時間：2023-06-14 16:32:01
序論：在您撰寫安全風險評估措施時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
關鍵詞：三鼓成型機 風險識別 風險評估
中圖分類號：X941 文獻標識碼：A 文章編號：1674-098X（2013）05（c）-0062-01
1 選題的背景
在企業中，中國因機械傷害占工礦商貿企業中49.3%，約占全國死亡總數的比例6.4%。根據推測計算出中國因機械傷害導致的死亡人數為0.63萬人。根據相關研究報告采用1：23：350[1]的死亡、重傷、輕傷比例，以0.63萬人為基礎，推測出我國因機械傷害導致的重傷、輕傷人數為14.49萬人、200.5萬人[2]。如此多的傷亡事故的發生，就可能毀了許多人、許多家庭的幸福，甚至關系到全社會的命脈。
機械安全問題需得到重視，為實現機械安全操作，世界各國都在出相關的機械安全標準化來規范。近年來，世界各國的機械安全標準紛紛向國際標準（或歐洲標準）靠攏，以實現國際間機械安全標準化的一致性。
對于輪胎行業來說，因機械的運轉，每年都會出很多事故，多是肢體傷殘，甚至死亡事故。事故發生后，嚴重影響了設備的生產效率，要停臺整頓。據日本勞動科學研究的調查，在工程機械安全事故中，有97%的事故發生率是可以采取預防措施加以防范的。安全能出效益，這也是安全風險評估的價值所在。
本文將以杭州朝陽輪胎股份有限公司成型工序的三鼓成型機為背景，淺述對其進行整體的安全進行風險評估，并提出降低風險的措施，使成型機風險水平控制在規定水平之內，以實現安全標準化生產，提高設備的本質安全。
2 三鼓成型機安全風險評估
2.1 風險分析的步驟
2.1.1 機器的限制
第一步是定義機器的限制，包括空間限制、時間限制和使用限制。該過程包括收集和分析有關機器零件、機構和功能的信息。
2.1.2 危險識別
第二步是危險識別，應針對機器全壽命周期的各個階段以及機器在各種工作模式下的各種相關任務，識別出所有可合理預見的危險。
根據現場調研三鼓成型機的各工位，拍出照片，根據預評估，該機器存在的主要危險源及存在風險為：
胎體貼合鼓
卸胎區域
帶束層鼓及成型鼓
PA/BP輸送帶
胎體傳遞環后部區域
帶束層供料架及導開/卷取工位
供料模板的氣缸上/下工作
胎胚定型滾壓、反包階段
后壓小車裝置等。
2.1.3風險評量的方法
評價方法是基于Pilz的標準和經驗，因素的評價，造成傷害的程度（DPH），危險的發生概率（PO），躲避危險的概率和頻率（PA）或者暴露在危險中的持續時間（FE）等體現在每個危險相關的風險。危險等級（PHR）由以下公式來計算：
PHR=PO×PA×DPH×FE
3 三鼓成型機的降低風險的措施
根據基本標準EN ISO 12100和EN ISO 14121，EN ISO 13849：2008（機器安全-控制系統部件的安全），通過安裝電子的和機械非電子解決方案來降低風險，保護操作人員免受風險的威脅。以下從風險評估的流程、風險等級的確定、降低風險的優先順序三個方面來闡述降低風險的措施與方法。
3.1 風險等級的確定
如圖1。
3.2 降低風險的順序
⑴ 本質安全設計
操作人員和危險源不在同一區域內的設計。
減少要去掉銳利的邊、角、突起物；減小驅動力、減緩轉速，防止手指等進入，盡可能縮小開口/可動范圍。
（2）安全防護對策
通過空間與時間上進行分離，加裝隔離防護等。
（3）通過補充措施降低風險
通過加裝電氣安全裝置，如緊急停止裝置，安全光柵、安全地毯、安全門、安全掃描儀、安全邊緣開關、拉繩開關等。
（4）通過信息降低風險
通過加裝光、聲警示與標簽提示，來降低風險。
3.3 三鼓成型機降低風險措施
通過安裝電子的和機械非電子解決方案來降低風險，保護操作人員免受風險的威脅，將成型機風險水平控制在規定水平之內。
4 結語
該文依據國際機械安全標準，通過對三鼓成型機實施安全風險評估，可幫助輪胎企業與成型機制造企業對成型機全面識別風險，有利于將成型機風險水平控制在規定水平之內，并對風險做出正確、合理的決策。通過圖文并茂等形式，給了對成型機風險評估，危險識別，并采相應措施起到一定的參考作用。通過對設備進行安全風險評估，能有效消除機械設備不安全狀態，我們就能有效地預防機械傷害事故的發生。
參考文獻
關鍵詞 軍工信息；安全風險評估；控制措施
中圖分類號：TP309 文獻標識碼：A 文章編號：1671-7597（2013）22-0130-01
信息的保密性、完整性以及可用性等重要屬性的保持是信息安全的重要內容。20世紀末，信息保障概念被引入信息安全的觀念中，信息安全的觀念進入全面保障階段。當前的信息安全保障已經不再是單純的保障硬件安全、計算機安全、網絡安全等局部的安全，而是要保障全局的安全性。這要求我們以科學的思想為指導，從全局出發對系統的安全進行把握，實現信息的“運行安全”。
1 軍事信息安全風險評估的方法
通常情況下，我們可以將信息系統的安全風險評估分為兩大類，即定性方法與定量方法。定性方法是指評估者根據自身的知識和經驗進行演繹推理，對信息系統的風險性做出評估，定性方法計算簡單，并且有可能幫助相關工作人員挖掘深層次的思想。這種方法雖然簡單，但是計算方式過于粗糙，可能會造成獲得的結果不夠準確。而定量方法則是對構成風險的要素與潛在損失進行賦值，利用公式對數據進行推導和計算，評估的結果通常是數據的形式進行表達。這種方法雖然更加客觀、直觀，但在定風量的過程中可能會造成一些數據的喪失或曲解?？傊?，兩種方法各有利弊，我們在實踐中應當將兩者有機結合進行評估。
最典型的綜合分析方法是“Analytic Hierarchy Process”簡稱“AHP”，我們稱其為層次分析法，它最早是二十世紀七十年代由美國專家提出的，其核心是將決策者的經驗等因素進行量化處理，使定性分析和定量計算達到有機結合。這種方法能夠為決策分析問題解決提供必要的依據，能夠為評估底層元素在總目標中貢獻提供可靠依據，對一些無法完全定量分析的問題尤為適用。
但是在許多情況下，系統各個層次的內部元素之間存在著依存關系，底層元素能夠對高層元素產生支配的作用，我們稱之為反饋。這種情況下，系統呈現出網絡結構，AHP對于這種情況顯得有些無力解決。在這種情況下，我們可以采用“Analytic Network Process”（簡稱ANP，網絡分析法）進行信息安全風險評估。這種方法能夠克服AHP存在的不足，利用評估過程中各個指標因素的依存關系和各個層次間的反饋，使之成為更加完備和科學的方法。信息系統存在的危險與系統本身的脆弱性之間也存在著網絡狀的關系，如圖1、圖2，因此在對信息系統安全進行安全評估的過程中，網絡分析法是一種非常實用的方法。
圖1 控制層
圖2 網絡層
2 軍工信息系統安全風險的控制措施
進行軍工信息系統安全風險評估的主要目的是為了以評估結果為依據制定合適的軍工信息風險控制方案，保證軍工信息的安全性，將系統安全問題出現的可能性降低，保障軍工信息的安全可靠性。在進行信息安全措施選擇的時候，要進行系統分析，做到充分保護信息，使其免受威脅。我們經常用到的風險控制措施包括回避法（即遠離風險事件從而避免損害發生）、預防法（即采取預防措施降低事故產生的概率）、自留（進行綜合的平衡，確定應當承擔的風險）、轉移（即采取方法將風險轉移至其他的主體）以及威懾（采取報復、追究責任等方式減少、消除威脅，進而降低安全風險）等。在軍工信息安全的控制上，要避免盲目性與片面性，這就要求我們有一個清晰的層次和準確的定位，選擇適度的控制措施，防止設計上的漏洞，從而達到確保軍工信息整體安全的目的。同時，我們還需要注意安全設施所提供的保護、所起作用的方式以及實施成本和造成影響的不同，進行適當選擇。選擇中，我們要注意以下幾點。
1）提供的功能。在通常情況下，安全措施兼具一種或者幾種功能，能夠具備的功能越多就說明這種安全措施越具有優越性。在進行選擇的時候，應該選擇具備功能較多的措施，同時實現各類型的功能間的平衡。這樣可以使措施得到更好地發揮，保障軍工信息的整體安全。
2）措施成本。不論是采用哪種措施，我們都需要進行成本的考量。應當對措施的效果與所需成本間的比例進行衡量，要選擇性價比較高的措施。
3）產生的影響。安全控制措施的采用會對系統產生不同層次的影響，如果措施操作性變差，就可能導致整體功能的受損甚至喪失。因此，在進行措施選擇的過程中應當考慮到措施的安全性以及它會產生的影響。
3 結論
軍工信息的安全關系到國家的安全，在當前國際形式下，地區沖突不斷，一個國家社會環境的長治久安需要強大國防力量的支持。國防力量是一個國家綜合實力的集中體現，而軍事信息又直接影響到國家的國防建設。因此，為了保證我國國防建設的順利進行，保證經濟發展有一個安全的社會環境，在國防建設中軍工信息的安全風險評估與控制是非常重要的。這要求我們在軍隊建設中做好信息安全風險評估工作，采取必要的控制措施，保證軍工信息安全，進而保證國家安全。
參考文獻
[1]吳亞非，李新友，祿凱.信息安全風險評估[M].北京：清華大學出版社，2007.
[2]程建華.信息安全風險管理、評估與控制研究[D].長春：吉林大學，2008.
[3]魏國斌.淺析計算機網絡安全防范措施[J].信息安全與技術，2013（8）.
[4]鄒翔.加快信息安全法制保障體系建設與意識教育[J].信息安全與通信保密，2013（05）.
關鍵詞：電梯 風險管理 安全 三級教育 PDCA
中圖分類號：TN2 文獻標識碼：A 文章編號：1674-098X（2013）01（b）-0-01
隨著我國建設事業的迅速發展，在企業的經營管理活動中，工程的風險管理日益受到重視；風險無處不在，電梯行業更是如此。面對復雜的經濟環境和激烈的市場競爭，如何發現風險、評估風險、規避風險成為企業管理者不得不面對的一個重大課題。風險管理是指為了達到一個既定目標，對企業所承擔的風險進行管理的系統過程，其采取的方法、措施應符合公眾利益、人身安全、環境保護以及有關法規的要求。風險管理過程包括風險識別、風險評估、風險響應、風險控制四個方面。
1 風險識別是前提
作為一個企業要想得到健康長足的發展，就應該注重安全生產，實施風險管理，收集相關風險信息，確定風險因素，編制風險識別報告。制定多種防范措施，減少風險給企業帶來的各種損失。隨著我國經濟的快速發展，電梯行業迅速崛起，我國目前的電梯產、銷量及電梯在用量已處在世界首位。電梯已成為與人們生活密不可分的特種設備，它的安全運行關系到人們的生命和財產安全。確保電梯在設計、生產、安裝和運行過程中不發生安全事故，是電梯企業進行風險管理的首要問題。
2 風險評估是理論支撐
風險評估就是利用已有的數據資料和相關專業方法，分析風險因素發生的概率和損失量，確定風險量和風險等級。電梯屬于一種大型機電一體化特種設備，目前，國內還沒有統一的和完整的電梯安全評估準則和程序，建立一套比較完善的電梯安全評估準則、程序和方法，已迫在眉睫。電梯安全風險評估是應用安全系統工程的原理和先進檢測儀器設備，對在用電梯運行系統中存在的危險因素進行辨識、檢測和分析，通過對潛在的影響電梯系統運行安全的危險因素進行定性、定量分析，預測電梯系統中存在的危險源、分布部位、數量、故障概率以及嚴重程度等影響電梯系統壽命周期內的安全狀況，從而提出采取降低風險的對策和措施。
電梯作為大型特種機電設備有著其特殊性，它不是整機出廠而是需要在現場進行安裝、調試。從設計、銷售、運輸、安裝、維護等各個環節都存在一定的風險，它貫穿于各個環節。因此電梯風險評估過程要從電梯的安全要求出發，進行風險情節與風險源的識別；依據電梯的不同階段劃分為不同的評估單元，可分為設計制造評估、安裝調試評估、使用管理與維護保養評估等幾個大的單元。每個大的單元根據國家規范和相關標準分別包含不同的內容；設計制造評估單元主要依據《特種設備安全監察條例》、《電梯制造與安裝安全規范》（GB7588-2003）、《電梯技術條件》（GB/T10058-2009）、《電梯試驗方法》（GB/T10059-2009）等國家規范，參考世界發達國家現行的標準，對企業的資質、技術水平、管理能力等進行理論分析；安裝調試評估單元主要依據《電梯安裝驗收規范》（GB/T10060-2011）、《電梯工程施工質量驗收規范》（GB50310-2002）等國家規范，進行風險分析；使用管理與維護保養評估單元依據《電梯監督檢驗和定期檢驗規則―曳引與強制驅動電梯》（TSGT7001-2009）、《電梯使用管理與維護保養規則》（TSGT5001-2009）、《電梯、自動扶梯和自動人行道維修規范》（GB/T18775-2009）、《提高在用電梯安全性的規范》（GB24804-2009）等國家規范，分別進行曳引能力評估、制動能力評估、限速器一安全鉗可靠性評估、電梯控制系統評估、轎層門與層站評估、主要零部件與安全裝置評估、能耗評估、運行性能評估等；其目的就是對電梯運行系統中存在的危險因素進行辨識和分析。尋找與事故發生有關的原因、條件和規律，由此可辨識出電梯各個環節中導致事故發生的有關危險源；當條件發生變化時應重新進行評估。
3 風險響應策略
風險響應是對預測可能發生的風險采取的策略，常用的對策包括風險規避、減輕、自留、轉移、投保等，要有完善的風險管理計劃。計劃一般要包括以下幾個方面（1）管理目標（2）管理范圍（3）管理方法及依據（4）風險等級（5）管理職責及權限（6）風險跟蹤（7）資源預算。針對電梯行業來講，掌握好國家的政策和行業動態，運用新技術、新標準，本著節能、環保、安全、降低電梯成本，在研發設計時期，要搞好市場調研，滿足不同的消費群體的需求；在運輸過程中，對不可控制的意外風險，采取向保險公司投保進行風險轉移；在安裝維護階段，要求施工人員要經過專業知識培訓并考核合格，持證上崗；上崗前要進行三級安全教育，進入現場要遵守公司的安全規章制度，對使用的電動工具要定期安全檢查，做好現場的安全防護，公司不定期進行自檢和專檢，督促落實好各項制度。
4 風險控制措施
根據對危險源的識別，評估危險源造成的風險，確定風險等級，制定出不同風險水平的控制措施計劃表。一般風險等級劃分為五個等級，可忽略風險、可容許風險、中度風險、重大風險、不容許風險。
針對不同危險源采取相應降低風險的措施，將技術管理和程序控制有機結合起來，盡可能利用技術進步來改善安全控制措施；制定可行、有效、成本效益最佳的應急方案；提高各類設施的可靠性，增加安全系數，減少故障，設置安全監控系統，改善作業環境；加強員工培訓，克服不良習慣，嚴格按章辦事，幫助其保持良好的生理和心理狀態。電梯安裝過程中存在高處墜落、摔傷、觸電、物體打擊等風險，制定出相應的防范措施，進行安全交底和技術交底，按規定搭設腳手架并加裝防護網，預留的洞口和廳門口按要求進行封堵并張貼安全警示標志。電梯每天在不停的運轉，由于設備部件不斷磨損，電氣元件老化等原因，電梯不可避免的出現一些故障，有可能發生如停梯、關人、沖頂、蹲底等風險；因此在維修保養過程中，要嚴格按照國家規范，每半月進行一次清潔、、調整、檢查，確保電梯各項性能滿足使用要求。
5 結語
隨著社會對電梯安全需求的不斷提高，電梯安全越來越被人們重視，為了充分認識電梯系統的危險性，就必須對電梯的各個環節進行細致、系統的分析；在此基礎上，進行風險的綜合評估，了解潛在的危險和薄弱環節，采取科學有效的控制措施，進行風險管理。規避顯性和隱性的各種風險，按照計劃-實施-檢查-處置 循環上升的PDCA模式進行風險控制，避免電梯事故的發生，提升企業的綜合管理水平。
參考文獻
關鍵詞 云計算 信息安全 應對措施
1 引言
云計算是近幾年來逐漸興起的新理念，旨在使計算能力和存儲資源簡化，變得像公共自來水或者電一樣易用，最終實現用戶只要連接上網絡即可方便地使用并按量付費的目標。云計算不僅提供了靈活高速的計算能力，而且還提供了龐大的存儲資源，采用云計算的企業不需要像傳統企業一樣構建，自己專用的數據中心便可以在云平臺上運行各種各樣的業務系統。云計算所采用的創新計算模式，可以使用戶通過互聯網隨時獲得近乎無限的計算能力和豐富多樣的信息服務，便于用戶對計算能力和存儲等服務取用自由、按量付費。
可是，隨著云計算的日漸推廣和普及，云安全的問題也逐漸浮出水面。和傳統的安全風險不同，在云計算中惡意用戶和黑客都是在云端互動環節中攻擊數據中心的，其具體表現有信息體的偽造、變造、假冒、抵賴以及木馬攻擊、病毒損毀等，并且這些危害不僅僅是發生在服務定制和交付這兩個出入口，還貫穿于服務的組織、加工、整理、包裝等過程中。
IDC曾經對244位IT主管或CIO們做過一項調查，了解他們對于企業內部署云計算的看法，結果顯示安全性以74.6％的關注率排在第一位，成為他們最關心的問題。無獨有偶，根據IBM的一項調查顯示，阻礙用戶遷移到云計算最重要的原因就是出于對數據安全性和私密性的擔憂；另外一個重要的原因是出于對云計算服務質量的考慮，但這也可以被視作是在一種廣義的安全性范疇中的考慮。
對比來看，在傳統的企業數據中心中，服務提供商只提供機架和網絡，而包括服務器、防火墻、軟件和存儲設備等都由企業自行負責。用戶對所有的物理設備和軟件系統有完全的控制權，企業不論是不顧成本自建數據中心還是租用機房，通過物理隔離的方式都可以避免未授權用戶接觸到自己的服務器和數據。而在云計算環境下，企業自身的數據都在云中，而云本身的構架又是不透明的，從而會產生一種不信任的心理。因此，這不僅僅是一個單純的技術問題，還是一個商業問題，其中涉及到誠信、法律法規等多方面的因素。舉例來說，我們都知道把錢存在銀行比放在自己家中要安全，這是因為在技術上需要密碼才可以從銀行取款，更重要的是大家因為銀行的信譽而選擇相信銀行能夠通存通兌。同樣的道理，對于云計算而言，要解決安全性的問題也要從技術和非技術著手。
下文將探討企業部署云計算面臨的安全風險，并找尋其解決之道。
2 云計算的安全風險
雖然云計算有助于企業打破IT基礎設施和最終用戶之間的粘合從而收益更多，但是由此而增大的安全威脅必須被意識到并加以防范和解決，才能使云計算的益處落到實處。企業面臨的云計算安全風險如下：
(1)在云計算中企業將失去對物理安全的控制。在云中，企業和其他公司甚至可能是競爭對手在共享計算資源，企業無從得知自己的數據存儲在哪里，能得到的僅僅是云服務提供商的保證。
(2)惡意用戶和黑客針對云的攻擊。企業將大量的敏感數據放在全球可以訪問的云中，因而攻擊者不再需到現場竊取數據，甚至其從地球的任一個角落就能發起攻擊。在云中采取的虛擬化技術使多個企業的虛擬機共存于同一物理服務器上，而傳統數據中心采用的物理隔離和基于硬件的安全防護無法防止云中虛擬機之間的互相攻擊。
(3)密鑰的安全性。數據在云中傳輸的時候將會被加密，但是加密解密的密鑰會在誰手中?是企業還是云服務商?對于大多數企業而言，都希望其數據在傳輸時使用SSL加密。同樣涉及到密鑰的還有在云中存儲的數據。
(4)云存儲的兼容性。如果企業決定從一個云服務商遷移到另一個服務商，之間就會存在兼容性問題，比如Amazon的S3和IBM的藍云就不兼容。
(5)云應用的安全漏洞。如果企業在云中使用了SaaS產品，這意味著和傳統相比軟件開發會少得多。例如使用一個由SaaS服務商提供基于Web的客戶關系管理產品，產品本身是否有安全漏洞?如今混合技術的不成熟使用將不可避免地在這些應用中產生不為人知的安全漏洞。
(6)云日志的監控。隨著越來越多的關鍵任務被遷移到云中，云服務商會保留所有的日志，但是這些日志一般是內部的，不一定能被企業用戶訪問到，因此監控是困難的。
(7)災難恢復。如果企業的非關鍵任務應用下線，企業可能仍能維持運轉；但是如果關鍵任務應用下線，可能結果就并非如此了。
(8)法律法規的風險。云計算使得企業遵守法規的過程變得更為復雜：有些法規要求某些數據不能與其他的數據混雜保存在共享的服務器或數據庫上；有些國家嚴格限制關于本國公民的某些數據不能保存于其他國家；有些銀行監管要求客戶將數據保留在本國等。云的存在雖然打破了國與國的界限，但同時也帶來了數據隱私、隔離和安全性等所涉各種法規的遵守問題。
3 安全風險應對措施
從上文不難看出，云計算的安全風險主要體現在企業擔憂自己數據的私密性、完整性和可用性上。相應的，可以采取如下應對措施予以防范。
(1)云中的數據訪問需要權限控制
企業需求：能夠控制誰訪問到自己的哪些數據，并進行分級管理。每次對數據訪問時需要用戶認證和授權，并對用戶的訪問情況做日志記錄，以便將來有據可查。
解決方案：采取集中化的身份和訪問管理，這點和傳統的數據中心模式非常相似。對于云服務商而言，權限控制也是必須的，從而避免產生企業數據通過云服務商中某人就能獲取的現象。云維護和管理人員不能越權，同時要限制對云中應用的可見性，即無法判斷一個具體用戶的數據是存儲在哪個存儲設備上。
(2)企業數據在云存儲中的私密性
企業需求：存儲在云中的數據不能被其他人(包括在云服務上)查看或更改。
解決方案：采取數據隔離、數據加密、數據切分的方式。由于云存儲對企業數據可以采用提供統一的共享存儲設備或提供單獨的存儲設備這兩種方式，所以數據隔離的方式也有所不同。如果是共享存儲設備，采取存儲映射功能，加上存儲設備自身的安全措施可以確保數據的隔離。如果是單獨存儲設備，在物理層面上就隔離開來，從而保護了企業的重要數據，不過這樣會導致數據規模擴大時，對分布式的獨立存儲無法進行有效管理；同時使得云成本上升，可用性下降。數據隔離機制可以防止非授權用戶對數據的訪問，數據加密的則可以避免云服務商對數據的訪問。通過對稱加密、公鑰加密等成熟的技術手段，使數據在用戶側加密后再上傳至云計算環境中，使用時再實時解密，從而避免將解密后的數據存放在任何物理介質上。在云中常與數據加密配合使用的還有數據切分，即將經過加密后的數據先在客戶 端打散，然后分散在幾個不同的云服務上，這樣對于任何一個云服務商而言都無法獲得完整的數據。
(3)企業數據在運行時的私密性
企業需求：存儲在云中的數據在加載到運行時的系統內存后，不會被其他人查看或更改。
解決方案：在做好數據隔離的基礎上，做好虛擬機隔離和操作系統隔離即可避免這方面的風險。
(4)企業數據在網絡傳輸時的私密性
企業需求：數據在云內部網絡以及互聯網上傳輸時，不會被其他人查看或更改。
解決方案：可采用在網銀、電子支付等金融領域已經得到廣泛運用的傳輸層加密技術，如https，SSL，VPN等。
(5)企業數據在云存儲中的完整性
企業需求：存儲在云中的數據保持不變，不會隨著時間的變化而發生損壞。
解決方案：針對企業存儲在云中的數據，可采用傳統的快照、備份和容災等保護手段來確保數據的安全。數據備份可通過存儲自身的備份功能或現有的企業級備份軟件來實現，可按照用戶設定的備份策略對其數據進行自動在線或離線備份及恢復。以上是從傳統的數據中心模式借鑒而來的方法；除此之外由于云計算的特性，還可以采用分布式備份，即將一份備份數據同時存放在多個地方，這樣即使一份數據有損壞，用戶也可以從其他位置獲取數據，并且對于用戶而言，這個過程是透明的，再借助數據檢驗來幫助驗證數據的完整性，兩者相結合可以保障數據的完整性。
(6)企業數據在云存儲中的持久可用性
企業需求：即使發生黑客攻擊、病毒等突發事件或地震、火災等災難，用戶也可以隨時獲得自己的數據。
解決方案：和傳統的數據中心模式相似，企業應該選擇不同地點的云服務商做冗余備份，這樣即使遇到災難也可以迅速恢復業務。
(7)企業數據在云存儲中的訪問速度
企業需求：對于較大的數據量，也能夠較快地進行訪問。
解決方案：最直觀有效的措施是使用高速網絡來提高訪問速度，另外也可以采用本地數據緩存、CDN等方式來加速。
(8)非傳統技術手段的采用
技術不是萬能的，尤其是對于安全領域而言更是如此。因此，一些傳統的非技術手段仍然可以被采用，以約束云服務商，從而確保云的安全性。常采用的非技術手段有第三方認證和合同約束。
第三方認證是提高信任關系的一種非常有效的手段。第三方認證是采用一個中立機構來對雙方進行約束，中立機構必須具備很好的公信力，而且不會被任何一方所左右，在安全領域有著豐富的經驗和技術能力。中立機構的作用是對云服務商進行安全認證，采用標準化的技術和非技術手段對云服務商進行檢測，試圖找出安全漏洞并對云服務商做出評價。微軟已經在2009年請VeriSign公司為其Windows Azure平臺提供基于云計算的安全和認證服務。
對于商業運營而言，從合同角度對云計算的安全性做一個約束是必須的。目前很多云服務商也提出了自己的云計算服務水平協議，從服務質量、技術支持等方面對服務進行了量化，對合同雙方的權利和義務進行了明確。例如Amazon S3的服務水平協議承諾在一個日歷月的99.5％時間內S3都會響應服務請求，EC2承諾在一個地區內至少有兩個可用性區域保證99.95％的可用性。
針對安全風險的挑戰，對應對措施加以總結，如表1所示：
4 落實云安全性的好處
一旦嚴格按照規程，云計算的安全性和傳統相比還是非常有保障的，同時還可以給企業帶來如下好處：
(1)減少數據丟失。據統計，全球機場每年都會丟失超過12000臺筆記本電腦，而又有多少臺筆記本電腦采取了真正強大的安全措施，比如整個磁盤進行數據加密?含有重要數據的筆記本電腦一旦丟失，則會給個人或企業甚至國家帶來巨大的損失。而通過在云上維護數據，搭配強大的訪問控制，云計算可以限制或減少可能丟失的信息量。
(2)即時換位。如果企業存儲在云中的數據不幸受到危害，在數據中心模式下，首先需要花費時間向高級管理層解釋系統由于意外事件而停止運行，然后再去花費若干小時的時間嘗試復制數據或者修復損壞。在云中，則可以在執行調查的同時把數據轉移到另外一臺機器上，這對于用戶而言是透明的。
對于基坑工程的施工建設而言，保證施工人員的安全是施工過程中應當首先考慮的問題，進而才是工程的質量問題。在工程的施工過程中對危險源進行分析和評價能夠在很大程度上控制危險因素，進而為施工作業提供安全的施工環境。通常情況下，在對工程危險源進行辨識的過程中所利用到的主要方法和手段包括基本分析法、工作安全分析法以及安全檢查法等。但是在實際的施工過程中，“五大傷害”和人為的違規操作是主要的危險來源，此類因素是造成施工現場發生安全事故和人員傷亡的重要原因。為此，要想對工程施工現場危險源進行有效管理就必須從多方面共同入手，首先應當建立起一個具有專業技術和安全管理經驗的風險評價小組，對工程建設過程中各區域及相關施工人員的行為規范進行指導；其次，還要由該小組對危險源進行風險評價，依照危險源的不同以及其對應的后果進行劃分，做到有針對性、有重點的管理和控制。此外，我們還要對影響到基坑工程施工安全的各項因素進行深入分析，并針對這些影響因素作出相應的防范措施。
2.影響基坑工程施工安全的主要風險因素
2.1支護結構設計參數不準確
當前在深基坑支護方面采用的計算公式，大多以庫朗和朗肯公式為主，這種計算公式具有很強的適用性，在深基坑支護施工方面發揮出了重要的現實影響。但相應的，這種計算公式也存在著自身的弊端，僅對簡單結構和深度不足的工程基坑有效，而對于那些條件相對復雜的深基坑而言則很難進行有效地計算。在這樣的環境下，如果采用這兩種計算公式進行高復雜性的計算將很有可能造成內摩擦角度過大，黏聚力改變的實際問題，對于基坑工程的施工來說，將會產生很多不安全的隱患，對其他的巖土施工而言，也會造成相應的不良影響。
2.2空間效應不完善
大量的實踐經驗證明，深基坑坑內位移存在著“兩邊小，中間大”的特點，這使得長邊的深基坑邊坡很容易失穩，進而造成空間問題的出現。為了能夠切實避免這種問題所帶來的不良影響，保證深基坑施工的應有質量和成效，我們應當嚴格遵循平面設計應變方案，根據實際情況對支護結構進行相應的調節和改善，進而使開挖的空間能夠達到相應標準。
2.3深基坑取樣不完整
與此同時，針對于深基坑取樣不完整的問題來說，我們應當在深基坑區域內部開挖的時候，全面考慮國家開挖指標等相關要素，進行鉆探取樣，進而最大限度上減少勘察工作量，減少不必要的成本費用。
2.4施工管理問題
對于基坑的安全風險評價管理來說，由于施工管理階段涉及到的方面比較廣泛，因此在施工管理中將會面臨更多的安全問題，對于基坑工程的整體風險管理來說具有重要的現實意義。但是從當前的施工管理階段上來看，在施工管理中存在很多問題和不足，嚴重影響到了工程的安全評估。部分企業為了能夠在短時間內完成工程任務，大多會抓緊完成預定的任務，將工程的施工重點投放在經濟效益上而非工程的質量上，對于我國工程建設造成了重要的不良影響。這種不科學的施工管理理念也成為了影響到基坑工程建設水平提升的重要掣肘。而很多工程中對于應當進行重點安全防范的內容缺少足夠的資源投入力度也在一定程度上影響到了工程建設的安全系數。
3.基坑工程施工安全風險的預防措施
3.1提高深基坑支護的技術
為了切實提升我國基坑工程的建設質量和水平，推動我國建筑行業的不斷進步，減少基坑工程建設過程中的不安全因素，我們就要從多方面共同做起。經過近些年的發展，我國在基坑項目的設計結構和框架都有了很大的技術提升，國外已經有了統一的深基坑支護的技術方案，這不僅可以提高基坑工程的施工安全質量，更能夠通過相應的形式來達到簡化施工難度的目的，促進工程的正常施工。從技術上的角度上來看，我國也積極吸收和借鑒國外先進技術和經驗，為我國整體基坑工程的進步和發展做出了重要的貢獻，施工安全問題的控制能力也得到了很大的提高。
3.2提高變形觀測的技術
隨著我國建設行業的不斷發展，基坑工程的作用也將會得到相應凸顯，為了切實應用好基坑工程在工程建設中的作用，我們就要重視起深基坑支護工作中的觀測技術。從當前的發展情況上來看，應用較為廣泛的觀測技術主要有周邊建筑變形觀測法，地下管線變形觀測法和邊坡變形觀測法。但是在技術的具體應用和選擇上我們還要更多的考慮到工程的實際建設情況與環境，選擇最為有效地技術手段。為了更加準確的確定所獲得數據，施工的觀測人員要嚴格的使用規定的軟件和硬件，對環境進行測量，一旦出現問題應當予以及時分析和解決，制定切實可行的解決方案，在保證安全施工的基礎上促進工程進度的按時進行。
3.3改進深基坑支護的施工技術和管理
關鍵詞：高速公路橋梁；工程事故；安全風險評估；應對措施
Abstract: in the highway bridge project construction process, any link error or negligence, will reduce the safety of the structure, multiple risk factors of the coupling often leads to all kinds of engineering accident, cause irreparable social influence and economic loss. Combining with the Beijing dense road projects, and the highway bridge engineering safety risk assessment and analysis of the possible risk source, and put forward the corresponding measures, for the actual bridge engineering construction to provide the reference.
Keywords: highway bridge; Engineering accident; Safety risk assessment; measures
中圖分類號：U447 文獻標志碼：A
一．研究背景
隨著高速公路建設的發展，建設難度逐漸增加，公路施工安全面臨著嚴峻的考驗。在項目施工過程中，影響的因素越來越多，不確定的因素的越來越多，實現工程建設的又快又好發展，并不能只靠增加投資來實現。風險評估，就是通過深入討論風險發生機理，辨識風險源，并利用概率論和數理統計的方法測算風險事故發生的概率及其損失程度，然后制定應對策略，降低風險發生的概率及其可能導致的損失。
二．項目概況
京密路是北京雁棲湖生態發展示范區對外聯絡通道的重要組成部分。北京雁棲湖生態發展區是承擔首都國際交往職能、具有國際峰會舉辦能力的重要功能區，京密路的建成，將實現中心城、首都國際機場到達雁棲湖生態發展區的全高速通道，為其提供便捷的交通環境。
京密路工程劃分為五個標段：第一標段為京承高速立交，第二標段為大秦鐵路箱涵，第三標段為京密路主線高架橋段，第四標段為懷昌路立交，第五標段為開放路環島立交。第三、四、五標段為橋梁工程。京密路主線高架橋除第七聯在跨越懷河處為連續鋼箱梁外，其余均為現澆單箱三室斜腹板預應力混凝土連續梁。
三．施工安全風險評估
項目施工安全風險評估大體流程包括風險識別，風險分析和風險評價三個階段。三個階段關系密切，只有較好地完成三個階段的工作，才能保證項目施工安全風險評估的準確性。京密路工程初步設計階段風險評估流程如圖3-1所示。
圖3-1 風險評估流程
3.1風險識別
風險識別的方法有多種，包括定性方法、定量方法、半定量方法等，這些方法各具特色，彼此并不能替代。根據本項目具體情況，本項目采取專家調查、層次分析等方法，結合歷史數據和專家咨詢成果，定性分析結合定量分析，進行風險識別、排序、量化、分析評估的過程。
3.1.1專家調查法
專家調查法又稱德爾斐法，就是根據經過調查得到的情況，憑借專家的知識和經驗，直接或經過簡單的推算，對研究對象進行綜合分析研究，尋求其特性和發展規律，并進行預測的一種方法。
在應用專家調查法時，首先調查了解研究對象和有關事物的歷史與現狀以及它們之間的相互關系，是做出準確分析和預測的基礎。然后選擇本領域各方面的專家，采取獨立填表選取權數的形式，然后將他們各自選取的權數進行整理和統計分析，最后確定出各因素，各指標的權數。
(1)權值設置
評估過程中需要對專家學識、經驗進行加權處理，本次評估擬采用由專家填寫的研究領域及年限、職稱等確定相關權值。
(2)調查結果統計
本次評估過程中，共邀請了12位專家對各主要風險的發生概率和預期造成的損失進行判定，并收回了12份調查表。在收集完成反饋意見后，對調查結果進行了統計整理。本項目采用如下公式進行統計：
式中，
3.1.2層次分析方法
層次分析法是一種定性定量綜合方法，其整個過程能夠體現出人的決策思維的基本特征，即分解、判斷與綜合，簡單實用。利用專家評分方法構造各級風險因素的判斷矩陣，對同層因素間的相對重要性給出評判，可求出各因素的權重值。
根據風險概率分級表和風險損失分級表以及風險水平等級矩陣表，由專家打分法確定底層各風險因素的風險水平等級。最后，計算各層次風險因素及整個項目的風險等級，從而確定分級及排序。
層次分析法的工作步驟和內容大致包括如下幾點：
(1) 明確問題；
(2) 劃分和選定有關因素；
(3) 建立層次；
(4) 構造各層次指標權重；
3.2風險分析
從風險評估角度對方案從結構安全、施工安全、運營管理安全等各方面進行風險分析。橋梁施工安全風險較多，應予以足夠的重視。
對于京密路工程的施工，其安全風險主要蘊藏于以下幾個施工階段：橋墩基礎施工，墩身、承臺施工澆注，支架搭設、預壓，模板的安裝，模板、鋼筋及預應力管道施工，鋼筋及波紋管施工，混凝土的澆注、養護，梁體預應力施工，落架及拆模，鋼箱梁頂推施工，橋面系的施工。除此之外，沿線高壓線，施工期間的交通安全，雨季施工也存在安全風險。從施工過程中容易導致的結構損失及其造成的其他間接損失出發，即已形成京密路工程施工風險評價因素集。
3.3施工風險評價
在施工中需要對各施工環節進行安全風險評價。需通過與建設、施工單位相關人員的座談與調查，得到各指標的權重。基礎施工中重要指標有基礎密實、地基加固、護筒的選擇和埋設及清孔；墩身、承臺施工中重要指標有模板變形誤差、混凝土澆筑技術、混凝土養護；支架搭設中重要指標有地基處理、支架搭設；現澆混凝土箱梁施工中重要指標有混凝土澆筑和混凝土養護；落架及拆模施工中重要指標有支架卸落和模板拆除；預應力鋼束施工中重要指標有鋼束張拉時滑絲、斷絲和預留孔道位置偏差；鋼箱梁頂推施工中重要指標有頂推過程中梁體平衡和頂推到位后的線形；橋面系施工中重要指標有混凝土澆筑、混凝土養護和伸縮縫施工；沿線高壓線施工中重要指標有施工設備是否碰觸高壓線；施工期間交通影響中重要指標有施工與現狀交通互相干擾和汽車碰撞導致支架倒塌；雨季施工中重要指標有鋼筋銹蝕和混凝土防雨。
四．施工安全風險應對措施
當前設計方案所采取的應對措施是完成風險等級估測和制定進一步應對措施的基礎，本項目考慮了兩個方面的應對措施：
（1）目前設計文件中已經明確的應對措施。
（2）正常情況下，施工和運營將會采取的一般性措施。
(1)設計文件已經明確的應對措施
1)預應力箱梁采用支架現澆施工，施工前對支架進行預壓，要考慮支架產生的豎向位移；
2)澆注大體積混凝土時應采取有效的措施防止混凝土早期裂縫產生；
3)對橋梁耐久性進行設計。
(2)正常情況下將采取的措施
1)施工時要嚴格控制墩身及承臺的變形，防止其出現偏斜、彎曲等幾何缺陷而使結構的穩定性大大降低，甚至出現整體失穩的嚴重后果；
2)混凝土的收縮徐變是引起結構開裂和長期變形的一大因素，選用更佳的水泥、骨料等以及混凝土配合比，達到減小收縮徐變的目的；
3)大體積混凝土澆筑時要有明確有效的澆注降溫措施；
4)為保證現澆梁線形和尺寸，在支架預壓、卸載、混凝土澆筑、張拉和拆除支架過程中均進行觀測，確保箱梁線形；
5)為防止施工期間現狀道路交通車輛撞擊滿堂支架，要求在支架周圍有防撞措施；
6)為保證施工設備不觸碰橫跨橋梁的高壓電線，要求在選用施工設備時保證設備高度和伸臂長度不超過凈空。
參考文獻：
[1 ]趙煥臣,許樹柏,和金生. 層次分析法―一種簡易的新決策方法[M] . 北京:科學出版社,1986.
[2]張永清,馮忠居. 用層次分析法評價橋梁的安全性[J] . 西安公路交通大學學報,2001 , (3) :52 - 56.
[3]《公路橋梁和隧道工程設計安全風險評估指南》（試行）
[4]《公路橋涵設計通用規范》( JTGD60－2004 )
[5]《公路鋼筋混凝土及預應力混凝土橋涵設計規范》( JTGD62－2004 )
[6]《高速公路交通安全設施設計及施工技術規范》（JTJ 074-94）
摘要：本文通過深入分析一起典型海上救助拖帶作業案例風險點，總結出一種海上救助拖帶作業的風險評估方法，并結合工作實踐，提出了此類救助風險評估注意事項和作業中較為實用的風險防范措施和方法。
關鍵詞：救助 拖帶 風險評估安全 防范
0引言
近年來，受極端惡劣天氣的異常影響，海上安全形勢的復雜多變，涉海突發事件呈現多發趨勢，救助遇險種類呈現出多元化和復雜化的特點，救助船舶面臨著更為復雜多樣的風險和挑戰。據統計2016全年，我國東海海域船舶因機械故障遇險出動救助次數為19起，占救助總量的13%，數量呈逐年上升趨勢。此類救助常采取拖帶救助方式，作業難度大、風險高。尤其拖救超大型船舶流程繁瑣而復雜，風險控制要求高。因此對海上救助拖帶作業風險進行深入的研究，作業前充分開展風險評估，采取相應的防范措施，對于保障此類救助作業的安全十分重要。
1典型案例
2017年1月23日深夜，滿載鋼材及合板某散貨船（長189m 、寬32m、吃水12m、滿載5.7萬噸鋼材和三合板）航行在中國沿海某水域，主機發生故障，現場風力7至8級，處于漂航狀態,請求緊急救助。救助船接到救助指令后，立即組織實施作業風險評估，落實防范措施。24日上午，救助船抵達現場開始帶纜，并起拖。主拖纜放至500m，拖纜共640m（其中30m龍須纜，110m短纜，500m主拖纜）。由于事發海域，水深、風大、涌高，并受黑潮流的嚴重影響，被拖船左右甩偏蕩，為此，救助船采取降車、降速并及時調整航向，通知預險船操舵跟隨救助船，以減小偏蕩。24日下午，救助船掉頭后，發現被拖船左右偏蕩非常嚴重，偏蕩幅度最大達180°，救助船分析當時流壓態勢，通過慢車、調整航向、協調遇險船操舵來控制，調整姿態，最終順利抵達某港引水錨地，救援結束。
2 風險評估
2.1開展風險評估，首先要獲取風險評估要素
上述典型案例中，救助船舶根據當時的天氣海況、失去動力船舶的狀況、救援的需求等，獲取風險評估要素有以下幾個方面：
（1）遇險船舶為滿載鋼材等貨物的大型船舶，質量大，吃水深，救助作業中沒有任何動力設備協助。拖帶航行期間，無法配合救助船作業，容易產生大幅偏蕩導致救助船操縱困難和斷纜。
（2）遇險船船員缺乏救助作業經驗和相關知識，需要救助船舶船員進行指導。
（3）到達目的地，沒有其他船舶配合難以在狹窄水域或指定地點錨泊。
（4）風浪大，救助船舶搖晃劇烈，現場人員轉運和實施相關救助作業風險較大。海況有進一步惡化趨勢，將加劇救助作業的難度和風險。
（5）由于海況惡劣，救助船在作業中也可能發生意外，增加拖帶救助作業的不確定性。
2.2通過分析、評估、判斷，標明以上要素發生風險事件的可能性概率
通過評估，再標明出該風險要素發生的后果嚴重程度。風險等級可通過事故發生的可能性概率和事故的后果嚴重程度的乘積計算得出，即風險等級=可能性×嚴重性。
如得出風險等級為微小風險，一般無須采取任何行動方法措施；如得出風險等級為可容忍的風險，無須任何額外的控制措施，但可考慮增加具有成本效益的解決方法，或作一些改善，而無須付出額外的成本。需保持監控，確保在控制之中；如得出風險等級為中度風險，應采取行動降低風險，但所用成本應小心衡量，不可太高，同時應在限定時間內實施降低風險的措施；如得出風險等級為重大的風險，降低風險之前，不得開始工作，同時也可能需要為降低風險付出大量資源。若風險涉及進行中的工作，必須采取緊急防范行動；如得出風險等級為不可容忍的風險，降低風險之前，不論工作是否已經開始，都必須停止。
2.3 確定風險等級
救助作業風險評估救助船舶在實施救助作業前意識到作業存在的風險，并在本船的能力下采取相應措施后進行評估，判斷作業安全是否可控，確定每一個工作過程風險等級，并采取相應的防范措施，只有在風險可控下船舶方可實施救助作業。但如果任一個工作過程風險等級為判定為重大風險，救助船舶可通過改進措施，對改進措施后的風險重新評估，如風險可控，作業方可實施。一旦以船舶的自身能力已無法控制作業安全風險，應立即向岸基指揮部門報告，由岸基指揮部門采取措施給予岸基支持，再次開展風險評估，確定降低和控制風險措施，如果岸基指揮部門評估風險不可控，救助作業應立即暫?；蚪K止。風險評估流程圖詳見圖2-1所示。
3拖航救助的風險防范
（1）針對本文典型案例，救助船舶制定了以下防范措施來降低風險等級
① 及時與遇險船舶進行溝通，了解其船舶主機設備的損壞情況。
② 將救助船將要執行的救助計劃告知遇險船，使其了解救助工作的方法和步驟，便于配合。
③ 再次檢查測試救助船相關設備情況，提高設備運行的可靠性，降低風險。
④ 落實人員到崗，細化工作步驟，落實安全措施。
⑤ 落實可能出現的應急情況下的應急預案。
⑥ 如有必要，選派合適人員登遇險船舶開展工作，便于溝通和現場作業指導。
⑦ 針對到達目的地后可能出現的失控情況，申請岸基支援，增加輔助拖輪協助作業。
（2）對于救助作業前期的風險評估、風險源的甄別和風險防范措施等，救助船和岸基指揮部門應在作業前應進行充分的確認措施落實情況，以達到對預知風險的可控。
（3）在執行救助大型船舶拖航任務時，還應充分考慮到主機功率及安全負荷，留足安全余量，避免主機長時間高負荷或超負荷運轉，對機器和其他機械設備造成損傷。
（4）遇險船舶已接受大風浪考驗且未危及安全的前提下，如氣象海況好轉，救助區域環境許可，應考慮選擇恰當的時機實施救助，避免惡劣海況下的產生無謂的風險和損耗，但在等待過程中應做好充分的應急準備，如遇險人員應急接救準備等。
（5）作業期間還應加強作業船舶和現場指揮人員、協調人員、遇險船舶的溝通協調，以確保船舶實施救助或實戰訓練達到最佳的效果。救助船舶應避免盲從現場其他人員或岸基指揮人員的要求，要充分考慮自身安全，要預判好趨勢的發展對救助作業和安全帶來的困難，避免盲目作業，以免對自身和遇險對象造成更嚴重的傷害。
4救助評估作業注意事項
（1）評估要素一次救助作業過程應進行分段，細分工作過程、作業步驟和流程。例如,救助主機故障拋錨船可分為“航行抵達救助區域——帶纜——啟拖——拖航——指定地點拋錨解拖”等，應盡可能細分。
（2）可能存在風險應對每一分段的作業要素的風險分別進行評估，并盡可能列舉每一段作業存在的所有風險。例如,指定地點被拖船拋錨解拖過程中可能存在的風險，如錨地拋錨船多，水域狹窄、富裕水深不足、順流進入指定地點船隊操控困難、主拖纜拖底損壞、被拖船拋錨后錨鏈倒拖走錨等。
（3）可能導致事故和健康危害對可能存在風險中的每一個不安全的風險進行評估可能造成的后果。例如，順流進入指定地點船隊操控困難存在的危害與拋錨船發生碰撞、無法順水拋錨、無法錨地掉頭等。
（4）降低和控制風險措施中應針對存在的風險和危害制定相應的措施進行控制和降低。例如：針對4.3中的例子，措施可采用控制船隊船速，選擇頂水進錨地，或者錨地外繞行頂水進入，或者錨地外緣開敞水域拋錨等。
（5）船舶在現有措施能夠安全完成救助作業的情況下，事先救助作業風險評估應為可容忍風險和小風險，如評估為重大風險和不可容忍風險時，必須暫停或終止作業報岸基指揮部門。如本文典型案例中拖帶航行期間產生了大幅偏蕩，該風險極易導致救助船操縱困難和斷纜，為重大風險，救助船舶采取了慢車、調整航向等措施控制，有效地避免了斷裂事故的發生。
（6）在評估滿足作業條件后方可開展救助作業，但一旦船長認為現場救助作業可能危及船舶、人員或海洋環境時，應立即暫?；蚪K止救助作業，并向岸基指揮部門報告，由指揮部門制定措施再次評估，直到可行，一旦不可行，應終止作業。
（7）岸基指揮部門評估結果應及時傳遞至救助船舶，為其作業提供依據，救助船舶應嚴格落實好岸基指揮部門提供的措施，同時應把落實的措施記錄于《航海日志》中。
