，“风险等级”是前两项的乘积。（具体填制方法，参考下文附件） 2.3 评价完成后，4月15 日之前提交。 2.4 附件：风险评价指引

风险评价指引各部门参照流程清单，整理与部门业务相关的一类风险、二类风险和风险事件，部门进行汇总，统一风险事件清单的语言和格式，组织全体人员进行讨论，并按照评价标准，对风险发生的可能性和对公司实现目标的影响程度进行评分。公司对评分进行加权计算后，确定风险的等级、排序，为风险应对提供依据。 1、风险评价方法一般来讲，进行风险评价时，应采取定性与定量方法相结合的评价方法。（1）定性方法是指采用文字或描述性的级别，说明风险发生的可能性和影响程度。定性方法适用于：初步风险评估，以找出需要进一步分析的风险；风险的影响程度不值得花时间和精力作更全面分析的风险；数字数据不足以作定量分析的风险。评估风险三种常用的定性分析实施方法问卷调查：对流程/ 风险的负责人和/ 或高管层进行风险评估问卷调查；集体讨论：由专人主持之研讨，以集体讨论方式进行, 并由流程/ 风险的负责人和/ 或高管层参与；管理层访谈：与流程/ 风险的负责人和/或高管层进行一对一的讨论。（2）定量方法是指使用数字价值（而非定性方法中使用的描述性等级）分析影响程度和可能性, 采用来自多个来源的数据。包括：历史记录、行业相关做法和经验、相关文献资料、市场研究及市场试点推广结果。定量方法最适用于：评价财务及市场风险。在定量评估风险时，公司应注意：统一制定各风险的度量单位和风险度量模型；通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性；根据环境的变化，定期对假设前提和参数进行复核和修改；将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整改进。 2、风险发生可能性的评价标准风险发生的可能性，是指在公司目前的管理水平下，风险事件发生概率的大