风险评估与安防系统效能评估概述

风险评估与安防系统效能评估第一页，共五十三页。安防行业发展概述安全防范风险评估安防系统效能评估安防咨询业务介绍主要内容：第二页，共五十三页。一、安防行业发展概述2009-7-3北京蓝盾世安信息咨询有限公司第三页，共五十三页。1、安全防范行业发展现状

行业发展回顾——中国安防行业经历20多年的发展历程，可分为三个阶段。阶段时间特点起步阶段1979年-1983年国外安防概念进入中国国内开始研究报警监控产品无相关法律、法规及标准发展阶段1984年-1996年国外产品进入中国市场重要用户开始应用报警监控产品政府组建管理部门，开始制定相关法律、法规及标准提高阶段1997年以后安防产品种类逐渐丰富，市场走向规模化行业内企业大幅度增长相关法律、法规及标准的逐步完善带动市场规模迅速扩大2005-2015机遇期安全防范行业发展现状2009-7-3北京蓝盾世安信息咨询有限公司第四页，共五十三页。政府导向（中国特色）相关政策法规出台西部大开发城镇化及城市建设的快速发展平安城市建设科技创安和谐社会（加强预防）安全社区评定社会经济的发展以及人们对安防的认识国际环境重大事件的影响治安环境SARS行业发展因素市场导向安全防范行业发展现状2009-7-3北京蓝盾世安信息咨询有限公司第五页，共五十三页。行业未来发展预测安防产业高速发展因素SARS2008年奥运上海世博会西部大开发城镇化与快速城市建设政府推动9．11事件安全社区建设平安城市建设相关标准及法律法规出台等多因素使得2005年-2015年安防行业将跨入一个高速发展的机遇阶段。2009-7-3北京蓝盾世安信息咨询有限公司第六页，共五十三页。2、国家关于安防行业的政策法规

2.1关于安防行业管理行政许可法自颁布实施以来，行业管理发生了很大的变化。由于没有颁布安防法规的，所以保留的关于安全防范行业有关的行政审批项目只有：金融机构、营业场所、金库安全防范设施建设方案审批及工程验收实施机关：军工企业主管部门/公安部/省级人民政府公安机关

军工产品储存库风险等级认定和技术防范工程方案审核及工程验收实施机关：省级以上地方人民政府公安机关

设立保安培训机构审批实施机关：省级人民政府公安机关安全技术防范产品生产、销售审批

实施机关：省级人民政府公安机关2009-7-3北京蓝盾世安信息咨询有限公司第七页，共五十三页。

随着安防行业的社会化发展，行业协会发挥了其应有的作用。在保安行业有：保安协会在安防行业有：中国安全防范行业协会、北京安全防范行业协会及其他地方性安全防范行业协会。目前这些行业协会配合政府管理部门已开展了行业管理工作：（1）安防设计施工企业资质（2）安防设计评估师、安防工程安装维修员

（3）行业基础数据调查

（4）建立行业诚信体系

（5）推荐优秀产品商、工程商

2009-7-3北京蓝盾世安信息咨询有限公司第八页，共五十三页。安全防范行业与工程建设有关的法规条例是：中华人民共和国国务院令（第421号）：《企业事业单位内部治安保卫条例》规定企业、事业单位内部治安保卫工作，保护公民人身、财产安全和公共财产安全，维护单位的工作、生产、经营、教学和科研秩序。中华人民共和国国务院令（第81号）实施工程建设强制性标准监督规定为加强工程建设强制性标准实施的监督工作，保证建设工程质量，保障人民的生命、财产安全，维护社会公共利益。

《中华人民共和国公安部关于规范安全技术防范行业管理工作几个问题的通知》公科安[2004]50号

《安全技术防范产品管理办法》国家质量技术监督局、公安部第12号关于公安机关实施《安全技术防范产品管理办法》有关问题的通知公科[2000]26号

《关于外商独资企业从事安防工程建设有关事项的通知》公科[2002]16号2.2安全防范行业与工程建设有关的法规条例2009-7-3北京蓝盾世安信息咨询有限公司第九页，共五十三页。2.3.1安全防范行业与工程建设有关的现行标准

GB50348-2004安全防范工程技术规范：本规范适用于新建、改建、扩建的安全防范工程。通用型公共建（构）筑物（及其群体）和有特殊使用功能的高风险建（构）筑物（及其群体）的安全防范工程的建设，均应执行本规范。

GA26—1992军工产品储存库风险等级和安全防护级别的规定

GA27—2002文物系统博物馆风险等级和安全防护级别的规定

GA28—1992货币印制企业风险等级和安全防护级别的规定

GA38—2004银行营业场所风险等级和防护级别的规定

GB/T16571—1996文物系统博物馆安全防范工程设计规范

GB/T16676—1996银行营业场所安全防范工程设计规范2009-7-3北京蓝盾世安信息咨询有限公司第十页，共五十三页。2.3.1安全防范行业与工程建设有关的现行标准

GA/T74—2000安全防范系统通用图形符号

GA/T75—1994安全防范工程程序与要求

GA/T70—2004安全防范工程费用预算编制办法

GA308—2001安全防范系统验收规则

GA/T367—2001视频安防监控系统技术要求

GA/T368—2001入侵报警系统技术要求

GA/T394—2002出入口控制系统技术要求

GA/T269—2001黑白可视对讲系统

GA/T72—1994楼寓对讲电控防盗门通用技术条件2009-7-3北京蓝盾世安信息咨询有限公司第十一页，共五十三页。

GB50500-2003《建设工程工程量清单计价规范》

06SX503

国家建筑标准设计图集《安全防范系统设计与安装》

GA/T670-2006《安全防范系统雷电浪涌防护技术要求》

GB50343-2003《建筑物电子信息系统防雷技术规范》

GA/T644-2006《电子巡查系统技术要求》

GA/T74-2000《安全防范系统通用图形符号》

GA/T70-2004《安全防范工程费用预算编制办法》2009-7-3北京蓝盾世安信息咨询有限公司第十二页，共五十三页。2.3.2新颁发的标准

GB50394-2007

入侵报警系统工程设计规范

GB50395-2007

视频安防监控系统工程设计规范

GB50396-2007

出入口控制系统工程设计规范

GA/T644-2006

电子巡查系统技术要求

GA/T699-2006

城市监控报警联网系统通用技术要求

DB11/Z384-2006

图像信息管理系统技术规范

GA/T669.5-2008城市监控报警联网系统技术标准

GA/T792.1-2008城市监控报警联网系统管理标准第1部分：图像信息采集、接入、

使用管理要求2009-7-3北京蓝盾世安信息咨询有限公司第十三页，共五十三页。2.3.3计划颁布标准

GB社区安全防范系统技术要求GA联网型楼寓对讲系统技术要求GA停车库（场）安全管理系统技术要求2009-7-3北京蓝盾世安信息咨询有限公司第十四页，共五十三页。3安全防范职业认证管理

1）职业认证工作的意义提高从业人员基础理论水平和实际作业能力规范从业人员管理

2）安全防范设计评估师分级国家一级高级安防设计评估师国家二级安防设计评估师国家三级助理安防设计评估师

3）安全防范安装维护员国家三级安防安装维护技师国家四级安防安装维护助师国家五级安防安装维护员2009-7-3北京蓝盾世安信息咨询有限公司第十五页，共五十三页。4）安防设计评估师职业标准主要内容三级二级一级用户调查组织勘察风险分析现场勘察需求分析安全需求确定施工准备系统性能/功能设计编制风险评估报告施工管理设备器材选配系统设计目标确定故障排除绘制图纸系统模式选择日常维护项目进度控制系统集成设计现场培训项目成本管理设计验证操作演示施工组织项目管理计划制定施工过程控制项目质量控制系统调试系统效能评估方案制定系统功能初验效能分析与效能评估维修维护管理效能评估报告编制维修维护文件编制威胁对策

故障排除应急响应

培训作业指导2009-7-3北京蓝盾世安信息咨询有限公司第十六页，共五十三页。5）安防职业认证工作进展公安部、劳动部联合发文开展安防职业认证管理及培训工作

2005年11月由中安协组织启动国家职业大典申报工作

2006月8月劳动部批准安全防范设计评估师进入国家职业大典

2007年4月《安全防范设计评估师职业标准》颁布

2007年8月完成安全防范设计评估师各级培训教程编写

2008年2月拟定全国开始培训认证试点工作

2008年上半年进行职业培训教师认证培训

2008年上半年进行各级师的培训认证安防职业认证中国安全防范产品行业协会受劳动部委托组织考培机构认证管理工作

2007年6月完成安全防范安装维护员的职业申报并已经得到批准

2007年7月组织编写《安全防范安装维护员职业标准》

国家安防工程设计企业资质从业人员按照不同等级，需满足不同具有职业资格数量的人员2009-7-3北京蓝盾世安信息咨询有限公司第十七页，共五十三页。4、安全防范工程企业资质管理

2006年由中国安全防范产品行业协会组织实施全国安全防范工程企业资质评定试点工作启动首次启动三个试点城市:北京、天津、湖北北京已经完成200多家企业资质认证工作规范行业管理，提高企业服务水平2009-7-3北京蓝盾世安信息咨询有限公司第十八页，共五十三页。二、风险评估2009-7-3北京蓝盾世安信息咨询有限公司第十九页，共五十三页。风险评估含义风险是指在特定的客观条件下，在特定的时间内，某种损失发生的不确定性。风险也指某种事件发生的不确定性。风险评估是指在风险识别和风险衡量的基础上，把风险发生的概率、损失严重程度，结合其他因素综合起来考虑，得出系统发生风险的可能性及其危害程度，并与公认的安全指标比较，确定系统的危险等级，之后根据系统的危险等级，决定采取相应的风险管理措施。2009-7-3北京蓝盾世安信息咨询有限公司第二十页，共五十三页。风险评估提供：

—对自身安全态势有深层次的理解；

—为组织的安全策略制定提供参考；

—为安全防范体系建立提供设计输入；

—为组织的风险管理提供操作依据；

—为安全防范系统效能评估提供输入；

—为安全评价提供背景信息。

2009-7-3北京蓝盾世安信息咨询有限公司第二十一页，共五十三页。风险评估作为成型的技术在国际上已经有数年的历史了，风险评估也是安全专业服务中最为成熟的一个内容之一。近年来，国外驻中国的知名企业、机构等几乎都购买了专业的安全风险评估服务。

风险评估的目的是帮助评估个体分析判断其价值、存在的脆弱性和面临的安全威胁，从而获得安全风险情况，采取针对性的安全防护措施，提高安全体系的投资效率。现状目的风险评估现状与目的2009-7-3北京蓝盾世安信息咨询有限公司第二十二页，共五十三页。安全防范风险评估的意义

安全防范风险评估是企业安全风险管理的首要内容，也是指导企业安全防范技术工程建设和人防机制建立的基本依据。

安全技术防范工程是规避安全防范风险的手段之一

安全防范风险评估结果是企业安全技术防范工程设计任务书（需求书）的基础安全风险评估在国外是由第三方安全专业顾问公司实施安全防范工程设计是依据企业安全管理需求和风险评估揭示的风险不断的梳理，制定的适合规避不同风险的不同技术手段的应用方案2009-7-3北京蓝盾世安信息咨询有限公司第二十三页，共五十三页。风险Risk损失后果Consequence损失可能性Likelihood威胁Threat资产Asset弱点Vulnerabilities风险是什么？2009-7-3北京蓝盾世安信息咨询有限公司第二十四页，共五十三页。风险因素—威胁调查威胁（Threat）：可能对组织的资产造成损害的潜在原因。威胁的属性包括：威胁环境相关背景威胁功能威胁时空相关时间相关威胁空间相关威胁2009-7-3北京蓝盾世安信息咨询有限公司第二十五页，共五十三页。薄弱环节调查：

—

故障树（FTA）分析

非法进入港口保安限制区潜入/闯入+取得直接放行威胁+利诱欺骗+越过护栏强闯+攀爬钻入持非法证件混入+冒用伪造+伪造访客证伪造识别卡变造夹带+集装箱车辆2009-7-3北京蓝盾世安信息咨询有限公司第二十六页，共五十三页。风险管理风险管理可定义为:

通过对潜在的风险的认识、评估和损失预测的基础上，选择适宜的防范与处理风险的措施和方法，以最少的管理成本，将风险导致的各种不利后果减少到最低限度的管理方法和持续过程。2009-7-3北京蓝盾世安信息咨询有限公司第二十七页，共五十三页。安全解决方案安全解决方案–1安全政策(SecurityPolicy)—政策、法律法规之规定—组织自身的价值观念、安全文化—组织的风险管理模式—组织对社会的承诺2009-7-3北京蓝盾世安信息咨询有限公司第二十八页，共五十三页。安全解决方案安全解决方案–2安全计划(SecurityPlan)—对自身的认识（流程与风险）—安全圈识别—建立安保环境—安保升级与应急响应—评价与持续改进2009-7-3北京蓝盾世安信息咨询有限公司第二十九页，共五十三页。安全解决方案—SecuritySolution—安全圈识别利益相关方安全责任相关方安全责任主体安全相关方

安全圈包括：

—安全责任主体：

—安全相关方：安全责任共担；

—安全相关：相互安全关系；

—利益相关：商业利益及社会责任。2009-7-3北京蓝盾世安信息咨询有限公司第三十页，共五十三页。安全解决方案安全解决方案–3安全实践(SecurityPractice)—建立物理防范系统—建立技术防范系统—建立人力防范系统—运行管理2009-7-3北京蓝盾世安信息咨询有限公司第三十一页，共五十三页。安全解决方案—建立物理防范系统(传统的物理防范)2009-7-3北京蓝盾世安信息咨询有限公司第三十二页，共五十三页。安全解决方案—建立物理防范系统(CPTED)NaturalSurveillance

NaturalAccessControl

TerritorialReinforcement

MaintenanceNightLightDefensibleSpace2009-7-3北京蓝盾世安信息咨询有限公司第三十三页，共五十三页。安全解决方案—建立技术防范系统视频监控入侵探测出入控制安全检查2009-7-3北京蓝盾世安信息咨询有限公司第三十四页，共五十三页。RiskManagementandSecuritySolutions安全解决—建立人力防范系统保安员职业:—巡逻—守护—押运—技防2009-7-3北京蓝盾世安信息咨询有限公司第三十五页，共五十三页。RiskManagementandSecuritySolutions安全解决方案—建立人力防范系统客户的需求：—文化融合—流程嵌入—服务稳定—快速响应2009-7-3北京蓝盾世安信息咨询有限公司第三十六页，共五十三页。安全防范风险评估与风险管理风险管理的程序风险识别风险衡量风险评估选择风险管理技术风险管理效果评价进入下一个风险管理周期2009-7-3北京蓝盾世安信息咨询有限公司第三十七页，共五十三页。

三、安防系统效能评估2009-7-3北京蓝盾世安信息咨询有限公司第三十八页，共五十三页。2009-7-3北京蓝盾世安信息咨询有限公司第三十九页，共五十三页。2.6.2安全防范系统效能评估效能评估的定义安全防范系统(工程)效能评估是指对安全防范系统效能作出科学评估，可以为安全防范系统的设计和有效使用提供客观的、全面的定量参考，避免造成不必要的人力、物力、财力的浪费，并最大限度地保障安全。效能评估的内容效能的评估就是计算效能指标。安全防范系统的效能评估就是利用定性和定量相结合的方式，分析、计算、评价安全防范系统自身和安全防范系统在特定的条件下，被用来执行规定任务时，所能达到预期可能目标的程度。2009-7-3北京蓝盾世安信息咨询有限公司第四十页，共五十三页。效能评估的意义安全防范系统效能评估是建立在系统合格验收后，运行一定时间，在系统进入使用环境（社会、自然、人工）后，检验系统与预期目标效果实现的状况。系统效能评估是以技术系统为中心，评估对系统具有关联影响的周边社会环境、系统使用自然环境（室内、室外）、参与系统操作和管理人员等因素，揭示系统的缺失和缺损以及评估防范损失与成本收益的状况，指导企业完善安全系统建设决策提供依据。安全防范系统效能评估是从防范系统实战出发，检验防范的探测、延时到报警事件处置响应有效性、可靠性、安全性、适用性。2009-7-3北京蓝盾世安信息咨询有限公司第四十一页，共五十三页。安全防范设计评估师的诞生社会经济建设与发展对社会安全防范建设提出了非常大的需求，行业的发展迫切需要大批训练有素的专业人才。在劳动保障部公布的第六批新职业中，安全防范设计评估师是其中一个新职业。这一新职业的确立，有利于形成一支职业化的安全防范设计评估队伍，对于提高安防系统设计和效能，保障我国社会安全、经济稳定和安防行业健康发展有着重要的意义2009-7-3北京蓝盾世安信息咨询有限公司第四十二页，共五十三页。安全防范系统效能评估体系制定评估方案分析与评估系统效能评估报告指标体系评估目标(委托书)编制实施计划编制调查方案第四十三页，共五十三页。6、安防系统效能评估的趋势技术防范人力防范物理防范安全防护体系的效能评估管理与应急响应2009-7-3北京蓝盾世安信息咨询有限公司第四十四页，共五十三页。系统效能评估过程启动确定评估目标建立评估指标编制调查方案编制实施计划分析与评估提出调整或改进建议编制评估报告评估工作结束安全防范系统效能评估基本过程图2009-7-3北京蓝盾世安信息咨询有限公司第四十五页，共五十三页。1安全防范系统效能评估的主要类型系统静态效能评估1系统动态效能评估2系统损失控制成本评估32009-7-3北京蓝盾世安信息咨询有限公司第四十六页，共五十三页。2安全防范系统效能评估与传统的系统检测、验收的主要区别

系统效能评估是以所保护对象为核心的评估方法，不同于传统的以技术和设备为核心的评估理念。安全防范系统的效能评估的方法可以被广泛的应用在系统规划、系统设计、系统竣工、系统运行和系统改、扩建等任何阶段，以确保个阶段工作的科学性实用性、有效性。2009-7-3北京蓝盾世安信息咨询有限公司第四十七页，共五十三页。3系统效能评估目标的基本内容a.系统静态效能评估：用来评估安全防范系统满足预期建设目标，如系统的设计目标、功能目标、性能目标等。b.系统动态效能评估：用来评估安全防范系统满足预期使用目标和安全需求，如系统运行的有效性、失效性；技术系统与人防措施、技防措施有机结合等要求的程度。c.系统损失控制成本评估：用来衡量安全防范系统满足预期经济型指标，如系统损失控制、系统经济效益、系统社会效益等要求的程