重大事件风险评估报告

为了贯彻落实《国务院关于支持河南省加快建设中原经济区的指导意见》（国发?2011?32号）和《河南省人民政府关于进一步加强土地开发利用管理的若干意见》（豫政?2011?27号），加强土地综合整治工作，促进新型农村社区建设，统筹城乡发展，根据《河南省国土资源厅、河南省财政厅 关于印发20xx年度河南省土地综合整治试点项目规划方案备案和补助资金申请指南的通知》（豫国土资发?2012?81号），我镇编制了20xx年度鹿邑县观堂镇前杨楼等六个村土地综合整治试点项目规划方案，规划涉及李桥、杜楼、木庙、前杨楼、闫官、杨塘坊六个行政村，总人口7210人，总户数为1706户，其中拆迁人口为7210人。根据新型农村社区规划，项目区建新区位于观堂镇前杨楼自然村以西和杨塘坊自然村以东；拆旧区为巴里桥、杜楼、木庙、前杨楼、杨塘坊全部村庄和闫官村的河南张庄。新型社区建设基本要求实现“村见方、房成排、路路通、环境美”，村内全部实现水、电、路、通讯、网络“五通”。不仅将涉及拆迁的行政村人口全部安置，还可继续安置外来经商务工人口员。

一、项目社会稳定风险评估内容

根据省、市关于重大事项稳定风险评估相关文件精神，为进一步落实科学发展观，强化“发展是第一要务、稳定是

第一责任”的理念，切实从源头上预防和减少重大事项实施过程中的社会稳定风险，推进社会稳定工作关口前移，确保我镇社会政治的持续稳定，为全面建设“平安观堂镇”营造和谐稳定的社会环境，现结合我镇实际，对鹿邑县观堂镇观堂中心新型社区土地综合整治试点项目规划方案社会稳定风险进行评估。

（一）项目合法性评估

1、风险评估内容。项目建设的规划和出台符合国家法律、法规和规章；符合党的路线方针政策；符合上级党委和政府制定的规范性文件精神；所涉政策调整、利益调节的法律、政策依据充分；符合法定程序。

2、风险评价。项目合法性风险低。

3、风险分析及预防措施。本项目经过充分可行性论证，严格按照河南省国土资源厅、河南省财政厅 关于印发20xx年度河南省土地综合整治试点项目规划方案备案和补助资金申请指南的通知》（豫国土资发?2012?81号）等有关规定办理手续，程序合法，手续齐全。

（二）项目合理性评估

1、风险评估内容。项目建设的规划和出台符合科学发 展观的要求；反映大多数群众的意愿；兼顾群众的现实利益和长远利益；兼顾各方利益群体的不同诉求；遵循 公开、公平、公正原则。

2、风险评价。项目合理性风险低。

3、风险分析。鹿邑县观堂镇前杨楼等六个村土地综合整治试点项目规划方案坚持注重本地区域特色，注重挖掘本地区域历史遗迹、风土人情、风俗习惯等人文因素，体现小镇魅力。 随着经济水平的增长，当地农民经济结构、产业结构的变化， 富裕了的居民对周边的生活环境会有更高的要求。社区项目通过科学合理的规划布局，保证规划范围内对原住居民基本 保留而不进行另地拆迁安置，整合区域内建筑空间肌理，住宅用地、公建用地与一、二产业发展用地之间的关系；完善项目规划区域内的基础设施和公共服务设施配套及亮化工程，以保证居民生活和出行便利。因此，鹿邑县观堂镇观堂中心新型社区土地综合整治试点项目规划方案结合实际，能够改善提高居住水平，同时提升了城市品位，营造良好的发展环境。

（三）项目可行性评估

1、风险评估内容。项目建设的规划和出台征求了群众 的意见；组织开展了前期宣传解释工作，并为绝大多数群众 接受和支持；符合本地经济社会发展总体水平；相关政策具有连续性和严密性；出台的时机成熟；实施方案周密、完善、具体可操作。

2、风险评价。项目可行性风险低。

3、风险分析。鹿邑县观堂镇前杨楼等六个村土地综合

整治试点项目新型社区地理位置优越，文化底蕴深厚。社区周边规划用地功能性质明显，有利于区内业态布置。也能提升基地周边用地的价值，为城市发展做功，符合经济社会发展。

（四）项目可控性评估

1、风险评估内容。项目建设的规划和出台不存在可能引发群体性事件的苗头性、倾向性问题；不存在其他可能影响社会稳定的隐患；有相应的预测预警措施和应急处置预案；有化解矛盾的对策措施。

2、风险评价。项目可控性风险较低。

3、风险分析。鹿邑县观堂镇前杨楼等(6)个村土地综合整治试点项目，在施工过程中可能会对当地居民带来干扰，影响其正常的生活与通行，因此有可能引发居民的不满情绪，这需要在施工过程中及进做好解释工作。另外，项目实施过程中，可能使当地居民失去短期内收益，影响收入从而抵制项目进行。新型社区建新用地，按照法定用地程序报批，均需要制作征地、拆迁补偿，安置方案，向社会各界征求意见，通过充分论证，向社会公告后方可进行；项目拆旧区的房屋拆旧工作，制定有居民安置方案，对于个别房屋置换有困难的住户，给予一定的经济补助，做到合理保障，充分安置，因此项目可控性风险较低。

二、已经和正在采取的风险防范措施

1、加强领导，健全制度。

为使工作顺利进行，镇政府在加强领导的同时，制定了三项工作制度，来保证此项目的顺利实施。一是每日碰头会制度。镇长办公会每天召开碰头会，对已做过的工作和下一步要做的工作进行梳理，制定出具体工作计划和措施。二是每日工作汇报制度，新型社区建设指挥部、镇包村干部、村委会协调干部对自己包干的任务每天以书面形式进行汇报，三是领导挂帅制定，对于项目建设过程中遇到的大的、难的问题，镇主要领导要亲自到现场指挥工作，研究制定对策，能现场解决的，当场予以解决；不能当场解决的，经镇政府领导班子研究决定，及时制定方案，尽快解决。

2、宣传发动、制度保障。

镇政府周密制定宣传计划， 充分发动党员、干部、在

职人员做好宣传发动工作，以确保项目顺利推进。另一方面，项目施工后，新型社区建设指挥部会及时召开附近居民代表会，通报项目建设情况、建设规模，是否会产生扰民问题，一旦发生这样问题，如何及时协调处理等问题与居民进行沟通，取得居民的支持，并制定切实可行的预防措施进行管理。

3、协调、配合、通力合作。

项目实施后，涉及到许多部门及单位，为此镇政府及

时召集相关人员会议，统一思想，明确目标，形成新型社区工作为主的上下统一一盘棋工作原则，多部门协调配合，通

力合作。不管是镇包村干部、新型社区建设指挥部工作人员、村委会领导班子，还是社区项目施工公司、项目监理公司工作人员，大家统一思想，统一标准，密切配合，齐心协力攻克难关。

三、总体评估结论

综合评价，鹿邑县观堂镇前杨楼等六个村土地综合整

治试点项目规划方案符合法律法规，符合党和国家的方针政策，符合有关的国民经济和社会发展总体规划、专项规划要求，对生态环境没有影响，社会稳定风险程度低，已经采取的和下一步将采取的系列风险防范措施，可以很大程度地起到降低以致消除社会风险的效果。因此项目规划方案切实可行。

鹿邑县观堂镇人民政府

二0一二年八月七日

 

第二篇：风险评估报告

风险评估

（模板）

                         

目       录

一、风险评估活动概述..... 1

1.1 风险评估工作组织管理..... 1

1.2 风险评估工作过程..... 1

1.3 依据的技术标准及相关法规文件..... 1

1.4 保障与限制条件..... 1

二、评估对象..... 1

2.1 评估对象构成与定级..... 1

2.1.1 网络结构.. 1

2.1.2 业务应用.. 1

2.1.3 子系统构成及定级.. 1

2.2 评估对象等级保护措施..... 2

2.2.1   XX子系统的等级保护措施.... 2

2.2.2 子系统N的等级保护措施.... 2

三、资产识别与分析..... 2

3.1 资产类型与赋值..... 2

3.1.1资产类型.... 2

3.1.2资产赋值.... 2

3.2 关键资产说明..... 3

四、威胁识别与分析..... 3

4.1 威胁数据采集..... 3

4.2 威胁描述与分析..... 3

4.2.1 威胁源分析.... 3

4.2.2 威胁行为分析.... 3

4.2.3 威胁能量分析.... 3

4.3 威胁赋值..... 3

五、脆弱性识别与分析..... 4

5.1 常规脆弱性描述..... 4

5.1.1 管理脆弱性.... 4

5.1.2 网络脆弱性.... 4

5.1.3系统脆弱性.... 4

5.1.4应用脆弱性.... 4

6.1.5数据处理和存储脆弱性.... 4

5.1.6运行维护脆弱性.... 4

5.1.7灾备与应急响应脆弱性.... 4

5.1.8物理脆弱性.... 4

5.2脆弱性专项检测..... 4

5.2.1木马病毒专项检查.... 4

5.2.2渗透与攻击性专项测试.... 4

5.2.3关键设备安全性专项测试.... 4

5.2.4设备采购和维保服务专项检测.... 4

5.2.5其他专项检测.... 4

5.2.6安全保护效果综合验证.... 5

5.3 脆弱性综合列表..... 5

六、风险分析..... 5

6.1 关键资产的风险计算结果..... 5

6.2 关键资产的风险等级..... 5

6.2.1 风险等级列表.... 5

6.2.2 风险等级统计.... 5

6.2.3 基于脆弱性的风险排名.... 6

6.2.4 风险结果分析.... 6

七、综合分析与评价..... 6

八、整改意见..... 6

附件1：管理措施表..... 7

附件2：技术措施表..... 8

附件3：资产类型与赋值表..... 10

附件4：威胁赋值表..... 10

附件5：脆弱性分析赋值表..... 11

一、风险评估活动概述

1.1 风险评估工作组织管理

描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。

1.2 风险评估工作过程

工作阶段及具体工作内容.

1.3 依据的技术标准及相关法规文件

1.4 保障与限制条件

需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。

二、评估对象

2.1 评估对象构成与定级

2.1.1 网络结构

文字描述网络构成情况、分区情况、主要功能等，提供网络拓扑图。

2.1.2 业务应用

文字描述评估对象所承载的业务，及其重要性。

2.1.3 子系统构成及定级

描述各子系统构成。根据安全等级保护定级备案结果，填写各子系统的安全保护等级定级情况表：

各子系统的定级情况表

2.2 评估对象等级保护措施

按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。

根据需要，以下子目录按照子系统重复。

2.2.1   XX子系统的等级保护措施

根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。

根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。

2.2.2         子系统N的等级保护措施

三、资产识别与分析

3.1 资产类型与赋值

3.1.1资产类型

按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。

3.1.2资产赋值

填写《资产赋值表》。

资产赋值表

3.2 关键资产说明

在分析被评估系统的资产基础上，列出对评估单位十分重要的资产，作为风险评估的重点对象，并以清单形式列出如下：

关键资产列表

四、威胁识别与分析

对威胁来源（内部/外部；主观/不可抗力等）、威胁方式、发生的可能性，威胁主体的能力水平等进行列表分析。

4.1 威胁数据采集

4.2 威胁描述与分析

依据《威胁赋值表》，对资产进行威胁源和威胁行为分析。

4.2.1 威胁源分析

填写《威胁源分析表》。

4.2.2 威胁行为分析

填写《威胁行为分析表》。

4.2.3 威胁能量分析

4.3 威胁赋值

填写《威胁赋值表》。

五、脆弱性识别与分析

按照检测对象、检测结果、脆弱性分析分别描述以下各方面的脆弱性检测结果和结果分析。

5.1 常规脆弱性描述

5.1.1 管理脆弱性

5.1.2 网络脆弱性

5.1.3系统脆弱性

5.1.4应用脆弱性

6.1.5数据处理和存储脆弱性

5.1.6运行维护脆弱性

5.1.7灾备与应急响应脆弱性

5.1.8物理脆弱性

5.2脆弱性专项检测

5.2.1木马病毒专项检查

5.2.2渗透与攻击性专项测试

5.2.3关键设备安全性专项测试

5.2.4设备采购和维保服务专项检测

5.2.5其他专项检测

包括：电磁辐射、卫星通信、光缆通信等。

5.2.6安全保护效果综合验证

5.3 脆弱性综合列表

填写《脆弱性分析赋值表》。

六、风险分析

6.1 关键资产的风险计算结果

填写《风险列表》

风险列表

6.2 关键资产的风险等级

6.2.1 风险等级列表

填写《风险等级表》

资产风险等级表

6.2.2 风险等级统计

资产风险等级统计表

6.2.3 基于脆弱性的风险排名

基于脆弱性的风险排名表

6.2.4 风险结果分析

七、综合分析与评价

八、整改意见

附件1：管理措施表

附件2：技术措施表

附件3：资产类型与赋值表

针对每一个系统或子系统，单独建表

附件4：威胁赋值表

附件5：脆弱性分析赋值表