来源：CIO时代网2013-12-17

4、结语《基本要求》是不同安全保护等级信息系统的最低保护要求，以上提出的也是第三级保护系统应考虑的基本安全保障措施，对于具体建设项目，还应结合安全风险评估、技术发展、实际建设需求，并参考其他信息安全标准进行补充或调整

来源：北极星电力网2013-12-04

系统安全问题，包括华为产品的安全性问题，大家都希望进入到本土化的认知认可，系统安全不可能保证100%，信息安全风险评估，包括系统安全管理，已经从风险评估、技术转到管理这种安全认证认可，这可能未来的一个趋势

来源：智能电网知识库网2013-11-15

2)风险评估和处理在信息安全管理体系建设中的重要性信息安全管理体系的建立需要首选确定信息安全需求，而信息安全风险评估获取信息安全需求的主要手段，因此，信息安全风险评估是信息安全管理体系建立的基础，没有风险评估

来源：中国大唐集团公司2013-11-14

为确保企业安全生产态势良好，该厂建立健全安全生产责任制，扎实做好供热期安全大检查，以反违章为重点，加强安全隐患排查、安全风险评估等工作；成立反违章小组，小组成员按照八不原则，深入集控室、机组检修、氨区等生产现场

来源：工信部网站2013-10-25

加强信息安全风险评估、等级保护、信息安全通报、信息安全产品认证认可、信息安全应急处置等工作。加快推进网络信任体系建设和密码保障工作，规范电子认证服务，大力推广电子签名应用。

来源：万方数据2013-09-26

信息安全是相对的、动态的，只有定期的安全风险评估才能发现和跟踪电力系统最新的安全风险，安全风险评估是一个长期持续的工作，需要将风险评估体系逐渐制度化、规范化。...4.5进行定期的安全风险评估安全风险评估是对电力系统现有的网络架构、核心路由器、交换机等网络及设备、数据库服务器、邮件服务器、应用服务器等关键服务器、业务流程、安全策略的安全漏洞、安全威胁及潜在影响进行分析

来源：万方数据2013-09-17

2.5 测评完善按照《信息安全风险评估规范》(gb/t20984-2007)、《信息安全风险管理指南》(gb/t24364-2009)等标准要求采取自检自查、风险评估、等级测评等方法，分析判断目前所采取的安全措施的不足

来源：万方数据2013-08-28

2008年咨询公司gartner从供应商的安全能力角度出发，分析云计算面临的安全风险，发布了一份名为《云计算安全风险评估》的报告，报告中列出了云计算技术存在的7大风险:特权用户的接人、可审查性、数据位置

来源：河南省鄢陵县电业局2013-08-09

四是狠抓反三违(即违章指挥、违章作业、违反劳动纪律)，对反三违毫不留情、绝不手软，不按规程做、不按标准走者，一律实施重罚，让三违者难以侥幸、望而生畏，并通过实施安全风险评估、分级控制和动态考核，持续推进安全管理规范化

来源：工信部2013-08-09

信安标委的领导和专家介绍了本届信息安全国家标准优秀应用案例征集活动情况，以及国内外信息安全现状与趋势分析，并对《信息安全风险评估规范》、《信息系统灾难恢复规范》、《基于互联网电子政府信息安全实施指南》等国家标准进行了讲解

来源：新华法治2013-07-18

湖北省人民政府应当组织有关部门和单位对设立或者调整的游览项目进行安全风险评估。三峡枢纽运行管理单位应当按照批准的游览项目实施方案组织游览活动，不得擅自扩大范围、增设游览项目。

来源：蒙东电力有限公司兴安电业局阿尔山供电局2013-07-04

进入6月份以来，随着汛期的来临，天气形势复杂多变，为做好防洪防汛防雷(以下简称三防)工作，阿尔山市供电公司根据雷雨季节电网安全风险评估情况，采取多项措施超前做好三防工作，确保电网安全。

来源：通信产业报2013-07-02

通过信息网络安全风险评估实现对企业信息安全现状信息收集，采用的手段包括文档审阅、脆弱性扫描、本地审计、现场观测、人员访谈、座谈研究、问卷采集、资料收集等。

来源：北极星电力软件网2013-07-01

针对电力行业信息安全的现状，我公司提出以下相应的解决方案：1、综合信息安全服务 2、信息安全风险评估(iso17799/iso270023、等级保护测评 4、isms体系建设(iso27001)5、ismm...4 信息安全风险评估(iso17799/iso27002)风险评估是组织对电力行业存在的威胁进行评估、对安全措施有效性进行评估、以及对系统弱点被利用的可能性进行评估后的综合结果，是风险管理的重要组成部分

来源：河南省济源供电公司2013-05-17

同时，该公司还对12座110千伏、22座35千伏用户变电站进行系统分析，认真做好安全风险评估和可靠性评价。

来源：贵州电网公司赫章供电局2013-05-06

一是项目在开工前，施工单位参照基建工程安全风险库开展危险源辨识和安全风险评估，将评估对象落实到基建工程具体的每个风险点上，形成基建工程安全风险评估表，并制定安全风险控制措施，报安全监管部审查，计划建设部审批

来源：蒙东电力有限公司兴安电业局阿尔山供电局2013-04-27

深入开展高危及重要客户综合治理工作，进一步落实安全责任和安全措施，大力推进安全风险体系建设，加强电网防线辩识和预控，通过安全风险评估，全面推广标准化作业，规范人员作业行为，强化基建、农网改造升级工程和10

来源：辽宁省电力有限公司检修分公司2013-04-17

在工程验收质量上下功夫，不断完善大型作业模板化管理，抓好目标管理和质量管控，以资源最优化、作业标准化、流程规范化、考核常态化实现作业质量一次性达标;落实工程安全策划、安全文明施工、安全风险评估、质量验收等要求

来源：辽宁省电力有限公司检修分公司2013-04-12

抓好整改责任、措施和应急预案的落实，实现闭环管理;不断完善大型作业模板化管理，抓好目标管理和质量管控，以资源最优化、作业标准化、流程规范化、考核常态化实现作业质量一次性达标;落实工程安全策划、安全文明施工、安全风险评估

来源：南方电网报2013-03-12

七是抓安全，强化信息安全防护体系，健全信息安全等级保护体系，统筹开展全网年度一体化信息安全风险评估，推进信息安全基础平台建设。