【正文】 可能被針對被保護(hù)對象的威脅所利用來得以造成損失的薄弱點。 被保護(hù)對象、針對被保護(hù)對象的威脅及被保護(hù)對象的弱點，構(gòu)成了需要分析和評估的風(fēng)險。 被保護(hù)對象風(fēng)險評估流程 風(fēng)險調(diào)查與識別、風(fēng)險分析和風(fēng)險評估三個階段 啟動 風(fēng)險分析 風(fēng)險評估 提交風(fēng)險評估報告 結(jié)束 風(fēng)險評估報告 (確定安全需求 ) 風(fēng)險調(diào)查與識別 風(fēng)險調(diào)查 記錄文件 (含現(xiàn)場勘察 ) 風(fēng)險評估流程框圖 在風(fēng)險調(diào)查與識別階段 ： 調(diào)查獲取與被保護(hù)對象、威脅和弱點相關(guān)的信息； 分析收集到的信息，識別出需要被保護(hù)的關(guān)鍵資產(chǎn)，針對關(guān)鍵資產(chǎn)的威脅，關(guān)鍵資產(chǎn)的弱點。 在風(fēng)險分析階段 ： 通過對威脅與弱點的關(guān)系分析，獲得威脅利用弱點造成關(guān)鍵資產(chǎn)損失的可能性。 通過對威脅與資產(chǎn)的關(guān)系分析，獲得關(guān)鍵資產(chǎn)遭受威脅可能的潛在的損失或影響程度； 在風(fēng)險評估階段 ： 依據(jù)上一階段分析，評估出的關(guān)鍵資產(chǎn)遭受損失的可能性及損失 /影響程度，綜合評判給出被保護(hù)對象的風(fēng)險程度。 風(fēng)險分析要點： 確定基準(zhǔn)威脅 (危險源的辨識 ) 根據(jù)社會環(huán)境、物理環(huán)境 ,當(dāng)前、當(dāng)?shù)氐闹伟残蝿荨l(fā)生過的及同類單位發(fā)生的案件、被保護(hù)對象自身特點（財富，人物的地位、知名度、影響力，活動，重要設(shè)施等）進(jìn)行綜合分析； 明確威脅的主要來源是： ? 來自內(nèi)部、外部或內(nèi)外勾結(jié)； ? 是個體、還是有組織的犯罪； ? 是一般犯罪、還是具有暴力性質(zhì)的活動； ? 是一般性的盜、搶事件，還是高技術(shù)犯罪； ? 是獲得財富為目的，還是攻擊人或破壞設(shè)施造成社會影響； ? 假設(shè)、確定威脅來源可能具備的能力，實施入侵的手段； 脆弱性分析 脆弱性分析就是尋找系統(tǒng)薄弱點或安全漏洞。脆弱性就是系統(tǒng)對危險的易感受性和從災(zāi)難中恢復(fù)的能力，它與財產(chǎn)、要人、重要設(shè)施及重要活動的暴露性和系統(tǒng)安全體系的欠缺有關(guān)。 通過調(diào)查與分析，針對被保護(hù)對象（價值）排列出其弱點和和對其威脅兩個方面的諸因素；然后分析三者是否有交集。交集的程度（重合度）即是風(fēng)險所在。為降低風(fēng)險需要采取的措施就是 安全需求 。 這一過程也稱風(fēng)險評估，是風(fēng)險管理的一部份，安全學(xué)的基礎(chǔ)。安防工程的風(fēng)險評估在實際操作中往往被忽略。在招標(biāo)項目中主要由招標(biāo)人進(jìn)行，結(jié)果表現(xiàn)為 招標(biāo)文件 。 總結(jié)業(yè)務(wù)部門的經(jīng)驗，國家制定了相應(yīng)的標(biāo)準(zhǔn)，可作為分析的依據(jù)和參考。但標(biāo)準(zhǔn)只是原則和通用性的規(guī)定，是共性的東西。而系統(tǒng)設(shè)計必須針對個體的差異。因此、 風(fēng)險分析不能簡單地照搬標(biāo)準(zhǔn)，要具體問題具體分析。 4 確定安全需求 安全需求：為防止攻擊和減少損失而需要采取的措施。 根據(jù)可能出現(xiàn)損失的程度，確定可以承受的最低風(fēng)險（涉及安全經(jīng)濟(jì)學(xué)、安全投入水平）。 從防護(hù)功能和防范程度兩方面表達(dá) 安全需求 ： 系統(tǒng)的 防護(hù)功能 ：威懾入侵者；阻止和制止入侵活動；制止入侵活動并制服入侵者。 系統(tǒng)的 防范程度 ：一般性防范 (防止賊偷方便）；防范有策劃的犯罪；對防護(hù)對象提供 (某種意義上 ) 絕對的安全。 風(fēng)險分析最能體現(xiàn)安防系統(tǒng)的 特點 和安防技術(shù)人員看問題的 獨特視角 ，因為，安全保衛(wèi)部門長期積累的 經(jīng)驗 是分析的基礎(chǔ)。 需要防止的傾向是：不恰當(dāng)?shù)卮_定基準(zhǔn)威脅，提出過高的安全需求。我們必須明確，單位是不能承擔(dān)安防的全部（國家的）責(zé)任的。 5 系統(tǒng)設(shè)計目標(biāo) 風(fēng)險分析將確定防護(hù)的 部位 、 過程 及采用的 技術(shù)手段 。在此基礎(chǔ)上，制定客觀地反映系統(tǒng) 技術(shù)能力 和 實際效果 的 基本指標(biāo)體系 ，這就是 設(shè)計目標(biāo) 。它是安全需求的具體化和量化，既能直接表達(dá)系統(tǒng)的實際效果，又要具有可操作性、便于現(xiàn)場測試。 制定設(shè)計目標(biāo)是實行項目管理的前題，是風(fēng)險分析程序的最后一步。 實際工程項目的這些內(nèi)容經(jīng)常是由建設(shè)方提出的，如 招標(biāo)文件 ，也是經(jīng)過這一程序產(chǎn)生。 必需指出：上述程序應(yīng)是由系統(tǒng)（工程）的建設(shè)方和設(shè)計施工方互相溝通、共同完成。畢競安全需求和設(shè)計目標(biāo)是建設(shè)方的意愿和期望。 6 系統(tǒng)方案設(shè)計 系統(tǒng)方案設(shè)計是把設(shè)計目標(biāo)具體化的過程， 要點是 ： ? 確定系統(tǒng)的組成（包括的子系統(tǒng)），系統(tǒng)技術(shù)架構(gòu)（構(gòu)建模式），是系統(tǒng)設(shè)計的關(guān)鍵，它決定了系統(tǒng)的結(jié)構(gòu)、布線方式、中心控制設(shè)備的選擇，關(guān)系到系統(tǒng)的集成方式、信息流的形態(tài)、網(wǎng)絡(luò)、設(shè)備間的通信協(xié)議和方式等。當(dāng)前正處于 經(jīng)典模式 向 現(xiàn)代模式 轉(zhuǎn)變的過程中，要從效果（性能、功能）、成熟程度、實現(xiàn)的難易、經(jīng)濟(jì)性等方面綜合地考慮，作出選擇，不可盲目地從概念出發(fā)、追求時髦。 ? 系統(tǒng)的集成方式（子系統(tǒng)間功能上的聯(lián)動關(guān)系）和子系統(tǒng)間的技術(shù)集成；與其它技術(shù)系統(tǒng)的關(guān)系。 設(shè)計的基本要求和 設(shè)計的基本要求 ? 先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性、適用性、配套性要求 ? 結(jié)構(gòu)化、規(guī)范化、模塊化、集成化要求 ? 數(shù)字化、網(wǎng)絡(luò)化、智能化要求 ? 先進(jìn)而成熟的技術(shù)和可靠而適用的設(shè)備要求 ? 符合國家法規(guī)、標(biāo)準(zhǔn)、規(guī)范要求，檢驗和認(rèn)證要求 設(shè)計原則 ? 系統(tǒng)的防護(hù)級別與被防護(hù)對象的風(fēng)險等級相適應(yīng) ? 技防、物防、人防相結(jié)合，探測、延遲、反應(yīng)相協(xié)調(diào) ? 滿足防護(hù)的縱深性、均衡性、抗易損性要求 ? 滿足系統(tǒng)的安全性、電磁兼容性要求 ? 滿足系統(tǒng)的可靠性、維修性、維護(hù)保障性要求 ? 滿足系統(tǒng)的先進(jìn)性、兼容性、可擴(kuò)展性要求 ? 滿足系統(tǒng)的經(jīng)濟(jì)性、適用性要求 安全防范系統(tǒng)的組成 ? 安全管理系統(tǒng) (SMS) + 若干個相關(guān)子系統(tǒng) ? 子系統(tǒng)組成： 前端、傳輸、信息處理 /控制 /管理、顯示 /記錄 構(gòu)建模式 集成式、組合式、分散式 （舉例） （集總式 /分布式） 常見的子系統(tǒng) 入侵報警子系統(tǒng) 視頻安防監(jiān)控子系統(tǒng) 出入口控制子系統(tǒng) 電子巡查子系統(tǒng) 停車場（庫）管理子系統(tǒng) 其它子系統(tǒng) （如防爆安全檢查子系統(tǒng)、高安全的實體防護(hù)、高壓電網(wǎng)等）。 系統(tǒng)組成與構(gòu)建模式 分散式、組合式、集成式 三種構(gòu)建模式舉例： 系統(tǒng)構(gòu)建模式 1 系統(tǒng)構(gòu)建模式 2 系統(tǒng)構(gòu)建模式 3 系統(tǒng)構(gòu)建模式 4 系統(tǒng)構(gòu)建模式 5 系統(tǒng)構(gòu)建模式 6 安全管理系統(tǒng)（ SMS） 1）集成式安防系統(tǒng)的安全管理系統(tǒng) ? 安全管理系統(tǒng)應(yīng)設(shè)置在禁區(qū)內(nèi) (監(jiān)控中心 )，應(yīng)能通過統(tǒng)一的通信平臺和管理軟件將監(jiān)控中心設(shè)備與各子系統(tǒng)設(shè)備聯(lián)網(wǎng)，實現(xiàn)由監(jiān)控中心對各子系統(tǒng)的 自動化管理與監(jiān)控 。安全管理系統(tǒng)的故障應(yīng)不影響各子系統(tǒng)的運(yùn)行；某一子系統(tǒng)的故障應(yīng)不影響其它子系統(tǒng)的運(yùn)行。 ? 應(yīng)能對各子系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行 監(jiān)測和控制 ，應(yīng)能對系統(tǒng)運(yùn)行狀況和報警信息數(shù)據(jù)等進(jìn)行 記錄和顯示 。應(yīng)設(shè)置足夠容量的數(shù)據(jù)庫 。 ? 應(yīng)建立以有線傳輸為主、無線傳輸為輔的信息傳輸系統(tǒng)。應(yīng)能對信息傳輸系統(tǒng)進(jìn)行檢驗，并能與所有重要部位進(jìn)行有線和/或無線通信聯(lián)絡(luò)。 ? 應(yīng)設(shè)置緊急報警裝置。應(yīng)留有向接處警中心聯(lián)網(wǎng)的通信接口。 系統(tǒng)功能設(shè)計