网络与信息安全事件应急处置中的事件定级方法

信息安全事件的定级是信息安全应急管理工作的重要内容,是开展事件上报、分级响应工作的基础。本文针对信息安全事件应急处置过程中事件级别难以确定的实际问题,提出一种结合信息系统重要程度的定级方法。

槽车侧翻致甲醛泄漏突发事件的环境损害评估

近年来环境污染突发事件频发,对生态环境造成一定程度损害和影响。本文以槽车侧翻致甲醛泄漏突发事件为例,对该事件产生的环境损害进行评估和量化核算,评估结果表明,本次事件较完整的损害总费用为9.8万元,包括应急处置费用2.82万元、修复费用4.48万元、调查评估费2.5万元,可定性为一般(Ⅳ级)突发环境事件。

基于南网事故调规的电网在线事故风险预警系统设计与开发应用

在调度运行中调度员必须依据事故调规开展风险防控。考虑到事故调规中定级标准较为复杂的实际情况,如何提升风险定级的准确性和时效性,成为当前在线事故风险分析的关键问题。针对上述问题,基于南方电网事故事件调查规程的定级标准和相关规定,设计开发了电网在线事故风险预警系统。该系统实现了在线风险的准确判定和高效分析,效果显著。该系统在贵州省的实施应用表明,该系统可为电网运行分析提供有力支撑。

商业银行信息科技风险的量化计量研究

信息科技风险管理已经成为银行风险管理的重要组成部分,但目前信息科技风险的管理却存在着计量缺失的问题。信息系统事件量化定级是对银行信息科技风险量化计量和加强信息科技风险管理的一个探索。将影响信息系统事件级别的影响度、紧急度等关键因素的基本属性进行评估量化分解,以多因子事件等级量化方法,按照加权处理的原理,同预先设定的对应等级数值表对照比较,准确地给出事件等级的定级,为后续的事件处理和风险防范提供明确的依据。正确的事件等级的确定将有助于运行维护风险计量和控制,有利于合理调配资源和提高处置效率。