风险评估与安防系统效能评估PPT精选

1、风险评估(pn )与安防系统效能评估(pn )共五十四页 安防行业发展概述 安全防范风险评估(pn ) 安防系统效能评估 安防咨询业务介绍主要(zhyo)内容：共五十四页2009-7-3北京蓝盾世安信息(xnx)咨询有限公司一、安防行业(hngy)发展概述共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司1、安全防范行业(hngy)发展现状 行业发展回顾中国安防行业经历20多年的发展历程，可分为三个阶段。阶段时间特点起步阶段1979年-1983年 国外安防概念进入中国 国内开始研究报警监控产品 无相关法律、法规及标准发展阶段1984年-1996年 国外产品进入中国市场 重要用户开

2、始应用报警监控产品 政府组建管理部门，开始制定相关 法律、法规及标准提高阶段1997年以后 安防产品种类逐渐丰富，市场走向 规模化 行业内企业大幅度增长 相关法律、法规及标准的逐步完善带 动市场规模迅速扩大2005-2015 机遇期安全防范行业发展现状共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司政府导向（中国(zhn u)特色）相关政策法规出台西部大开发城镇化及城市建设的快速发展平安城市建设科技创安和谐社会（加强预防）安全社区评定社会经济的发展以及人们对安防的认识国际环境重大事件的影响治安环境SARS行业发展因素 市场导向安全防范行业发展现状共五十四页2009-7-3北

3、京蓝盾世安信息咨询(zxn)有限公司行业未来(wili)发展预测安防产业高速发展因素SARS2008年奥运上海世博会西部大开发城镇化与快速城市建设政府推动911事件安全社区建设平安城市建设相关标准及法律 法规出台等多因素使得2005年-2015年安防行业将跨入一个高速发展的机遇阶段。共五十四页2009-7-3北京蓝盾世安信息(xnx)咨询有限公司2、国家(guji)关于安防行业的政策法规 2.1 关于安防行业管理 行政许可法自颁布实施以来，行业管理发生了很大的变化。由于没有颁布安防法规的，所以保留的关于安全防范行业有关的行政审批项目只有： 金融机构、营业场所、金库安全防范设施建设方案审批及工程

4、验收 实施机关：军工企业主管部门/公安部/省级人民政府公安机关 军工产品储存库风险等级认定和技术防范工程方案审核及工程验收 实施机关：省级以上地方人民政府公安机关 设立保安培训机构审批 实施机关：省级人民政府公安机关 安全技术防范产品生产、销售审批 实施机关：省级人民政府公安机关共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司 随着安防行业的社会化发展，行业协会发挥了其应有的作用。 在保安行业有：保安协会 在安防行业有：中国安全防范行业协会、北京安全防范行业协会及其他地方性安全防范行业协会。 目前这些行业协会配合政府管理部门已开展了行业管理工作： （1）安防设计施工企业资质

5、 （2）安防设计评估师、安防工程安装维修员 （3）行业基础数据调查 （4）建立行业诚信体系 （5）推荐优秀(yuxi)产品商、工程商 共五十四页2009-7-3北京蓝盾世安信息(xnx)咨询有限公司安全防范行业与工程建设有关的法规条例是：中华人民共和国国务院令（第421号）：企业事业单位内部治安保卫条例 规定企业、事业单位内部治安保卫工作，保护公民人身、财产安全和公共财产安全，维护单位的工作、生产、经营、教学和科研秩序。中华人民共和国国务院令（第81号）实施工程建设强制性标准监督规定 为加强工程建设强制性标准实施的监督工作，保证建设工程质量，保障人民的 生命、财产安全，维护社会公共利益。 中华

6、人民共和国公安部关于规范安全技术防范行业管理工作几个问题的通知 公科安2004 50号 安全技术防范产品管理(gunl)办法 国家质量技术监督局、公安部第12号 关于公安机关实施安全技术防范产品管理办法有关问题的通知 公科200026号 关于外商独资企业从事安防工程建设有关事项的通知 公科200216号2.2 安全防范行业与工程建设有关的法规条例共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司2.3.1 安全防范行业与工程建设有关的现行标准 GB 50348-2004 安全防范工程技术规范：本规范适用于新建、改建、扩建的安全防范工程。通 用型公共建（构）筑物（及其群体）和有特殊

7、使用功能的高风险建（构）筑物（及其群体）的安全防范工程的建设(jinsh)，均应执行本规范。 GA 261992 军工产品储存库风险等级和安全防护级别的规定 GA 272002 文物系统博物馆风险等级和安全防护级别的规定 GA 281992 货币印制企业风险等级和安全防护级别的规定 GA 382004 银行营业场所风险等级和防护级别的规定 GB/T 165711996 文物系统博物馆安全防范工程设计规范 GB/T 166761996 银行营业场所安全防范工程设计规范 共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司2.3.1 安全防范行业与工程建设有关的现行标准 GA/T 74

8、2000 安全防范系统通用图形符号 GA/T 751994 安全防范工程程序与要求 GA/T 702004 安全防范工程费用预算编制办法 GA 3082001 安全防范系统验收(ynshu)规则 GA/T 3672001 视频安防监控系统技术要求 GA/T 3682001 入侵报警系统技术要求 GA/T 3942002 出入口控制系统技术要求 GA/T 2692001 黑白可视对讲系统 GA/T 721994 楼寓对讲电控防盗门通用技术条件 共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司 GB50500-2003建设工程工程量清单计价规范 06SX503 国家建筑标准设计图集

9、安全(nqun)防范系统设计与安装 GA/T670-2006安全防范系统雷电浪涌防护技术要求 GB50343-2003建筑物电子信息系统防雷技术规范 GA/T644-2006电子巡查系统技术要求 GA/T74-2000安全防范系统通用图形符号 GA/T70-2004安全防范工程费用预算编制办法共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司2.3.2 新颁发的标准 GB50394-2007 入侵报警系统工程设计规范 GB50395-2007 视频安防监控系统工程设计规范 GB50396-2007 出入口控制系统工程设计规范 GA/T644-2006 电子巡查系统技术要求(yoq

10、i) GA/T699-2006 城市监控报警联网系统通用技术要求 DB11/Z384-2006 图像信息管理系统技术规范 GA/T 669.5-2008 城市监控报警联网系统 技术标准 GA/T 792.1-2008 城市监控报警联网系统 管理标准 第1部分：图像信息采集、接入、 使用管理要求共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司2.3.3 计划颁布(bnb)标准 GB 社区安全防范系统技术要求 GA 联网型楼寓对讲系统技术要求 GA 停车库（场）安全管理系统技术要求 共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司3 安全防范职业(zhy)认

11、证管理 1）职业认证工作的意义 提高从业人员基础理论水平和实际作业能力 规范从业人员管理 2）安全防范设计评估师分级 国家一级 高级安防设计评估师 国家二级 安防设计评估师 国家三级 助理安防设计评估师 3）安全防范安装维护员 国家三级 安防安装维护技师 国家四级 安防安装维护助师 国家五级 安防安装维护员共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司4）安防设计评估师职业(zhy)标准主要内容 三级 二级 一级 用户调查 组织勘察 风险分析 现场勘察 需求分析 安全需求确定 施工准备 系统性能/功能设计 编制风险评估报告 施工管理 设备器材选配 系统设计目标确定 故障排除

12、绘制图纸 系统模式选择 日常维护 项目进度控制 系统集成设计 现场培训 项目成本管理 设计验证 操作演示 施工组织 项目管理计划制定 施工过程控制 项目质量控制 系统调试 系统效能评估方案制定 系统功能初验 效能分析与效能评估 维修维护管理 效能评估报告编制 维修维护文件编制 威胁对策 故障排除 应急响应 培训作业指导共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司5）安防职业(zhy)认证工作进展 公安部、劳动部联合发文开展安防职业认证管理及培训工作 2005年11月由中安协组织启动国家职业大典申报工作 2006月8月劳动部批准安全防范设计评估师进入国家职业大典 2007年4

13、月安全防范设计评估师职业标准颁布 2007年8月完成安全防范设计评估师各级培训教程编写 2008年2月拟定全国开始培训认证试点工作 2008年上半年进行职业培训教师认证培训 2008年上半年进行各级师的培训认证 安防职业认证中国安全防范产品行业协会受劳动部委托组织考培机构认 证管理工作 2007年6月完成安全防范安装维护员的职业申报并已经得到批准 2007年7月组织编写安全防范安装维护员职业标准 国家安防工程设计企业资质从业人员按照不同等级，需满足不同具有职 业资格数量的人员共五十四页2009-7-3北京蓝盾世安信息(xnx)咨询有限公司4、安全防范工程(gngchng)企业资质管理 2006

14、年由中国安全防范产品行业协会组织实施全国安全防范工程 企业资质评定试点工作启动 首次启动三个试点城市: 北京、天津、湖北 北京已经完成200多家企业资质认证工作 规范行业管理，提高企业服务水平共五十四页二、风险(fngxin)评估2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司共五十四页风险评估(pn )含义 风险是指在特定的客观条件下，在特定的时间内，某种损失发生的不确定性。风险也指某种事件发生的不确定性。 风险评估是指在风险识别和风险衡量的基础上，把风险发生的概率、损失严重程度，结合其他因素综合起来考虑，得出系统发生风险的可能性及其危害程度，并与公认的安全指标比较(bjio)，确

15、定系统的危险等级，之后根据系统的危险等级，决定采取相应的风险管理措施。2009-7-3北京蓝盾世安信息咨询有限公司共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司风险评估提供(tgng)： 对自身安全态势有深层次的理解； 为组织的安全策略制定提供参考； 为安全防范体系建立提供设计输入； 为组织的风险管理提供操作依据； 为安全防范系统效能评估提供输入； 为安全评价提供背景信息。 共五十四页 风险评估作为成型的技术(jsh)在国际上已经有数年的历史了，风险评估也是安全专业服务中最为成熟的一个内容之一。近年来，国外驻中国的知名企业、机构等几乎都购买了专业的安全风险评估服务。 风险

16、评估的目的是帮助评估个体分析判断其价值、存在的脆弱性和面临的安全威胁，从而获得(hud)安全风险情况，采取针对性的安全防护措施，提高安全体系的投资效率。 现 状目 的风险评估现状与目的2009-7-3北京蓝盾世安信息咨询有限公司共五十四页安全防范风险评估的意义 安全防范风险评估是企业安全风险管理的首要内容，也是指导企业安全防范技术工程建设和人防机制建立的基本依据。 安全技术防范工程是规避安全防范风险的手段之一安全防范风险评估结果是企业安全技术防范工程设计任务书（需求书）的基础(jch)安全风险评估在国外是由第三方安全专业顾问公司实施安全防范工程设计是依据企业安全管理需求和风险评估揭示的风险不断

17、的梳理，制定的适合规避不同风险的不同技术手段的应用方案2009-7-3北京蓝盾世安信息(xnx)咨询有限公司共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司风险Risk损失后果Consequence损失可能性Likelihood威胁Threat资产Asset弱点Vulnerabilities风险(fngxin)是什么？共五十四页2009-7-3北京蓝盾世安信息(xnx)咨询有限公司 风险因素 威胁调查 威胁 （Threat ）：可能对组织的资产造成(zo chn)损害的潜在原因。威胁的属性包括：威胁环境相关背景威胁功能威胁时空相关时间相关威胁空间相关威胁共五十四页2009-7-

18、3北京蓝盾世安信息咨询(zxn)有限公司 薄弱环节调查： 故障(gzhng)树（FTA）分析 非法进入港口保安限制区潜入 / 闯入+取得直接放行威胁+利诱欺骗+越过护栏强闯+攀爬钻入持非法证件混入+冒用伪造+伪造访客证伪造识别卡变造夹带+集装箱车辆共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司风险管理风险管理可定义为: 通过对潜在的风险的认识、评估和损失预测的基础上，选择适宜的防范(fngfn)与处理风险的措施和方法，以最少的管理成本，将风险导致的各种不利后果减少到最低限度的管理方法和持续过程。共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司安全(nqun

19、)解决方案安全解决方案 1 安全政策(Security Policy) 政策、法律法规之规定 组织自身的价值观念、安全文化 组织的风险管理模式 组织对社会的承诺共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司安全(nqun)解决方案安全解决方案 2 安全计划(Security Plan) 对自身的认识（流程与风险） 安全圈识别 建立安保环境 安保升级与应急响应 评价与持续改进共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司安全(nqun)解决方案 Security Solution 安全圈识别利益相关方安全责任相关方安全责任主体安全相关方 安全圈包括： 安全

20、责任主体： 安全相关方：安全责任共担； 安全相关：相互安全关系； 利益相关：商业利益及社会责任。共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司安全(nqun)解决方案安全解决方案 3 安全实践(Security Practice) 建立物理防范系统 建立技术防范系统 建立人力防范系统 运行管理共五十四页安全(nqun)解决方案 建立物理防范系统(xtng)(传统的物理防范)2009-7-3北京蓝盾世安信息咨询有限公司共五十四页安全(nqun)解决方案 建立物理(wl)防范系统(CPTED)Natural Surveillance Natural Access Contro

21、l Territorial Reinforcement MaintenanceNight LightDefensible Space2009-7-3北京蓝盾世安信息咨询有限公司共五十四页安全(nqun)解决方案 建立技术(jsh)防范系统视频监控入侵探测出入控制安全检查2009-7-3北京蓝盾世安信息咨询有限公司共五十四页Risk Management and Security Solutions安全(nqun)解决 建立人力(rnl)防范系统保安员职业: 巡逻 守护 押运 技防2009-7-3北京蓝盾世安信息咨询有限公司共五十四页Risk Management and Security So

22、lutions安全(nqun)解决方案 建立人力(rnl)防范系统客户的需求： 文化融合 流程嵌入 服务稳定 快速响应2009-7-3北京蓝盾世安信息咨询有限公司共五十四页 安全(nqun)防范风险评估与风险管理 风险管理的程序风险(fngxin)识别风险衡量风险评估选择风险管理技术风险管理效果评价进入下一个风险管理周期2009-7-3北京蓝盾世安信息咨询有限公司共五十四页 三、安防系统(xtng)效能评估2009-7-3北京蓝盾世安信息(xnx)咨询有限公司共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司共五十四页2.6.2 安全(nqun)防范系统效能评估 效能评估的定

23、义安全防范系统(工程)效能评估是指对安全防范系统效能作出科学评估，可以为安全防范系统的设计和有效使用提供客观的、全面的定量参考，避免造成不必要的人力、物力、财力的浪费，并最大限度地保障安全。效能评估的内容效能的评估就是计算效能指标。安全防范系统的效能评估就是利用定性和定量相结合的方式(fngsh)，分析、计算、评价安全防范系统自身和安全防范系统在特定的条件下，被用来执行规定任务时，所能达到预期可能目标的程度。2009-7-3北京蓝盾世安信息咨询有限公司共五十四页效能评估(pn )的意义 安全防范系统效能评估是建立在系统合格验收后，运行一定时间，在系统进入使用环境（社会、自然、人工）后，检验系统

24、与预期目标效果实现的状况。 系统效能评估是以技术系统为中心，评估对系统具有关联影响的周边社会环境、系统使用自然环境（室内、室外）、参与系统操作和管理人员等因素，揭示系统的缺失和缺损以及评估防范损失与成本收益的状况，指导企业(qy)完善安全系统建设决策提供依据。 安全防范系统效能评估是从防范系统实战出发，检验防范的探测、延时到报警事件处置响应有效性、可靠性、安全性、适用性。2009-7-3北京蓝盾世安信息咨询有限公司共五十四页安全防范(fngfn)设计评估师的诞生社会经济建设与发展对社会安全防范建设提出了非常(fichng)大的需求，行业的发展迫切需要大批训练有素的专业人才。 在劳动保障部公布的

25、第六批新职业中，安全防范设计评估师是其中一个新职业。这一新职业的确立，有利于形成一支职业化的安全防范设计评估队伍，对于提高安防系统设计和效能，保障我国社会安全、经济稳定和安防行业健康发展有着重要的意义2009-7-3北京蓝盾世安信息咨询有限公司共五十四页安全防范系统(xtng)效能评估体系制定评估方案分析与评估系统效能评估报告指标体系评估(pn )目标(委托书)编制实施计划编制调查方案静态系统效能评估动态系统效能评估系统损失控制成本评估系统效能改进建议系统效能评估报告编制共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司6、安防系统效能评估(pn )的趋势技术防范人力防范物理

26、防范安全防护体系的效能评估管理与应急响应共五十四页2009-7-3北京(bi jn)蓝盾世安信息咨询有限公司系统效能评估(pn )过程启动确定评估目标建立评估指标编制调查方案编制实施计划分析与评估提出调整或改进建议编制评估报告评估工作结束安全防范系统效能评估基本过程图共五十四页2009-7-3北京蓝盾世安信息咨询(zxn)有限公司1 安全(nqun)防范系统效能评估的主要类型系统静态效能评估1系统动态效能评估2系统损失控制成本评估3共五十四页2 安全防范系统效能评估(pn )与传统的系统检测、验收的主要区别 系统效能评估是以所保护对象为核心的评估方法 ，不同于传统的以技术和设备为核心的评估理念

27、 。安全防范系统的效能评估的方法可以被广泛的应用在系统规划、系统设计、系统竣工、系统运行和系统改、扩建等任何阶段，以确保(qubo)个阶段工作的科学性实用性、有效性。2009-7-3北京蓝盾世安信息咨询有限公司共五十四页3 系统效能评估目标的基本(jbn)内容a. 系统静态效能评估： 用来评估安全防范系统满足预期建设目标，如系统的设计目标、功能目标、性能目标等。b. 系统动态效能评估： 用来评估安全防范系统满足预期使用目标和安全需求，如系统运行的有效性、失效性；技术系统与人防措施(cush)、技防措施(cush)有机结合等要求的程度。c. 系统损失控制成本评估： 用来衡量安全防范系统满足预期经

28、济型指标，如系统损失控制、系统经济效益、系统社会效益等要求的程度。2009-7-3北京蓝盾世安信息咨询有限公司共五十四页能力(nngl)要求 能够确定系统效能评估目标正确(zhngqu)梳理客户表达的需求收集整理相关信息和资料与用户深入沟通分析用户需求确定系统效能评估目标工作程序2009-7-3北京蓝盾世安信息咨询有限公司共五十四页需求(xqi)分析的步骤召开联合会议编写项目范围文档确定需求的层次用户需求报告2009-7-3北京蓝盾世安信息(xnx)咨询有限公司共五十四页3 安全(nqun)防范系统静态效能指标体系的基本框架风险控制能力 应用技术成熟度 可靠性能 安全性能 运行管理性能 功能适用性 入侵探测功能图像监控功能出入口控制功能电子巡查功能违禁品探测功能 入侵布防合理性出入口控制合理性视频监控布防合理性违禁品探测布设合理性各系统自检报警能力各类信息记录显示能力 各类信息存储管理能力各系统人机界面设计 综合信息统计报表功能关联系统联动能力 系统