預先危險分析方法PHA

① 風險評估的方法有哪些

一、風險評估的准備

風險評估的准備過程是組織進行風險評估的基礎，是整個風險評估過程有效性的保證。組織對自身信息及信息系統進行風險評估是一種戰略性的考慮，其結果將受組織的商業需求及戰略目標、文化、業務流程、安全要求、規模和結構所影響。不同組織對於風險評估過程中的各種子過程可能存在不同的要求，因此在風險評估實施前，組織應：

1．確定風險評估的范圍； 2．確定風險評估的目的，為風險評估的實施提供導向； 3．建立適當的組織結構； 4．建立系統性的風險評估方法；5．獲得最高管理者對風險評估策劃的批准。

二、風險評估的實施

組織應根據策劃的結果，由評估的人員按照相應的職責和程序進行資產評估、威脅評估、脆弱性評估。在考慮已有安全措施的情況下，利用適當的方法與工具確定威脅利用資產脆弱性發生安全事件的可能性，並結合資產的安全屬性受到破壞後的影響來得出資產的安全風險。

風險計算

我們以下述函數進行表示：

R= f(A,V,T)=f(Ia,L(Va,T))

其中：R表示風險；A表示資產；V表示脆弱性；T表示威脅； Ia表示資產發生安全事件後對組織業務的影響(也稱為資產的重要程度); Va表示某一資產本身的脆弱性，L表示威脅利用資產的脆弱性造成安全事件發生的可能性。
具體而言分為以下幾個步驟：

1．首先對資產的弱點進行排序；

2．針對每一個弱點，確定可能利用此弱點造成安全事件的威脅的類型；

3．給確定的威脅賦值；

4．將威脅值與脆弱點值相乘，得出安全事件發生的可能性；即：安全事件發生可能性=L（威脅可能性，脆弱點嚴重性）；

5．根據資產的重要程度以及安全事件發生的可能性計算風險值，即：風險值=R（資產重要程度，安全事件發生的可能性）。

四、風險識別
風險識別包括三個部分：分析風險來源；識別區域風險；風險關聯分析。

1．分析風險來源
經過資產、威脅、脆弱性的計算後形成一個風險列表，需要對該列表的風險進行分類，並在分類的基礎上進行風險合並。在對風險進行分類合並時，首先需要考慮風險所發生的位置，然後考慮風險的來源。風險的來源可以從威脅、脆弱性和安全管理三個方面進行。

風險發生的位置可以從資產所在的安全域或從信息安全發生的層次進行劃分。資產所在的安全域指具有相同安全屬性的某一物理區域或邏輯區域，該區域和其他安全區域具有明顯的邊界；信息安全發生的層次指物理層安全、網路層安全、操作系統層安全、應用層安全、數據層安全。風險的來源從威脅角度進行合並，可以從威脅的來源，發生的途經，影響的大小角度進行劃分整理。風險的來源從脆弱性角度進行合並，從大的方面有兩類，一類是IT技術類脆弱性，另一類是管理類脆弱性。安全管理類脆弱性可以從設計、開發、驗收、運行、維護、人員、業務持續性管理等方面進行分析。

② 預先危險性分析法是什麼

預先危險性分析也稱初始危險分析，是安全評價的一種方法。是在每項生產活動之前，特別是在設計的開始階段，對系統存在危險類別、出現條件、事故後果等進行概略地分析，盡可能評價出潛在的危險性。

主要目的

（1）大體識別與系統有關的主要危險

（2）鑒別產生危險的原因

（3）預測事故出現對人體及系統產生的影響

（4）判定已識別的危險性等級，並提出消除或控制危險性的措施。

使用范圍

1）預先危險性分析是進一步進行危險分析的先導，是一種宏觀概略定性分析方法。在項目發展初期使用PHA有以下優點：

①方法簡單易行、經濟、有效。

②能為項目開發組分析和設計提供指南。

③能識別可能的危險，用很少的費用、時間就可以實現改進。

2）適用范圍：預先危險性分析適用於固有系統中採取新的方法，接觸新的物料、設備和設施的危險性評價。該法一般在項目的發展初期使用。當只希望進行粗略的危險和潛在事故情況分析時，也可以用PHA對已建成的裝置進行分析。

③ 安全評價方法的預先危險

預先危險分析（Preliminary Hazard Analysis,縮寫PHA）又稱初步危險分析。預先危險分析是系統設計期間危險分析的最初工作。也可運用它作運行系統的最初安全狀態檢查，是系統進行的第一次危險分析。通過這種分析找出系統中的主要危險，對這些危險要作估算，或許要求安全工程師控制它們，從而達到可接受的系統安全狀態。最初PHA的目的不是為了控制危險，而是為了認識與系統有關的所有狀態。PHA的另一用處是確定在系統安全分析的最後階段採用怎樣的故障樹。當開始進行安全評價時，為了便於應用商業貿易研究中的這種研究成果(在系統研製的初期或在運行系統情況中都非常重要)及安全狀態的早期確定，在系統概念形成的初期，或在安全的運行系統情況下，就應當開始危險分析工作。所得到的結果可用來建立系統安全要求，供編制性能和設計說明書等。另外，預先危險分析還是建立其他危險分析的基礎，是基本的危險分析。英國ICI公司就是在工藝裝置的概念設計階段，或工廠選址階段，或項目發展過程的初期，用這種方法來分析可能存在的危險性。
在預先危險分析中，分析組應該考慮工藝特點，列出系統基本單元的可能性和危險狀態。這些是概念設計階段所確定的，包括：原料、中間物、催化劑、三廢、最終產品的危險特性及其反應活性；裝置設備；設備布置；操作環境；操作及其操作規程；各單元之間的聯系；防火及安全設備。當識別出所以的危險情況後，列出可能的原因、後果以及可能的改正或防範措施。 （1）通過經驗判斷、技術診斷或其他方法調查確定危險源（即危險因素存在於哪個子系統中），對所需分析系統的生產目的、物料、裝置及設備、工藝過程、操作條件以及周圍環境等，進行充分詳細的了解；
（2）根據過去的經驗教訓及同類行業生產中發生的事故或災害情況，對系統的影響、損壞程度，類比判斷所要分析的系統中可能出現的情況，查找能夠造成系統故障、物質損失和人員傷害的危險性，分析事故或災害的可能類型；
（3）對確定的危險源分類，製成預先危險性分析表；
（4）轉化條件，即研究危險因素轉變為危險狀態的觸發條件和危險狀態轉變為事故（或災害）的必要條件，並進一步尋求對策措施，檢驗對策措施的有效性；
（5）進行危險性分級，排列出重點和輕、重、緩、急次序，以便處理；
（6）制定事故或災害的預防性對策措施。 為了評判危險、有害因素的危害等級以及它們對系統破壞性的影響大小，預先危險性分析法給出了各類危險性的劃分標准。該法將危險性的劃分4個等級：
I 安全的 不會造成人員傷亡及系統損壞
II 臨界的 處於事故的邊緣狀態，暫時還不至於造成人員傷
III 危險的 會造成人員傷亡和系統損壞，要立即採取防範措施
IV 災難性的 造成人員重大傷亡及系統嚴重破壞的災難性事故，必須予以果斷排除並進行重點防範 在進行PHF分析時，應注意的幾個要點：
（1）應考慮生產工藝的特點，列出其危險性和狀態
①原料、中間產品、衍生產品和成品的危害特性；
②作業環境；
③設備、設施和裝置；
④操作過程；
⑤各系統之間的聯系；
⑥各單元之間的聯系；
⑦消防和其他安全設施。
（2）PHA分析過程中應考慮的因素
①危險設備和物料，如燃料、高反應活動性物質、有毒物質、爆炸高壓系統、其他儲運系統；
②設備與物料之間與安全有關的隔離裝置，如物料的相互作用、火災、爆炸的產生和發展、控制、停車系統；
③影響設備與物料的環境因素，如地震、洪水、振動、靜電、濕度等；
④操作、測試、維修以及緊急處置規定；
⑤輔助設施，如儲槽、測試設備等；
⑥與安全有關的設施設備，如調節系統、備用設備等。 （1）預先危險性分析是進一步進行危險分析的先導，是一種宏觀概略定性分析方法。在項目發展初期使用PHA有以下優點：
①方法簡單易行、經濟、有效。
②能為項目開發組分析和設計提供指南；
③能識別可能的危險，用很少的費用、時間就可以實現改進；
（2）適用范圍
預先危險性分析適用於固有系統中採取新的方法，接觸新的物料、設備和設施的危險性評價。該法一般在項目的發展初期使用。當只希望進行粗略的危險和潛在事故情況分析時，也可以用PHA對已建成的裝置進行分析。