風(fēng)險(xiǎn)評(píng)估的形式精選(五篇)

序言：作為思想的載體和知識(shí)的探索者，寫作是一種獨(dú)特的藝術(shù)，我們?yōu)槟鷾?zhǔn)備了不同風(fēng)格的5篇風(fēng)險(xiǎn)評(píng)估的形式，期待它們能激發(fā)您的靈感。

篇1

關(guān)鍵詞：電網(wǎng)規(guī)劃方案;適應(yīng)性;風(fēng)險(xiǎn)評(píng)估;蒙特卡羅模擬;電網(wǎng)運(yùn)行;電力系統(tǒng) 文獻(xiàn)標(biāo)識(shí)碼：A

中圖分類號(hào)：TM715 文章編號(hào)：1009-2374（2015）02-0142-02 DOI：10.13535/ki.11-4406/n.2015.0168

在電力規(guī)劃工作中，需要對(duì)電力規(guī)劃方案進(jìn)行評(píng)估。在實(shí)際的電力系統(tǒng)運(yùn)行中，盡管很有可能其真實(shí)運(yùn)行環(huán)境與進(jìn)行電力規(guī)劃工作時(shí)的環(huán)境大相徑庭。在新的環(huán)境下，整個(gè)電力系統(tǒng)將會(huì)出現(xiàn)一些新的變化和所未考慮到的情景。在這些變化及情景下，電力規(guī)劃方案是否仍能達(dá)到預(yù)想的目的，是否仍能提高整個(gè)電力系統(tǒng)中發(fā)電、輸電資源的配置效率，是否仍能具備良好的開放性、經(jīng)濟(jì)性和安全性指標(biāo)，將是電力工作者最為關(guān)心的問題之一。由此，電力規(guī)劃方案的適應(yīng)性和風(fēng)險(xiǎn)評(píng)估和電力系統(tǒng)規(guī)劃工作一樣具有迫切的現(xiàn)實(shí)意義。

1 市場(chǎng)模擬技術(shù)簡(jiǎn)介

電力市場(chǎng)是一個(gè)非線性、大跨度、多控制變量的復(fù)雜系統(tǒng)，對(duì)其未來的走勢(shì)難以準(zhǔn)確預(yù)測(cè)，無法利用數(shù)學(xué)建模的方法予以抽象描述與研究，使得市場(chǎng)模擬成為研究電力市場(chǎng)發(fā)展與演化規(guī)律的有效方法。市場(chǎng)環(huán)境下的不確定性因素較多，比如市場(chǎng)主體的報(bào)價(jià)行為，在模擬現(xiàn)實(shí)電力市場(chǎng)的同時(shí)，如何有效處理這些不確定性因素，使得市場(chǎng)模擬平臺(tái)能夠充分反映出電力市場(chǎng)中不確定性，成為市場(chǎng)模擬技術(shù)研究中無法回避的問題。

2 電網(wǎng)規(guī)劃方案適應(yīng)性評(píng)估

為了確保發(fā)電公司能夠?qū)ξ磥頃r(shí)間內(nèi)對(duì)用電計(jì)劃、網(wǎng)絡(luò)安全、檢修計(jì)劃有著科學(xué)決策，電力公司市場(chǎng)運(yùn)行部需要對(duì)未來中、短期時(shí)間內(nèi)的供應(yīng)狀況進(jìn)行信息搜索和分析，并公布預(yù)測(cè)結(jié)果，從而為公司進(jìn)行投資和發(fā)電決策提供信息。

2.1 規(guī)劃方案適應(yīng)性評(píng)估的分析計(jì)算

發(fā)電公司對(duì)未來運(yùn)行計(jì)劃方案的評(píng)估必須要收集相關(guān)的運(yùn)行計(jì)劃信息，一般來說需要搜集未來一年內(nèi)的包括發(fā)電公司、用戶及輸配電網(wǎng)絡(luò)等方面的信息。搜集的內(nèi)容包括網(wǎng)絡(luò)安全約束情況，發(fā)電和輸配電設(shè)備的建設(shè)、投產(chǎn)、停運(yùn)計(jì)劃，電能量約束，負(fù)荷預(yù)測(cè)等。

通過對(duì)以上數(shù)據(jù)的分析和評(píng)估，可以為發(fā)電公司制定未來電網(wǎng)規(guī)劃方案提供依據(jù)，同時(shí)數(shù)據(jù)的公布也便于發(fā)電公司了解在規(guī)劃方案中可能出現(xiàn)的用電安全問題及發(fā)電機(jī)組的發(fā)電情況。

2.2 中期規(guī)劃方案適應(yīng)性評(píng)估

電網(wǎng)規(guī)劃方案的中期適應(yīng)性評(píng)估是指在未來的第8天起到24個(gè)月后為止的時(shí)間內(nèi)，市場(chǎng)運(yùn)行部門要對(duì)這段時(shí)間范圍內(nèi)的數(shù)據(jù)進(jìn)行計(jì)算和評(píng)估，并及時(shí)公布。

對(duì)中期電網(wǎng)方案數(shù)據(jù)的計(jì)算主要包括以下方面：負(fù)荷預(yù)測(cè)數(shù)據(jù)、市場(chǎng)內(nèi)的備用容量的安排、系統(tǒng)最大可用發(fā)電容量之和、可能發(fā)生備用短缺時(shí)段和因網(wǎng)絡(luò)約束對(duì)發(fā)電調(diào)度時(shí)間的影響、發(fā)電機(jī)組和輸配電網(wǎng)絡(luò)的運(yùn)行狀況、預(yù)計(jì)可能發(fā)生的電力系統(tǒng)破壞等，通過相應(yīng)的中期適應(yīng)性評(píng)估程序計(jì)算后，市場(chǎng)運(yùn)行部門要將結(jié)果公布給所有發(fā)電公司，發(fā)電公司根據(jù)結(jié)算結(jié)果對(duì)相應(yīng)的規(guī)劃方案進(jìn)行修訂和實(shí)施。

2.3 短期方案適應(yīng)性評(píng)估

短期方案的適應(yīng)性評(píng)估是指對(duì)未來一個(gè)月內(nèi)一個(gè)星期的系統(tǒng)運(yùn)行情況進(jìn)行預(yù)測(cè)，每天都要公布運(yùn)行結(jié)果，即短期適應(yīng)性評(píng)估。對(duì)中期電網(wǎng)方案數(shù)據(jù)的計(jì)算主要包括以下方面：負(fù)荷預(yù)測(cè)、預(yù)計(jì)可能出現(xiàn)的電網(wǎng)運(yùn)行破壞、預(yù)測(cè)因網(wǎng)絡(luò)約束引起的電網(wǎng)調(diào)度的時(shí)間、輸配電網(wǎng)的運(yùn)行情況、機(jī)組所允許的并網(wǎng)停機(jī)次數(shù)、預(yù)測(cè)系統(tǒng)可用發(fā)電容量總和等。市場(chǎng)運(yùn)行部門需要將通過計(jì)算程序得出的結(jié)果每日公布出來，供電公司根據(jù)公布結(jié)果對(duì)申報(bào)的用電計(jì)劃進(jìn)行調(diào)整。

3 風(fēng)險(xiǎn)評(píng)估

3.1 電力規(guī)劃方案風(fēng)險(xiǎn)評(píng)估的研究現(xiàn)狀

目前關(guān)于發(fā)電側(cè)競(jìng)價(jià)策略的風(fēng)險(xiǎn)評(píng)估的研究甚多，而對(duì)于電力規(guī)劃方案的風(fēng)險(xiǎn)評(píng)估的研究則相對(duì)較少。風(fēng)險(xiǎn)評(píng)估的主要方法有風(fēng)險(xiǎn)概率、影響評(píng)估矩陣、波動(dòng)性分析、敏感性分析、VaR模型等。波動(dòng)性分析通過實(shí)際結(jié)果偏離期望結(jié)果的程度衡量風(fēng)險(xiǎn)，評(píng)估指標(biāo)主要為方差。VaR模型是指在一定概率水平（置信度）下，利用某一風(fēng)險(xiǎn)資產(chǎn)在未來特定的一段持有期內(nèi)的最大可能損失評(píng)估風(fēng)險(xiǎn)?，F(xiàn)有的規(guī)劃方案風(fēng)險(xiǎn)評(píng)估方法一般建立各類評(píng)估指標(biāo)，通過市場(chǎng)電價(jià)的波動(dòng)或者市場(chǎng)主體的收益變化情況，衡量市場(chǎng)風(fēng)險(xiǎn)。

3.2 風(fēng)險(xiǎn)評(píng)估方法

風(fēng)險(xiǎn)評(píng)估算法的計(jì)算方法主要有三種：非參數(shù)法、參數(shù)法和隨機(jī)模擬法。其中，非參數(shù)法通過對(duì)歷史數(shù)據(jù)的頻率統(tǒng)計(jì)進(jìn)行風(fēng)險(xiǎn)評(píng)估;參數(shù)法假設(shè)風(fēng)險(xiǎn)因素的分布已知，通過統(tǒng)計(jì)歷史數(shù)據(jù)估計(jì)出風(fēng)險(xiǎn)因素的分布參數(shù)，并以此通過一定的數(shù)學(xué)推導(dǎo)求解風(fēng)險(xiǎn)評(píng)估問題;隨機(jī)模擬法是建立系統(tǒng)或決策問題的數(shù)學(xué)或邏輯模型，通過對(duì)實(shí)際情況進(jìn)行重復(fù)的模擬，獲得對(duì)系統(tǒng)行為的認(rèn)識(shí)或幫助解決決策問題的方法，適用于沒有充足數(shù)據(jù)或現(xiàn)有數(shù)據(jù)無法滿足需求或者難于對(duì)復(fù)雜的風(fēng)險(xiǎn)系統(tǒng)構(gòu)造解析模型等情況。在評(píng)估風(fēng)險(xiǎn)時(shí)，需要計(jì)算風(fēng)險(xiǎn)損失概率，這就要求選取的統(tǒng)計(jì)資料具有代表性及時(shí)限的合理性，否則，計(jì)算出的風(fēng)險(xiǎn)損失概率可能出現(xiàn)為0的情況。定性的風(fēng)險(xiǎn)損失概率描述一般分為4種情況，即不可能發(fā)生、可能但未曾發(fā)生、發(fā)生數(shù)次、經(jīng)常發(fā)生。定量的風(fēng)險(xiǎn)損失概率一般以數(shù)理統(tǒng)計(jì)中的概率形式給出。例如，在競(jìng)價(jià)中的電價(jià)風(fēng)險(xiǎn)可表達(dá)為成交概率為80%或60%等。兩種描述可以通過層次分析法或群決策等方法進(jìn)行轉(zhuǎn)換。

電網(wǎng)規(guī)劃方案風(fēng)險(xiǎn)評(píng)估具體步驟為：（1）將被評(píng)估電網(wǎng)規(guī)劃方案報(bào)價(jià)數(shù)據(jù)視為常量，對(duì)于其他市場(chǎng)主體所申報(bào)的電價(jià)和電量以概率性序列進(jìn)行表示，從而可得到各市場(chǎng)主體所申報(bào)電價(jià)、電量的序列;（2）根據(jù)各市場(chǎng)主體的報(bào)價(jià)數(shù)據(jù)序列，來計(jì)算各購(gòu)電主體之間、各售電主體之間的電量成交價(jià)之差的序列和期望值;（3）對(duì)各交易對(duì)按照成交價(jià)差期望值的大小作排序，模擬市場(chǎng)出清過程，并計(jì)算各交易對(duì)之間的成交概率以及對(duì)應(yīng)的成交電量序列及期望值;（4）計(jì)算已成交的交易對(duì)雙方剩余未成交電量序列、成交電價(jià)序列及期望值;（5）重續(xù)以上步驟，直至所有價(jià)差期望值大于零的交易均成交完畢后或者被評(píng)估市場(chǎng)主體的交易均完成方可結(jié)束循環(huán)步驟;（6）計(jì)算被評(píng)估市場(chǎng)主體各次交易后平均成交電價(jià)序列及總成交電量序列;（7）根據(jù)成交結(jié)果計(jì)算電網(wǎng)規(guī)劃方案風(fēng)險(xiǎn)評(píng)估指標(biāo)，評(píng)估該方案所面臨的市場(chǎng)風(fēng)險(xiǎn)。

4 結(jié)語

對(duì)電網(wǎng)規(guī)劃方案的適應(yīng)性與風(fēng)險(xiǎn)評(píng)估即是提高企業(yè)和社會(huì)經(jīng)濟(jì)效益的重要手段，又是確保電力系統(tǒng)高效、穩(wěn)定運(yùn)行的關(guān)鍵。同時(shí)由于電力系統(tǒng)自身的非線性、多變量和復(fù)雜性，對(duì)其選擇方案的計(jì)算也就更加復(fù)雜，對(duì)電力市場(chǎng)中不確定性因素概率特性的描述也更為復(fù)雜，無法通過傳統(tǒng)的解析方法去描述，各項(xiàng)指標(biāo)和參數(shù)也難以進(jìn)行求取。因此需要針對(duì)整個(gè)電力市場(chǎng)的模擬數(shù)據(jù)進(jìn)行分析并作出量化的評(píng)估，才能避免負(fù)荷過快增長(zhǎng)、市場(chǎng)成員不理智報(bào)價(jià)等問題的產(chǎn)生。并且通過對(duì)市場(chǎng)環(huán)境下電網(wǎng)規(guī)劃適應(yīng)性及風(fēng)險(xiǎn)性進(jìn)行評(píng)估，也是提高企業(yè)和經(jīng)濟(jì)、社會(huì)效益的重要手段，對(duì)于確保電力系統(tǒng)穩(wěn)定高效的運(yùn)行具有重要意義。

參考文獻(xiàn)

[1] 楊衛(wèi)紅.城市電網(wǎng)規(guī)劃風(fēng)險(xiǎn)評(píng)價(jià)模型及風(fēng)險(xiǎn)規(guī)避方法研究[D].華北電力大學(xué)（北京），2012.

[2] 周安石，楊高峰，洪元瑞，等.兼顧計(jì)劃與市場(chǎng)環(huán)境的電力規(guī)劃決策與評(píng)估系統(tǒng)[J].中國(guó)電力，2013，37（11）.

[3] 張焰.電網(wǎng)規(guī)劃中的模糊可靠性評(píng)估方法[J].中國(guó)電機(jī)工程學(xué)報(bào)，2012，20（11）.

[4] 康重慶，楊高峰，夏清.電力需求的不確定性分析

篇2

[論文摘要]本文就我國(guó)商業(yè)銀行的客戶信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)展開研究，分析商業(yè)銀行風(fēng)險(xiǎn)的識(shí)別途徑提出風(fēng)險(xiǎn)評(píng)估的相應(yīng)評(píng)估、計(jì)量方法最后研究了客戶信用風(fēng)險(xiǎn)的應(yīng)對(duì)、市場(chǎng)風(fēng)險(xiǎn)的控制和監(jiān)控以及操作風(fēng)險(xiǎn)的轉(zhuǎn)移方法以期為實(shí)現(xiàn)我國(guó)商業(yè)銀行的全面風(fēng)險(xiǎn)管理打下良好的基礎(chǔ)。

一、引言

伴隨金融風(fēng)險(xiǎn)復(fù)雜程度的上升銀行業(yè)正在不斷地改進(jìn)和完善其風(fēng)險(xiǎn)管理理念、手段和技術(shù)商業(yè)銀行風(fēng)險(xiǎn)管理已經(jīng)逐步由傳統(tǒng)的資產(chǎn)負(fù)債管理模式向以風(fēng)險(xiǎn)資本約束為核心的全面風(fēng)險(xiǎn)管理模式邁進(jìn)。提升國(guó)內(nèi)商業(yè)銀行的全面風(fēng)險(xiǎn)管理能力業(yè)是貫徹落實(shí)科學(xué)發(fā)展觀的具體體現(xiàn)事關(guān)國(guó)家金融安全穩(wěn)定的大局其意義十分重大。

二、商業(yè)銀行風(fēng)險(xiǎn)的識(shí)別

商業(yè)銀行風(fēng)險(xiǎn)的主要類型有信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)。故商業(yè)銀行的風(fēng)險(xiǎn)識(shí)別相應(yīng)的為:客戶信用風(fēng)險(xiǎn)識(shí)別;商業(yè)銀行市場(chǎng)風(fēng)險(xiǎn)識(shí)別;商業(yè)銀行操作風(fēng)險(xiǎn)識(shí)別。

1、客戶信用風(fēng)險(xiǎn)的識(shí)別。是指對(duì)客戶各項(xiàng)風(fēng)險(xiǎn)因素的捕捉和分別進(jìn)行判斷的過程.實(shí)際上就是對(duì)客戶信用風(fēng)險(xiǎn)的盡職調(diào)查過程。客戶信用風(fēng)險(xiǎn)評(píng)級(jí)指標(biāo)主要包括基本面指標(biāo)、財(cái)務(wù)指標(biāo)兩大類內(nèi)容。(1)基本面指標(biāo)。又稱為定性指標(biāo)或非財(cái)務(wù)指標(biāo)包括品質(zhì)、實(shí)力、環(huán)境三個(gè)主要方面。品質(zhì)類指標(biāo)包括管理層素質(zhì)、股東治理結(jié)構(gòu)、還貸誠(chéng)意、信用記錄等多個(gè)方面。實(shí)力類指標(biāo)從客戶的資金、技術(shù)及設(shè)備、管理、人員等各方面考量企業(yè)實(shí)力高低。環(huán)境類指標(biāo)包括市場(chǎng)競(jìng)爭(zhēng)環(huán)境、信用環(huán)境、政策法規(guī)環(huán)境;(2)財(cái)務(wù)指標(biāo)。對(duì)財(cái)務(wù)指標(biāo)的分析主要包括償債能力指標(biāo)、營(yíng)運(yùn)能力指標(biāo)、盈利能力指標(biāo)、成長(zhǎng)性指標(biāo)和其他指標(biāo)等幾個(gè)方面。誣膾債能力指標(biāo)主要考量客戶的資產(chǎn)負(fù)債率、利息保障倍數(shù)、平衡的流動(dòng)比率或速動(dòng)比率等;②營(yíng)運(yùn)能力指標(biāo)主要考量客戶的總資產(chǎn)周轉(zhuǎn)率、應(yīng)收賬款周轉(zhuǎn)率、營(yíng)運(yùn)資金周轉(zhuǎn)率以及流動(dòng)資產(chǎn)周轉(zhuǎn)率等等。③盈利能力指標(biāo)主要考量客戶總資產(chǎn)收益率、銷售利潤(rùn)率、凈資產(chǎn)收益率。④成長(zhǎng)性指標(biāo)主要計(jì)算和分析銷售收人增長(zhǎng)率、利潤(rùn)增長(zhǎng)率、權(quán)益增長(zhǎng)率等。

2、商業(yè)銀行市場(chǎng)風(fēng)險(xiǎn)的識(shí)別。銀行面臨的風(fēng)險(xiǎn)可以分為重新定價(jià)風(fēng)險(xiǎn)、收益率曲線風(fēng)險(xiǎn)、基準(zhǔn)風(fēng)險(xiǎn)和期權(quán)性風(fēng)險(xiǎn)。重新定價(jià)風(fēng)險(xiǎn)也稱為期限錯(cuò)配風(fēng)險(xiǎn)來源于銀行資產(chǎn)、負(fù)債和表外業(yè)務(wù)到期期限或重新定價(jià)期限所存在的差異;重新定價(jià)的不對(duì)稱性也會(huì)使收益率曲線斜率、形態(tài)發(fā)生變化從而形成收益率曲線風(fēng)險(xiǎn)也稱為利率期限結(jié)構(gòu)變化風(fēng)險(xiǎn);基準(zhǔn)風(fēng)險(xiǎn)也稱為利率定價(jià)基礎(chǔ)風(fēng)險(xiǎn)是另一種重要的利率風(fēng)險(xiǎn)來源;期權(quán)性風(fēng)險(xiǎn)是一種越來越重要的利率風(fēng)險(xiǎn)來源于銀行資產(chǎn)、負(fù)債和表外業(yè)務(wù)中所隱含的期權(quán)。商業(yè)銀行應(yīng)當(dāng)對(duì)每項(xiàng)業(yè)務(wù)和產(chǎn)品中的市場(chǎng)風(fēng)險(xiǎn)因素進(jìn)行分解和分析及時(shí)、準(zhǔn)確地識(shí)別所有交易和非交易業(yè)務(wù)中市場(chǎng)風(fēng)險(xiǎn)的類別和性質(zhì)。

3、商業(yè)銀行操作風(fēng)險(xiǎn)的識(shí)別。操作風(fēng)險(xiǎn)識(shí)別過程應(yīng)該以當(dāng)前和未來潛在的操作風(fēng)險(xiǎn)兩方面為重點(diǎn)。這個(gè)過程應(yīng)該考慮:潛在操作風(fēng)險(xiǎn)的整體情況;銀行運(yùn)行所處的內(nèi)外部環(huán)境;銀行的戰(zhàn)略目標(biāo);銀行提供的產(chǎn)品和服務(wù);銀行的獨(dú)特環(huán)境因素;內(nèi)外部的變化以及變化的速度操作風(fēng)險(xiǎn)識(shí)別的主要手段有以下幾種:(1)操作風(fēng)險(xiǎn)內(nèi)部分析。其作為日常業(yè)務(wù)計(jì)劃循環(huán)流程的一部分而完成典型的是通過一個(gè)業(yè)務(wù)部門員工會(huì)議來完成;(2)操作風(fēng)險(xiǎn)指標(biāo)分析。銀行可選擇一些和風(fēng)險(xiǎn)產(chǎn)生有關(guān)的”關(guān)鍵指標(biāo)”通過監(jiān)控這些指標(biāo)發(fā)現(xiàn)存在一些能夠引起風(fēng)險(xiǎn)發(fā)生的條件;(3)升級(jí)觸發(fā)指標(biāo)分析或臨界觸發(fā)指標(biāo)分析。通過將當(dāng)前交易或事件與預(yù)先定義的標(biāo)準(zhǔn)相比較引起銀行管理層對(duì)潛在領(lǐng)域進(jìn)行關(guān)注;(4)損失事件數(shù)據(jù)分析。用以往單個(gè)操作風(fēng)險(xiǎn)損失事件的數(shù)據(jù)記錄等信息來識(shí)別操作風(fēng)險(xiǎn)及其誘因;(5)流程圖分析通過繪制業(yè)務(wù)和管理活動(dòng)流程圖排查和識(shí)別業(yè)務(wù)流程中的風(fēng)險(xiǎn)點(diǎn)。

三、商業(yè)銀行風(fēng)險(xiǎn)的評(píng)估

風(fēng)險(xiǎn)估計(jì)是商業(yè)銀行風(fēng)險(xiǎn)管理的第二步。通過風(fēng)險(xiǎn)識(shí)別商業(yè)銀行在準(zhǔn)確判明自己所承受的風(fēng)險(xiǎn)在性質(zhì)上是何種具體形態(tài)之后隨之需要進(jìn)一步把握這些風(fēng)險(xiǎn)在量上可能達(dá)到何種程度以便決定是否加以控制如何加以控制。

1、商業(yè)銀行客戶信用風(fēng)險(xiǎn)的評(píng)估

客戶信用風(fēng)險(xiǎn)的評(píng)估是指根據(jù)客戶經(jīng)理對(duì)客戶信用風(fēng)險(xiǎn)識(shí)別判斷的結(jié)果對(duì)客戶整體的信用風(fēng)險(xiǎn)高低給予評(píng)估得到客戶信用風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果。其評(píng)估方法主要有:(1)專家判斷法。專家判斷法主要采取"5C"分析框架:借款人的品質(zhì)(character)、還款能力〔capacit辦資本金大小(capital)、抵押品情況(collateral)，所處環(huán)境情況(condition)，(2)信用評(píng)分法即結(jié)合信貸專家的業(yè)務(wù)經(jīng)驗(yàn)預(yù)先設(shè)定的一系列主觀和客觀的風(fēng)險(xiǎn)因素將這些因素設(shè)計(jì)為相對(duì)固定的打分表由評(píng)級(jí)人按照打分表確定客戶的信用風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果。(3)模型法。其可分兩類:一類是建立對(duì)客戶信用風(fēng)險(xiǎn)的多變量判別模型包括線性概率模型、L.ogit模型、Probit模型和多元判別分析模型;另一類為市場(chǎng)模型或套利模型如期權(quán)定價(jià)型的破產(chǎn)模型、債券違約率模型和期限方法、神經(jīng)網(wǎng)絡(luò)分析系統(tǒng)等。

2、商業(yè)銀行市場(chǎng)風(fēng)險(xiǎn)的評(píng)估與計(jì)量

在市場(chǎng)風(fēng)險(xiǎn)識(shí)別后應(yīng)根據(jù)本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度對(duì)銀行賬戶和交易賬戶中不同類別的市場(chǎng)風(fēng)險(xiǎn)選擇適當(dāng)?shù)?、普遍接受的?jì)量方法將所計(jì)量的銀行賬戶和交易賬戶中的市場(chǎng)風(fēng)險(xiǎn)在全行范圍內(nèi)進(jìn)行加總以便董事會(huì)和高級(jí)管理層了解本行的總體市場(chǎng)風(fēng)險(xiǎn)水平。可采取不同的方法或模型計(jì)量銀行賬戶和交易帳戶中不同類別的市場(chǎng)風(fēng)險(xiǎn)計(jì)量方式包括缺口分析、久期分析、外匯敞口分析、敏感性分析和運(yùn)用內(nèi)部模型計(jì)算風(fēng)險(xiǎn)價(jià)值等此外還可采用壓力測(cè)試等手段進(jìn)行補(bǔ)充。商業(yè)銀行應(yīng)采取措施確保假設(shè)前提、參數(shù)、數(shù)據(jù)來源和計(jì)量程序的合理性和準(zhǔn)確性并當(dāng)對(duì)市場(chǎng)風(fēng)險(xiǎn)計(jì)量系統(tǒng)的假設(shè)前提和參數(shù)定期進(jìn)行評(píng)估制定修改假設(shè)前提和參數(shù)的內(nèi)部程序。

3、商業(yè)銀行操作風(fēng)險(xiǎn)的評(píng)估。

操作風(fēng)險(xiǎn)被識(shí)別出來后對(duì)其進(jìn)行評(píng)估以決定哪些風(fēng)險(xiǎn)具有不可接受的性質(zhì)應(yīng)該作為風(fēng)險(xiǎn)緩解的目標(biāo)。進(jìn)行這一步驟時(shí)通常需要通過考察一項(xiàng)操作風(fēng)險(xiǎn)的驅(qū)動(dòng)者和原因估計(jì)該項(xiàng)風(fēng)險(xiǎn)可能發(fā)生的概率;此外還應(yīng)在不考慮控制戰(zhàn)略影響的情況下評(píng)估一項(xiàng)操作風(fēng)險(xiǎn)可能的影響。對(duì)風(fēng)險(xiǎn)可能影響的評(píng)估不僅要考慮經(jīng)濟(jì)上的直接影響還應(yīng)該更廣泛地考慮風(fēng)險(xiǎn)對(duì)公司目標(biāo)實(shí)現(xiàn)的影響。

四、商業(yè)銀行風(fēng)險(xiǎn)的應(yīng)對(duì)

做出適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估后需要決定如何應(yīng)對(duì)這些風(fēng)險(xiǎn)。根據(jù)風(fēng)險(xiǎn)發(fā)生的概率和影響程度的高低銀行所有人員需選擇合理的風(fēng)險(xiǎn)應(yīng)對(duì)對(duì)策包括規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)、降低風(fēng)險(xiǎn)和轉(zhuǎn)移風(fēng)險(xiǎn)。

I、商業(yè)銀行客戶信用風(fēng)險(xiǎn)的應(yīng)對(duì)?？蛻粜庞蔑L(fēng)險(xiǎn)的應(yīng)對(duì)是指基于對(duì)客戶信用風(fēng)險(xiǎn)的評(píng)估結(jié)果銀行應(yīng)采取相應(yīng)措施來防范、化解或控制其信用風(fēng)險(xiǎn)。表現(xiàn)為:①根據(jù)客戶信用風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果確定客戶準(zhǔn)人標(biāo)準(zhǔn)把好商業(yè)銀行授信業(yè)務(wù)的第一道關(guān)口;②根據(jù)客戶信用風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果對(duì)存量客戶進(jìn)行分類管理。對(duì)于信用風(fēng)險(xiǎn)高低不同的客戶銀行應(yīng)采取不同的管理政策和管理措施;③根據(jù)客戶信用風(fēng)險(xiǎn)識(shí)別、分析和評(píng)估提供的關(guān)鍵信息提高對(duì)客戶信用風(fēng)險(xiǎn)監(jiān)控工作的針對(duì)性和效率;④參考客戶信用風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果確定貸款定價(jià)彌補(bǔ)信用風(fēng)險(xiǎn)可能產(chǎn)生的預(yù)期損失。

2，商業(yè)銀行市場(chǎng)風(fēng)險(xiǎn)的控制與監(jiān)測(cè)。(1)市場(chǎng)風(fēng)險(xiǎn)的控制與管理。包括:①限額管理。對(duì)市場(chǎng)風(fēng)險(xiǎn)實(shí)施限額管理制定對(duì)各類和各級(jí)限額的內(nèi)部審批程序和操作規(guī)程根業(yè)務(wù)性質(zhì)、規(guī)模、復(fù)雜程度和風(fēng)險(xiǎn)承受能力設(shè)定、定期審查和更新限額;②完善的市場(chǎng)風(fēng)險(xiǎn)管理信息系統(tǒng);③對(duì)重大市場(chǎng)風(fēng)險(xiǎn)情況的應(yīng)急處理方案;(2)市場(chǎng)風(fēng)險(xiǎn)的監(jiān)測(cè)與報(bào)告商業(yè)銀行定期、及時(shí)向董事會(huì)、高級(jí)管理層和其他管理人員提供有關(guān)市場(chǎng)風(fēng)險(xiǎn)情況的報(bào)告。向董事會(huì)提交銀行的總體市場(chǎng)風(fēng)險(xiǎn)頭寸、風(fēng)險(xiǎn)水平、盈虧狀況和對(duì)市場(chǎng)風(fēng)險(xiǎn)限額及市場(chǎng)風(fēng)險(xiǎn)管理的其他政策和程序的遵守情況等內(nèi)容;向高級(jí)管理層和其他管理人員提交按地區(qū)、業(yè)務(wù)經(jīng)營(yíng)部門、資產(chǎn)組合、金融工具和風(fēng)險(xiǎn)類別分解后的詳細(xì)信息等。

3、商業(yè)銀行操作風(fēng)險(xiǎn)的轉(zhuǎn)移。目前商業(yè)銀行操作風(fēng)險(xiǎn)轉(zhuǎn)移技術(shù)主要有:(1)購(gòu)買保險(xiǎn)產(chǎn)品。主要有:銀行一攬子保險(xiǎn);董事及高級(jí)職員責(zé)任保險(xiǎn);未授權(quán)交易保險(xiǎn);財(cái)產(chǎn)保險(xiǎn)和其他險(xiǎn)種等;(2)利用金融衍生工具。商業(yè)銀行在對(duì)其操作風(fēng)險(xiǎn)予以量化的基礎(chǔ)上在資本市場(chǎng)上向投資者出售金融衍生工具以將操作風(fēng)險(xiǎn)有效并分散地轉(zhuǎn)移到交易對(duì)手那里到期時(shí)按照約定向投資者支付本息;(3)其他風(fēng)險(xiǎn)轉(zhuǎn)移方法。在某些情形下銀行部門可以通過一些特殊的形式將其操作風(fēng)險(xiǎn)向其他非金融部門、非商業(yè)機(jī)構(gòu)轉(zhuǎn)移。

篇3

【 關(guān)鍵詞 】 煙草；工業(yè)控制系統(tǒng)；信息安全；風(fēng)險(xiǎn)評(píng)估；脆弱性測(cè)試

1 引言

隨著工業(yè)化和信息化進(jìn)程的加快，越來越多的計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)通信技術(shù)應(yīng)用到煙草自動(dòng)化生產(chǎn)過程中。在這些技術(shù)提高了企業(yè)管理水平和生產(chǎn)效率的同時(shí)，也帶來了病毒和惡意代碼、信息泄露和篡改等網(wǎng)絡(luò)信息安全問題。當(dāng)前，煙草企業(yè)所建成的綜合自動(dòng)化系統(tǒng)基本可以分為三層結(jié)構(gòu)：上層為企業(yè)資源計(jì)劃（ERP）系統(tǒng)；中間層為制造執(zhí)行系統(tǒng)（MES）；底層為工業(yè)控制系統(tǒng)。對(duì)于以ERP為核心的企業(yè)管理系統(tǒng)，信息安全防護(hù)相對(duì)已經(jīng)成熟，煙草企業(yè)普遍采用了防火墻、網(wǎng)閘、防病毒、防入侵等防護(hù)措施。而隨著MES技術(shù)在煙草企業(yè)的廣泛實(shí)施，越來越多企業(yè)開始考慮在底層的工業(yè)控制系統(tǒng)進(jìn)行信息安全防護(hù)工作。近年來，全球工業(yè)控制系統(tǒng)經(jīng)歷了“震網(wǎng)”、“Duqu”、“火焰”等病毒的攻擊，這些安全事件表明，一直以來被認(rèn)為相對(duì)封閉、專業(yè)和安全的工業(yè)控制系統(tǒng)已經(jīng)成為了黑客或不法組織的攻擊目標(biāo)。對(duì)于煙草企業(yè)的工業(yè)控制系統(tǒng)，同樣也面臨著信息安全問題。

與傳統(tǒng)IT系統(tǒng)一樣，在工業(yè)控制系統(tǒng)的信息安全問題研究中，風(fēng)險(xiǎn)評(píng)估是其重要基礎(chǔ)。在工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估方面，國(guó)外起步較早，已經(jīng)建立了ISA/IEC 62443、NIST800-82等一系列國(guó)際標(biāo)準(zhǔn)和指南；而國(guó)內(nèi)也相繼了推薦性標(biāo)準(zhǔn)GB/T 26333-2010：工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范和GB/T30976.1～.2-2014：工業(yè)控制系統(tǒng)信息安全（2個(gè)部分）等。當(dāng)前，相關(guān)學(xué)者也在這方面進(jìn)行了一系列研究，但國(guó)內(nèi)外還沒有一套公認(rèn)的針對(duì)工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估方法，而且在煙草行業(yè)的應(yīng)用實(shí)例也很少。

本文基于相關(guān)標(biāo)準(zhǔn)，以制絲線控制系統(tǒng)為對(duì)象進(jìn)行了信息安全風(fēng)險(xiǎn)評(píng)估方法研究，并實(shí)際應(yīng)用在某卷煙廠制絲集控系統(tǒng)中，為后續(xù)的安全防護(hù)工作打下了基礎(chǔ)，也為煙草工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作提供了借鑒。

2 煙草工業(yè)控制系統(tǒng)

煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)中的工控系統(tǒng)大致分成四種類型：制絲集控、卷包數(shù)采、高架物流、動(dòng)力能源，這四個(gè)流程，雖工藝不同，相對(duì)獨(dú)立，但它們的基本原理大體一致，采用的工具和方法大致相同。制絲集控系統(tǒng)在行業(yè)內(nèi)是一種典型的工業(yè)控制系統(tǒng)，它的信息安全情況在一定程度上體現(xiàn)了行業(yè)內(nèi)工業(yè)控制系統(tǒng)的信息安全狀態(tài)。

制絲集控系統(tǒng)主要分為三層：設(shè)備控制層、集中監(jiān)控層和生產(chǎn)管理層。設(shè)備控制層有工業(yè)以太網(wǎng)連接控制主站以及現(xiàn)場(chǎng)I/O站。集中監(jiān)控層網(wǎng)絡(luò)采用光纖環(huán)形拓?fù)浣Y(jié)構(gòu)，將工藝控制段的可編程控制器（PLC）以及其他相關(guān)設(shè)備控制段的PLC接入主干網(wǎng)絡(luò)中，其中工藝控制段包括葉片處理段、葉絲處理段、梗處理段、摻配加香段等，然后與監(jiān)控計(jì)算器、I/O服務(wù)器、工程師站和實(shí)時(shí)數(shù)據(jù)庫服務(wù)器等共同組成了集中監(jiān)控層。生產(chǎn)管理層網(wǎng)絡(luò)連接了生產(chǎn)現(xiàn)場(chǎng)的交換機(jī)，與管理計(jì)算機(jī)、管理服務(wù)器等共同組成了生產(chǎn)管理層。

制絲車間的生產(chǎn)采用兩班倒的方式運(yùn)行，對(duì)生產(chǎn)運(yùn)行的實(shí)時(shí)性、穩(wěn)定性要求非常嚴(yán)格；如直接針對(duì)實(shí)際系統(tǒng)進(jìn)行在線的掃描等風(fēng)險(xiǎn)評(píng)估工作，會(huì)對(duì)制絲生產(chǎn)造成一定的影響，存在影響生產(chǎn)的風(fēng)險(xiǎn)。而以模擬仿真平臺(tái)為基礎(chǔ)的系統(tǒng)脆弱性驗(yàn)證和自主可控的測(cè)評(píng)是當(dāng)前制絲線控制系統(tǒng)信息安全評(píng)估的一種必然趨勢(shì)。

3 工控系統(tǒng)風(fēng)險(xiǎn)評(píng)估方法

在風(fēng)險(xiǎn)評(píng)估方法中，主要包括了資產(chǎn)識(shí)別、威脅評(píng)估、脆弱性評(píng)估、綜合評(píng)估四個(gè)部分，其中脆弱性測(cè)試主要以模擬仿真平臺(tái)為基礎(chǔ)進(jìn)行自主可控的測(cè)評(píng)。

風(fēng)險(xiǎn)是指特定的威脅利用資產(chǎn)的一種或一組脆弱性，導(dǎo)致資產(chǎn)的丟失或損害的潛在可能性，即特定威脅事件發(fā)生的可能性與后果的結(jié)合。風(fēng)險(xiǎn)評(píng)估模型主要包含信息資產(chǎn)、脆弱性、威脅和風(fēng)險(xiǎn)四個(gè)要素。每個(gè)要素有各自的屬性，信息資產(chǎn)的屬性是資產(chǎn)價(jià)值，脆弱性的屬性是脆弱性被威脅利用后對(duì)資產(chǎn)帶來的影響的嚴(yán)重程度，威脅的屬性是威脅發(fā)生的可能性，風(fēng)險(xiǎn)的屬性是風(fēng)險(xiǎn)發(fā)生的后果。

3.1 資產(chǎn)識(shí)別

首先進(jìn)行的是對(duì)實(shí)際生產(chǎn)環(huán)境中的信息資產(chǎn)進(jìn)行識(shí)別，主要包括服務(wù)器、工作站、下位機(jī)、工業(yè)交換設(shè)備、工控系統(tǒng)軟件和工業(yè)協(xié)議的基本信息。其中，對(duì)于服務(wù)器和工作站，詳細(xì)調(diào)查其操作系統(tǒng)以及所運(yùn)行的工控軟件；對(duì)于下位機(jī)，查明PLC主站和從站的詳細(xì)型號(hào)；對(duì)于交換設(shè)備，仔細(xì)查看其配置以及連接情況；對(duì)于工控系統(tǒng)軟件，詳細(xì)調(diào)查其品牌以及實(shí)際安裝位置；對(duì)于工業(yè)協(xié)議，則詳細(xì)列舉其通信兩端的對(duì)象。

3.2 威脅評(píng)估

威脅評(píng)估的第一步是進(jìn)行威脅識(shí)別，主要的任務(wù)是是識(shí)別可能的威脅主體（威脅源）、威脅途徑和威脅方式。

威脅主體：分為人為因素和環(huán)境因素。根據(jù)威脅的動(dòng)機(jī)，人為因素又可分為惡意和非惡意兩種。環(huán)境因素包括自然災(zāi)害和設(shè)施故障。

威脅途徑：分為間接接觸和直接接觸，間接接觸主要有網(wǎng)絡(luò)訪問、指令下置等形式；直接接觸指威脅主體可以直接物理接觸到信息資產(chǎn)。

威脅方式：主要有傳播計(jì)算機(jī)病毒、異常數(shù)據(jù)、掃描監(jiān)聽、網(wǎng)絡(luò)攻擊（后門、漏洞、口令、拒絕服務(wù)等）、越權(quán)或?yàn)E用、行為抵賴、濫用網(wǎng)絡(luò)資源、人為災(zāi)害（水、火等）、人為基礎(chǔ)設(shè)施故障（電力、網(wǎng)絡(luò)等）、竊取、破壞硬件、軟件和數(shù)據(jù)等。

威脅識(shí)別工作完成之后，對(duì)資產(chǎn)所對(duì)應(yīng)的威脅進(jìn)行評(píng)估，將威脅的權(quán)值分為1-5 五個(gè)級(jí)別，等級(jí)越高威脅發(fā)生的可能性越大。威脅的權(quán)值主要是根據(jù)多年的經(jīng)驗(yàn)積累或類似行業(yè)客戶的歷史數(shù)據(jù)來確定。等級(jí)5標(biāo)識(shí)為很高，表示該威脅出現(xiàn)的頻率很高（或≥1 次/周），或在大多數(shù)情況下幾乎不可避免，或可以證實(shí)經(jīng)常發(fā)生過。等級(jí)1標(biāo)識(shí)為很低，表示該威脅幾乎不可能發(fā)生，僅可能在非常罕見和例外的情況下發(fā)生。

3.3 脆弱性測(cè)試

脆弱性評(píng)估需從管理和技術(shù)兩方面脆弱性來進(jìn)行。管理脆弱性評(píng)估方面主要是按照等級(jí)保護(hù)的安全管理要求對(duì)現(xiàn)有的安全管理制度的制定和執(zhí)行情況進(jìn)行檢查，發(fā)現(xiàn)了其中的管理漏洞和不足。技術(shù)方面包括物理環(huán)境、網(wǎng)絡(luò)環(huán)境、主機(jī)系統(tǒng)、中間件系統(tǒng)和應(yīng)用系統(tǒng)五個(gè)層次，主要是通過遠(yuǎn)程和本地兩種方式進(jìn)行手工檢查、工具掃描等方式進(jìn)行評(píng)估，以保證脆弱性評(píng)估的全面性和有效性。

傳統(tǒng)IT 系統(tǒng)的技術(shù)脆弱性評(píng)測(cè)可以直接并入到生產(chǎn)系統(tǒng)中進(jìn)行掃描檢測(cè)，同時(shí)通過交換機(jī)的監(jiān)聽口采集數(shù)據(jù)，進(jìn)行分析。而對(duì)工控系統(tǒng)的脆弱性驗(yàn)證和測(cè)評(píng)服務(wù)，則以實(shí)際車間工控系統(tǒng)為藍(lán)本，搭建一套模擬工控系統(tǒng)，模擬系統(tǒng)采用與真實(shí)系統(tǒng)相同或者相近的配置，最大程序反映實(shí)際工控系統(tǒng)的真實(shí)情況。評(píng)估出的模擬系統(tǒng)工控系統(tǒng)安全情況，經(jīng)過分析與演算，可以得出真實(shí)工控系統(tǒng)安全現(xiàn)狀。

對(duì)于工控系統(tǒng)主要采用的技術(shù)性測(cè)試方法。

（1）模擬和數(shù)字控制邏輯測(cè)試方法。該方法針對(duì)模擬系統(tǒng)中的控制器系統(tǒng)進(jìn)行測(cè)試。采用如圖1的拓?fù)湫问?，通過組態(tài)配置PLC輸出方波數(shù)字信號(hào)和階梯模擬信號(hào)，通過監(jiān)測(cè)控制信號(hào)的邏輯以判別控制系統(tǒng)的工作狀態(tài)。

（2）抓包測(cè)試方法。該方法可以對(duì)模擬系統(tǒng)中的各種設(shè)備進(jìn)行測(cè)試。采用圖2的拓?fù)湫问剑ㄟ^抓包方式，獲取車間現(xiàn)場(chǎng)運(yùn)行的正常網(wǎng)絡(luò)數(shù)據(jù)包；將該數(shù)據(jù)進(jìn)行模糊算法變異，產(chǎn)生新的測(cè)試用例，將新數(shù)據(jù)發(fā)送到測(cè)試設(shè)備上進(jìn)行漏洞挖掘。該測(cè)試方法既不影響工作現(xiàn)場(chǎng)，又使得模擬系統(tǒng)的測(cè)試數(shù)據(jù)流與工作現(xiàn)場(chǎng)相同。

（3）橋接測(cè)試方法。該方法針對(duì)模擬系統(tǒng)中的工業(yè)通信協(xié)議進(jìn)行測(cè)試。測(cè)試平臺(tái)接收到正常的數(shù)據(jù)包后，對(duì)該數(shù)據(jù)包進(jìn)行模糊算法變異，按照特定的協(xié)議格式，由測(cè)試平臺(tái)向被測(cè)設(shè)備發(fā)送修改后的數(shù)據(jù)，進(jìn)行漏洞挖掘測(cè)試。采用的拓?fù)湫问骄褪菆D2中去除了虛線框中的內(nèi)容后的形式。

（4）點(diǎn)對(duì)點(diǎn)測(cè)試方法。該方法針對(duì)通信協(xié)議進(jìn)行測(cè)試。采用與圖1相同拓?fù)湫问?，按照所面?duì)的協(xié)議的格式，由測(cè)試平臺(tái)向被測(cè)設(shè)備發(fā)送測(cè)試用例，進(jìn)行健壯性的測(cè)試。

（5）系統(tǒng)測(cè)試方法。該方法對(duì)裝有工控軟件的被測(cè)設(shè)備進(jìn)行測(cè)試。該方法采用如圖3的拓?fù)湫问?，綜合了前幾種方式，在系統(tǒng)的多個(gè)控制點(diǎn)同時(shí)進(jìn)行，模糊測(cè)試數(shù)據(jù)在不同控制點(diǎn)之間同時(shí)傳輸，對(duì)整個(gè)工業(yè)控制環(huán)境進(jìn)行系統(tǒng)級(jí)的漏洞挖掘。

3.4 綜合分析

在完成資產(chǎn)、威脅和脆弱性的評(píng)估后，進(jìn)入安全風(fēng)險(xiǎn)的評(píng)估階段。在這個(gè)過程中，得到綜合風(fēng)險(xiǎn)評(píng)估分析結(jié)果和建議。根據(jù)已得到的資產(chǎn)、威脅和脆弱性分析結(jié)果，可以得到風(fēng)險(xiǎn)以及相應(yīng)的等級(jí)，等級(jí)越高，風(fēng)險(xiǎn)越高。

4 應(yīng)用實(shí)例

本文以某卷煙廠制絲車間的制絲集控系統(tǒng)為例進(jìn)行風(fēng)險(xiǎn)評(píng)估研究。

4.1 資產(chǎn)識(shí)別

首先對(duì)該制絲集控系統(tǒng)進(jìn)行了資產(chǎn)的識(shí)別，得到的各類資產(chǎn)的基本信息。資產(chǎn)的簡(jiǎn)單概述：服務(wù)器包括GR 服務(wù)器、監(jiān)控實(shí)時(shí)服務(wù)器、AOS 服務(wù)器、文件服務(wù)器、管理應(yīng)用服務(wù)器、管理數(shù)據(jù)庫服務(wù)器和管理實(shí)時(shí)服務(wù)器等；工作站包括工程師站、監(jiān)控計(jì)算機(jī)和管理計(jì)算機(jī)；下位機(jī)包括西門子PLC S7-300、PLC S7-400 和ET200S；網(wǎng)絡(luò)交換設(shè)備主要以西門子交換機(jī)和思科交換機(jī)為主；工控系統(tǒng)軟件主要有Wonderware 系列軟件、西門子STEP7、KEPServerEnterprise等。

4.2 威脅評(píng)估

依據(jù)威脅主體、威脅途徑和威脅方式對(duì)制絲集控系統(tǒng)進(jìn)行了威脅的識(shí)別，隨后對(duì)卷煙廠制絲集控系統(tǒng)的威脅分析表示，面臨的威脅來自于人員威脅和環(huán)境威脅，威脅方式主要有計(jì)算機(jī)病毒、入侵等。其中等級(jí)較高的威脅（等級(jí)≥3）其主體主要是互聯(lián)網(wǎng)/辦公網(wǎng)以及內(nèi)部辦公人員威脅。

4.3 脆弱性評(píng)估

搭建的模擬系統(tǒng)與真實(shí)網(wǎng)絡(luò)層次結(jié)構(gòu)相同，拓?fù)鋱D如圖4所示。

基于工控模擬環(huán)境，對(duì)設(shè)備控制層、工控協(xié)議、工控軟件、集中監(jiān)控設(shè)備進(jìn)行評(píng)估。

對(duì)設(shè)備控制層的控制設(shè)備通訊流程分為五條路徑進(jìn)行歸類分析，即圖4中的路徑1到5，通信協(xié)議均為西門子S7協(xié)議。一方面采用模擬和數(shù)字控制邏輯測(cè)試方法以及抓包測(cè)試方法對(duì)控制器進(jìn)行測(cè)試，另一方面采用橋接測(cè)試方法對(duì)S7協(xié)議進(jìn)行漏洞挖掘，結(jié)果表明結(jié)果未發(fā)現(xiàn)重大設(shè)備硬

件漏洞。

除了S7 協(xié)議外，圖4中所標(biāo)的剩余通信路徑中，路徑6為OPC協(xié)議，路徑7為ProfiNet協(xié)議，路徑8為ProfiBus協(xié)議，路徑9為Modbus TCP協(xié)議。對(duì)于這些工控協(xié)議，采用點(diǎn)對(duì)點(diǎn)測(cè)試方法進(jìn)行健壯性測(cè)試，結(jié)果發(fā)現(xiàn)了協(xié)議采用明文傳輸、未對(duì)OPC端口進(jìn)行安全防范等問題。

采用系統(tǒng)測(cè)試方法，對(duì)裝有工控軟件的以及集中設(shè)備進(jìn)行測(cè)試，發(fā)現(xiàn)了工控軟件未對(duì)MAC 地址加固，無法防止中間人攻擊，賬號(hào)密碼不更新，未進(jìn)行認(rèn)證等數(shù)據(jù)校驗(yàn)諸多問題。

然后對(duì)制絲集控系統(tǒng)進(jìn)行的脆弱性分析發(fā)現(xiàn)了兩個(gè)方面的問題非常值得重視。一是工控層工作站可通過服務(wù)器連通Internet，未進(jìn)行任何隔離防范，有可能帶來入侵或病毒威脅；攻擊者可直接通過工作站攻擊內(nèi)網(wǎng)的所有服務(wù)器，這帶來的風(fēng)險(xiǎn)極大。二是工控協(xié)議存在一定威脅，后期需要采取防護(hù)措施。

4.4 綜合評(píng)估

此次對(duì)制絲集控系統(tǒng)的分析中，發(fā)現(xiàn)了一個(gè)高等級(jí)的風(fēng)險(xiǎn)：網(wǎng)絡(luò)中存在可以連接Internet的服務(wù)器，未對(duì)該服務(wù)器做安全防護(hù)。還有多個(gè)中等級(jí)的風(fēng)險(xiǎn)，包括網(wǎng)絡(luò)分域分區(qū)的策略未細(xì)化、關(guān)鍵網(wǎng)絡(luò)設(shè)備和業(yè)務(wù)服務(wù)器安全配置不足、設(shè)備存在緊急風(fēng)險(xiǎn)漏洞、工控協(xié)議存在安全隱患、PLC 應(yīng)用固件缺乏較完善的認(rèn)證校驗(yàn)機(jī)制等。

4.5 防護(hù)建議

根據(jù)制絲集控系統(tǒng)所發(fā)現(xiàn)的風(fēng)險(xiǎn)和不足，可以采取幾項(xiàng)防護(hù)措施：對(duì)于可連到Internet的服務(wù)器，采用如堡壘機(jī)模式等安全防護(hù)措施，加強(qiáng)分區(qū)分域管理；對(duì)主機(jī)設(shè)備和網(wǎng)絡(luò)交換機(jī)加強(qiáng)安全策略，提高安全等級(jí)；對(duì)存在緊急風(fēng)險(xiǎn)漏洞的設(shè)備，及時(shí)打補(bǔ)丁；對(duì)于工控協(xié)議存在的安全隱患，控制器缺乏驗(yàn)證校驗(yàn)機(jī)制等風(fēng)險(xiǎn)，采用工業(yè)安全防護(hù)設(shè)備對(duì)其檢測(cè)審計(jì)與防護(hù)阻斷。

5 結(jié)束語

隨著信息化的不斷加強(qiáng)，煙草企業(yè)對(duì)于工業(yè)控制系統(tǒng)信息安全越來越重視，而風(fēng)險(xiǎn)評(píng)估可以說是信息安全工作的重要基礎(chǔ)。本文提出基于模擬系統(tǒng)和脆弱性測(cè)試的風(fēng)險(xiǎn)評(píng)估方法，采用資產(chǎn)識(shí)別、威脅評(píng)估、以模擬系統(tǒng)評(píng)測(cè)為主的脆弱性評(píng)估、綜合評(píng)估等步驟，對(duì)煙草制絲線控制系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估。而在脆弱性測(cè)試中采用了模擬和數(shù)字控制邏輯測(cè)試、抓包測(cè)試、系統(tǒng)測(cè)試等多種方法，對(duì)工業(yè)控制系統(tǒng)技術(shù)上的脆弱性進(jìn)行測(cè)試。這些步驟和方法在某卷煙廠的制絲集控系統(tǒng)應(yīng)用中取得了良好的成果：發(fā)現(xiàn)了工控系統(tǒng)中存在的一些信息安全問題及隱患，并以此設(shè)計(jì)了工業(yè)安全防護(hù)方案，將工控網(wǎng)絡(luò)風(fēng)險(xiǎn)控制到可接受范圍內(nèi)。

本次所做的煙草工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估工作，可以為同類的煙草企業(yè)工控信息安全防護(hù)建設(shè)提供一定的借鑒。但同時(shí)，也要看到，本次的風(fēng)險(xiǎn)評(píng)估工作中對(duì)于風(fēng)險(xiǎn)等內(nèi)容的定級(jí)對(duì)于經(jīng)驗(yàn)的依賴程度較高，不易判斷，這也是以后研究的方向之一。

參考文獻(xiàn)

[1] 李燕翔，胡明淮.煙草制造企業(yè)工業(yè)控制網(wǎng)絡(luò)安全淺析[J].中國(guó)科技博覽，2011，（34）： 531-2.

[2] 李鴻培， 忽朝儉，王曉鵬. 2014工業(yè)控制系統(tǒng)的安全研究與實(shí)踐[J]. 計(jì)算機(jī)安全，2014，（05）： 36-59，62.

[3] IEC 62443―2011， Industrial control network &system security standardization[S].

[4] SP 800-82―2008， Guide to industrial control systems（ICS） security[S].

[5] GB/T 26333―2011， 工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范[S].

[6] GB/T 30976.1―2011， 工業(yè)控制系統(tǒng)信息安全 第1部分：評(píng)估規(guī)范[S].

[7] GB/T 30976.2―2011， 工業(yè)控制系統(tǒng)信息安全 第2部分：驗(yàn)收規(guī)范[S].

[8] 盧慧康， 陳冬青， 彭勇，王華忠.工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估量化研究[J].自動(dòng)化儀表， 2014 （10）： 21-5.

[9] 彭杰，劉力.工業(yè)控制系統(tǒng)信息安全性分析[J].自動(dòng)化儀表， 2012， 33（12）： 36-9.

作者簡(jiǎn)介：

李威（1984-），男，河南焦作人，西安交通大學(xué)，碩士，浙江中煙工業(yè)有限責(zé)任公司，工程師；主要研究方向和關(guān)注領(lǐng)域：信息安全與網(wǎng)絡(luò)管理。

湯堯平（1974-），男，浙江諸暨人，浙江中煙工業(yè)有限責(zé)任公司，工程師；主要研究方向和關(guān)注領(lǐng)域：煙草生產(chǎn)工業(yè)控制。

篇4

    1.資產(chǎn)評(píng)估立法風(fēng)險(xiǎn)。資產(chǎn)評(píng)估立法風(fēng)險(xiǎn)是指受人們認(rèn)識(shí)事物的階段性的制約,國(guó)家制定的與資產(chǎn)評(píng)估有關(guān)的法律和法規(guī)的內(nèi)容隨著時(shí)間的推移,與當(dāng)前的實(shí)際情況不再相符,以至不能有效地指導(dǎo)當(dāng)前的資產(chǎn)評(píng)估工作所帶來的風(fēng)險(xiǎn)。

    2.資產(chǎn)評(píng)估管理風(fēng)險(xiǎn)。資產(chǎn)評(píng)估管理風(fēng)險(xiǎn)是指資產(chǎn)評(píng)估行政主管部門在履行其資產(chǎn)評(píng)估管理職能時(shí)所帶來的風(fēng)險(xiǎn)。對(duì)這個(gè)定義,要說明兩點(diǎn):

    ①目前我國(guó)資產(chǎn)評(píng)估的行政主管部門不統(tǒng)一,除了財(cái)政部門外,還包括國(guó)土資源部門、房地產(chǎn)管理部門以及其他部門(如林業(yè)部門、農(nóng)業(yè)部門等)。

    ②資產(chǎn)評(píng)估管理職能大致可以歸納為兩個(gè):

    一是規(guī)劃職能,如行業(yè)發(fā)展規(guī)劃及相關(guān)法律法規(guī)的建設(shè)等;

    二是控制職能,如對(duì)評(píng)估機(jī)構(gòu)和評(píng)估人員的資格認(rèn)證、執(zhí)業(yè)標(biāo)準(zhǔn)的制定以及國(guó)際協(xié)調(diào)等。在我國(guó),資產(chǎn)評(píng)估管理風(fēng)險(xiǎn)主要表現(xiàn)在:在目前資產(chǎn)評(píng)估工作的行政主管部門不統(tǒng)一的情況下,各部門在具體實(shí)施管理職能和制定執(zhí)業(yè)標(biāo)準(zhǔn)時(shí),由于管理的不完善和相互矛盾而影響了資產(chǎn)評(píng)估工作正常有序地進(jìn)行。

篇5

在電網(wǎng)運(yùn)行的風(fēng)險(xiǎn)評(píng)估中，設(shè)備故障率的計(jì)算是其中非常關(guān)鍵的一個(gè)環(huán)節(jié)，因此電網(wǎng)調(diào)控值班人員在進(jìn)行電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估工作時(shí)，可以基于狀態(tài)檢修設(shè)備故障率計(jì)算方法應(yīng)用進(jìn)去，這樣在很大程度上可以提升設(shè)備故障檢修準(zhǔn)確度和可信度。通常情況下，電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估主要有確定性分析法、概率分析法和風(fēng)險(xiǎn)評(píng)估法等三種，其中，風(fēng)險(xiǎn)評(píng)估法在近幾年來受到國(guó)內(nèi)外專家的廣泛關(guān)注，因?yàn)檫@種評(píng)估法可以定量描述出事故發(fā)生的可能性和嚴(yán)重性兩個(gè)非常重要指標(biāo)。本文筆者主要探討了風(fēng)險(xiǎn)評(píng)估辦法主要涉及到內(nèi)容的重要性，評(píng)估了在不同運(yùn)行條件下電網(wǎng)運(yùn)行風(fēng)險(xiǎn)。并且還提出了多個(gè)以外部環(huán)境、負(fù)荷波動(dòng)等不確定性因素作為主要依據(jù)的風(fēng)險(xiǎn)評(píng)估模型。此項(xiàng)研究為電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估提供了思路和依據(jù)，使得電網(wǎng)在實(shí)際運(yùn)行過程中，運(yùn)行風(fēng)險(xiǎn)評(píng)估成為可能。電力網(wǎng)絡(luò)在運(yùn)行過程中出現(xiàn)網(wǎng)絡(luò)故障，主要是由外部因素和內(nèi)部因素造成。其中，外部因素包括自然氣候?yàn)?zāi)害、地質(zhì)災(zāi)害、人為事故等，而內(nèi)部因素主要包括集約化風(fēng)險(xiǎn)、硬件風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、系統(tǒng)出現(xiàn)故障等情況。大運(yùn)行體系和傳統(tǒng)管理模式之間存在較大差別，這些差別會(huì)涉及到整體監(jiān)控、自動(dòng)化主站維護(hù)等，而在這些工作方面出現(xiàn)的隱患則統(tǒng)稱為集約化風(fēng)險(xiǎn)；硬件風(fēng)險(xiǎn)是指電氣設(shè)備本身存在故障；管理風(fēng)險(xiǎn)是指內(nèi)部自動(dòng)化系統(tǒng)在調(diào)度過程中出現(xiàn)錯(cuò)誤而導(dǎo)致的故障，或是因?yàn)榧夹g(shù)失誤而導(dǎo)致的故障。這些故障都是因電氣設(shè)備內(nèi)部運(yùn)行環(huán)境出現(xiàn)問題而導(dǎo)致，因此統(tǒng)稱為內(nèi)部因素。本文要分析的基于設(shè)備檢修狀態(tài)的電網(wǎng)的運(yùn)行風(fēng)險(xiǎn)的評(píng)估辦法就是在充分考慮到了內(nèi)部因素和外部因素基礎(chǔ)之上進(jìn)行，因此可信度和準(zhǔn)確度高。本文主要提出了一種基于設(shè)備檢修狀態(tài)的電網(wǎng)的運(yùn)行風(fēng)險(xiǎn)的評(píng)估方法，這一評(píng)估方法不但是通過對(duì)電氣設(shè)備的實(shí)時(shí)運(yùn)行狀態(tài)信息進(jìn)行采集，然后根據(jù)采集到的信息數(shù)據(jù)推算出設(shè)備的運(yùn)行故障，利用線路過載等五項(xiàng)基本指標(biāo)來衡量電網(wǎng)在運(yùn)行時(shí)的風(fēng)險(xiǎn)指數(shù)，最終結(jié)合實(shí)際案例分析證明設(shè)備檢修狀態(tài)時(shí)期電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估方法的有效性和可行性。

1電網(wǎng)風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容以及流程

電網(wǎng)的風(fēng)險(xiǎn)評(píng)估主要包括以下幾個(gè)內(nèi)容：計(jì)算設(shè)備故障率、計(jì)算選擇系統(tǒng)狀態(tài)和概率、系統(tǒng)狀態(tài)分析以及風(fēng)險(xiǎn)指標(biāo)計(jì)算。下面對(duì)此進(jìn)行說明。

1.1設(shè)備故障率的計(jì)算

電網(wǎng)在運(yùn)行過程中存在風(fēng)險(xiǎn)的根本原因是設(shè)備故障，根據(jù)《輸變電設(shè)備狀態(tài)檢修試驗(yàn)規(guī)程》和相關(guān)的設(shè)備狀態(tài)評(píng)價(jià)導(dǎo)則，電網(wǎng)調(diào)控值班人員可以根據(jù)電氣設(shè)備實(shí)時(shí)狀態(tài)信息計(jì)算出設(shè)備故障率。

1.2選擇系統(tǒng)狀態(tài)和概率的計(jì)算

選擇系統(tǒng)狀態(tài)方法有狀態(tài)枚舉和蒙特卡羅模擬法。這兩種方法的應(yīng)用條件各不相同，若是計(jì)算出來的設(shè)備故障率較小，同時(shí)電氣系統(tǒng)的結(jié)構(gòu)較為簡(jiǎn)單，那么建議采用狀態(tài)枚舉法，這樣方法效果更佳；如果電氣系統(tǒng)結(jié)構(gòu)、運(yùn)行過程相對(duì)復(fù)雜，同時(shí)嚴(yán)重隱患數(shù)量偏多，那么使用蒙特卡羅模擬法則是最好選擇。

1.3系統(tǒng)狀態(tài)分析

這一方法是對(duì)所選擇的系統(tǒng)狀態(tài)進(jìn)行分析，狀態(tài)分析內(nèi)容主要包括潮流計(jì)算、功率平衡判斷等，通過對(duì)這些內(nèi)容的分析，電網(wǎng)調(diào)控值班人員基本可以確定系統(tǒng)狀態(tài)下可能發(fā)生的風(fēng)險(xiǎn)類型，而且有時(shí)候一種運(yùn)行狀態(tài)下，風(fēng)險(xiǎn)類型可能會(huì)是多種而并非一種。

1.險(xiǎn)指標(biāo)計(jì)算

風(fēng)險(xiǎn)是指一件事情發(fā)生的概率以及可能帶來的后果的綜合。電網(wǎng)調(diào)控值班人員在評(píng)估電網(wǎng)運(yùn)行風(fēng)險(xiǎn)指標(biāo)時(shí)，主要依據(jù)是以下兩項(xiàng)工作獲得的信息：選擇系統(tǒng)狀態(tài)和概率的計(jì)算、系統(tǒng)狀態(tài)分析。電網(wǎng)運(yùn)行風(fēng)險(xiǎn)指標(biāo)的計(jì)算主要包括以下幾個(gè)內(nèi)容：變壓器過載風(fēng)險(xiǎn)、線路過載風(fēng)險(xiǎn)、低電壓風(fēng)險(xiǎn)、過電壓風(fēng)險(xiǎn)以及失負(fù)荷風(fēng)險(xiǎn)。上圖中，電網(wǎng)調(diào)控值班人員是采用層次分析法來計(jì)算各項(xiàng)指標(biāo)的權(quán)重指數(shù)，然后根據(jù)這些權(quán)重指數(shù)對(duì)電網(wǎng)的整體風(fēng)險(xiǎn)程度有一個(gè)準(zhǔn)確判斷。

2基于設(shè)備檢修狀態(tài)的設(shè)備故障率的計(jì)算

設(shè)備的運(yùn)行狀態(tài)和故障率息息相關(guān)。電網(wǎng)調(diào)控值班人員主要是采用基于健康指數(shù)的方法來對(duì)狀態(tài)檢修設(shè)備故障率進(jìn)行推算和判斷。首先，電網(wǎng)調(diào)控值班人員要根據(jù)設(shè)備實(shí)時(shí)運(yùn)行狀態(tài)信息以及相應(yīng)的評(píng)估準(zhǔn)則來為設(shè)備各個(gè)部分打分，這樣就可以得到設(shè)備的健康指數(shù)；其次，設(shè)備的故障率和健康指數(shù)之間存在一個(gè)定性函數(shù)關(guān)系，根據(jù)這一函數(shù)，電網(wǎng)調(diào)控值班人員就可以推算出設(shè)備的故障率。這里提到的一個(gè)概念：設(shè)備的健康指數(shù)，是指描述設(shè)備狀態(tài)的優(yōu)劣程度的數(shù)值。在《輸變電一次設(shè)備狀態(tài)評(píng)價(jià)標(biāo)準(zhǔn)》中，主要將設(shè)備分為幾個(gè)部分分別進(jìn)行評(píng)價(jià)，由于運(yùn)行狀態(tài)和外部條件的不同，各個(gè)部分的運(yùn)行情況也會(huì)涉及到若干個(gè)狀態(tài)量。關(guān)于這些狀態(tài)量，以及變電一次設(shè)備狀態(tài)的得分標(biāo)準(zhǔn)和具體部件的權(quán)重，在《輸變電設(shè)備狀態(tài)檢修試驗(yàn)規(guī)程》以及相關(guān)設(shè)備的狀態(tài)評(píng)價(jià)導(dǎo)則里面都有明確的規(guī)定，電網(wǎng)調(diào)控值班人員在進(jìn)行評(píng)價(jià)的時(shí)候，要嚴(yán)格依據(jù)這些依據(jù)規(guī)定來進(jìn)行評(píng)價(jià)。（1）在這個(gè)函數(shù)關(guān)系式中，HI代表設(shè)備的健康指數(shù)值，λ代表電氣設(shè)備的故障率，K代表比例函數(shù)，C代表曲率系數(shù)。根據(jù)這個(gè)函數(shù)計(jì)算出這些數(shù)值之后，再統(tǒng)計(jì)計(jì)算設(shè)備的年故障發(fā)生的概率，其次，電網(wǎng)調(diào)控值班人員對(duì)這些狀態(tài)進(jìn)行狀態(tài)評(píng)價(jià)，然后再根據(jù)這些狀態(tài)進(jìn)行分類，確定在每個(gè)分類之下德爾設(shè)備的數(shù)量，之后再代入下面這個(gè)函數(shù)，根據(jù)這個(gè)函數(shù)，電網(wǎng)調(diào)控值班人員就可以計(jì)算出參數(shù)K和C的數(shù)值。（2）在這個(gè)公式中，P代表年故障發(fā)生的概率，n代表存在故障的設(shè)備數(shù)量，i代表設(shè)備的分類，m為分類總數(shù)，根據(jù)這個(gè)數(shù)值，電網(wǎng)調(diào)控值班人員可以計(jì)算出K和C的具體數(shù)值，然后再將K和C代入第一個(gè)公式，電網(wǎng)調(diào)控值班人員就可以得到準(zhǔn)確的設(shè)備故障率結(jié)果。

3電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估理論

風(fēng)險(xiǎn)評(píng)估的指標(biāo)可以準(zhǔn)確的反映出決定設(shè)備風(fēng)險(xiǎn)程度的因素，可以反映出設(shè)備發(fā)生故障的可能性以及故障可能導(dǎo)致的后果的嚴(yán)重程度。在這里有一個(gè)系統(tǒng)狀態(tài)概率的概念，是指在電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估過程中事件發(fā)生的可能性，然后電網(wǎng)調(diào)控值班人員將事件發(fā)生的可能性的嚴(yán)重狀態(tài)定義為與系統(tǒng)狀態(tài)相對(duì)應(yīng)的嚴(yán)重度函數(shù)，這一函數(shù)表達(dá)式如下：（3）在這個(gè)函數(shù)關(guān)系式中，X代表風(fēng)險(xiǎn)指標(biāo)類型，Ei是指第i個(gè)系統(tǒng)狀態(tài)，m是指相應(yīng)狀態(tài)的系統(tǒng)狀態(tài)總數(shù)。根據(jù)這個(gè)函數(shù)，電網(wǎng)調(diào)控值班人員可以準(zhǔn)確的計(jì)算出風(fēng)險(xiǎn)指標(biāo)的嚴(yán)重程度。在電網(wǎng)運(yùn)行過程中，一旦發(fā)生電網(wǎng)事故，那么其系統(tǒng)狀態(tài)概率就是根據(jù)基于狀態(tài)檢修的設(shè)備故障率的計(jì)算結(jié)果來評(píng)價(jià)的。主要用到的方法是蒙特卡羅模擬法。

4結(jié)束語

綜上所述，本文主要對(duì)基于設(shè)備檢修狀態(tài)的電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估辦法進(jìn)行研究，并建立了幾種電網(wǎng)風(fēng)險(xiǎn)評(píng)估的模型，除此之外，筆者還應(yīng)用了參差分析法對(duì)電網(wǎng)綜合風(fēng)險(xiǎn)指標(biāo)進(jìn)行計(jì)算，計(jì)算結(jié)果也為電網(wǎng)在不同運(yùn)行狀態(tài)下的風(fēng)險(xiǎn)大小比較提供了參考依據(jù)。以此來證明以上方法的可行性，從而為系統(tǒng)電網(wǎng)安全運(yùn)行提供參考，對(duì)電網(wǎng)風(fēng)險(xiǎn)評(píng)估研究提供幫助。最終驗(yàn)證了基于設(shè)備檢修狀態(tài)下電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估辦法的可行性和有效性。

參考文獻(xiàn)

[1]李明.計(jì)及電網(wǎng)運(yùn)行風(fēng)險(xiǎn)的設(shè)備狀態(tài)檢修理論研究[D].山東大學(xué),2012.

[2]潘樂真.基于設(shè)備及電網(wǎng)風(fēng)險(xiǎn)綜合評(píng)判的輸變電設(shè)備狀態(tài)檢修決策優(yōu)化[D].上海交通大學(xué),2010.

[3]秦?zé)?檢修方式下地區(qū)電網(wǎng)運(yùn)行風(fēng)險(xiǎn)評(píng)估及對(duì)策研究[D].華南理工大學(xué),2014.