安全风险评估和管理

前言

致谢

第一部分

第1章  安全风险评估与管理流程

1.1 概述

1.2 安全风险方程

1.3 安全风险评估与管理流程

1.3.1 设施表征

1.3.2 威胁

前言

致谢

第一部分

第1章 安全风险评估与管理流程

1.1 概述

1.2 安全风险方程

1.3 安全风险评估与管理流程

1.3.1 设施表征

1.3.2 威胁分析

1.3.3 后果分析

1.3.4 系统效能评估

1.3.5 风险评估

1.3.6 评估风险级别的比较

1.3.7 风险降低策略

1.4 提交管理层

1.5 风险管理决策

1.6 信息防护

1.7 流程总结

1.8 习题

1.9 参考文献

第2章 筛选分析

2.1 溉述

2.2 筛选分析方法

2.3 小结

2.4 习题

2.5 参考文献

第3章 设施表征

3.1 概述

3.2 突发事件

3.3 设施描述

3.3.1 实体细节

3.3.2 网络信息系统

3.3.3 设施运作

3.3.4 安全防护系统

3.3.5 劳动力描述

3.3.6 约束、要求、限制

3.4 关键资产

3.4.1 一般故障树

3.4.2 定义关键资产

3.5 防护目标

3.6 小结

3.7 习题

3.8 参考文献

第4章 威胁分析

4.1 概述

4.2 威胁信息的来源

4.2.1 地方和州来源

4.2.2 国家来源

4.3 敌对谱

4.4 敌方能力

4.5 袭击威胁潜在性

4.5.1 外部人员威胁

4.5.2 内部人员威胁.

4.6 小结

4.7 习题

4.8 参考文献

第5章 后果分析

5.1 概述

5.2 后果参考表

5.3 突发事件的后果价值

5.4 小结

5.5 习题

5.6 参考文献

第6章 资产优化

6.1 概述

6.2 优化矩阵

6.3 小结

6.4 习题

6.5 参考文献

第7章 系统效能

7.1 概述

7.2 防护系统效能

7.2.1 敌对策略

7.2.2 实体防护系统效能

7.2.3 网络防护系统效能

7.3 小结

7.4 习题

7.5 参考文献

第8章 评估安全风险

8.1 概述

8.2 评估安全风险

8.2.1 条件风险

8.2.2 相对风险

8.3 小结

8.4 习题

8.5 参考文献

第9章 风险降低策略

9.1 概述

9.2 降低袭击可能性策略

9.3 提高防护系统有效性的策略

9.3.1 实体防护系统提升

9.3.2 网络防护系统提升

9.3.3 防护系统提升包

9.4 减轻后果策略

9.4.1 结构加固

9.4.2 冗余

9.4.3 优化的恢复策略

9.4.4 应急计划

9.5 降低策略的组合

9.6 小结

9.7 习题

9.8 参考文献

第10章 评估影响

10.1 风险级别

10.2 成本

10.3 运作/规划

10.4 公众意见

10.5 其他特定场地的顾虑

10.6 检查威胁分析

10.7 小结

lO.8 习题

10.9 参考文献

第11章 风险管理决策

11.1 概述

11.2 风险评估结果

11.2.1 执行摘要

11.2.2 概述

11.2.3 威胁分析

11.2.4 后果分析

11.2.5 系统有效性评估

11.2.6 风险评估

11.2.7 风险降低策略和包

11.2.8 影响分析

11.2.9 支持文件

11.2.10 报告概述

11.3 风险管理决策

11.4 确定设计威胁

11.5 摘要

11.6 习题

11.7 参考文献

第12章 综述

12.1 设施特征化

12.2 威胁分析

12.3 后果分析

12.4 系统有效性评估

12.5 风险评估

12.6 风险级别评估值与临界值的比较

12.7 风险降低策略

12.8 风险降低升级包产生的影响分析

12.9 向管理层提交报告

12.10 风险管理决策

第二部分

第13章 安全风险评估与管理流程的论证

13.1 概述

13.2 安全风险评估与管理流程

13.3 筛选分析

13.4 设施特征化

13.5 运作

13.6 一般说明

13.7 威胁

13.8 后果

13.9 优先分析

13.10 防护系统有效性

13.10.1 实体防护系统的有效性

13.10.2 爆炸效果分析

13.11 风险评估

13.11.1 风险总结

13.12 风险降低策略

13.12.1 实体防护系统升级

13.12.2 实体防护系统升级的结果

13.12.3 网络防护系统升级

13.12.4 网络防护系统升级的结果

13.12.5 减轻后果升级

13.12.6 小结

13.13 影响分析

13.13.1 升级包的影响

13.13.2 减轻后果包的影响

13.14 提交报告给管理层

13.14.1 威胁说明

13.14.2 基线系统的安全风险评估

13.14.3 风险降低包

13.14.4 风险降低包的影响分析

13.15 风险管理决策

附录

附录A建筑物通用故障树

附录B敌方序列图表

附录c实体防护系统有效性工作表

附录D内部人员威胁

缩略词

术语

英汉词汇对照

     《安全风险评估和管理——建筑物及基础设施防护指南》由贝蒂·E·
比林格、鲁道夫·V·马塔卢奇、沙伦·L·奥康纳著，李国强、刘春霖、陈素文译，提出了一套系统的、被验证的用于建筑物及其配套基础设施安全风险评估和管理的最佳实践方法。
这些实践方法的目的是优化建筑物使用者工作环境的安全性，保护业主和其他合作伙伴的利益。作者所提出的方法来自他们在桑迪亚国家实验室的研究成果和政府及私人设施相关的实际工程经验。
按照《安全风险评估和管理——建筑物及基础设施防护指南》作者提出的每一步方法来完成一项完整的风险评估，你可以学到：
·识别地区的和特定场所的可能和可信的威胁； ·计算这些威胁造成的后果，包括人员伤亡和财产损失、经济影响以及象征性价值和公众信心的损害：
·评估实体和网络防护体系的效能，并决定安全体系中特定场所的弱点。
作者进一步向你提供分析工具，用于决定是接受计算得到的风险估计值，还是将风险估计僮减小到一·个可以满足你特定安全要求的水平。接下来你学习运用一套被验证的方法实施风险降低方案来提升安全性，达到防止恶意袭击和(或)减小袭击后果的目的。
这套综合的分析评估与管理方法已经被各种机构用来评估和管理他们的国家基础设施的安全风险，这些机构包括美国垦务局、美国陆军工程兵团、邦纳维尔电力管理局和众多的私人公司。根据书中通俗简洁的语言，结合逐步过程分析、流程图、工作表和清单，你能够容易地实施上述己被验证的方法来为你的机构或客户进行风险评估和管理。

     《安全风险评估和管理——建筑物及基础设施防护指南》由贝蒂·E·
比林格、鲁道夫·V·马塔卢奇、沙伦·L·奥康纳著，李国强、刘春霖、陈素文译，提出了一套系统的、被验证的用于建筑物及其配套基础设施安全风险评估和管理的最佳实践方法。
这些实践方法的目的是优化建筑物使用者工作环境的安全性，保护业主和其他合作伙伴的利益。作者所提出的方法来自他们在桑迪亚国家实验室的研究成果和政府及私人设施相关的实际工程经验。
按照《安全风险评估和管理——建筑物及基础设施防护指南》作者提出的每一步方法来完成一项完整的风险评估，你可以学到：
·识别地区的和特定场所的可能和可信的威胁； ·计算这些威胁造成的后果，包括人员伤亡和财产损失、经济影响以及象征性价值和公众信心的损害：
·评估实体和网络防护体系的效能，并决定安全体系中特定场所的弱点。
作者进一步向你提供分析工具，用于决定是接受计算得到的风险估计值，还是将风险估计僮减小到一·个可以满足你特定安全要求的水平。接下来你学习运用一套被验证的方法实施风险降低方案来提升安全性，达到防止恶意袭击和(或)减小袭击后果的目的。
这套综合的分析评估与管理方法已经被各种机构用来评估和管理他们的国家基础设施的安全风险，这些机构包括美国垦务局、美国陆军工程兵团、邦纳维尔电力管理局和众多的私人公司。根据书中通俗简洁的语言，结合逐步过程分析、流程图、工作表和清单，你能够容易地实施上述己被验证的方法来为你的机构或客户进行风险评估和管理。