什么是安全风险评估师
什么是安全风险评估师
安全风险评估师是安全风险管理岗位下的一个类别。
什么是安全风险评估?
安全风险评估是对各方面风险进行辨识和分析,是依据国际/国家有关安全技术标准,评估安全风险的脆弱性、面临的威胁以及可能出现的风险的可能性,利于安全风险评估的系统性的评估方案,对风险性进行评估。降低风险发生的可能性。
当今社会急速发展下,我国在安全风险评估领域专业人才缺失,安全风险评估师缺口严重,人才供需严重不足。人员质量良莠不齐,在此背景下北京五十八职业技能鉴定中心联合相关行业领域专家以及高校科研单位等安全风险评估领域的智库专家,经过讨论、调研、实际评估,在各界专家学者的关心关注下,开发了国内第一套《安全风险评估师》的课程体系。并在中国经济体制改革研究会培训中心独家申请了安全风险评估师岗位能力证书项目。学员在学习经过考核通过后可以获得中国经济体制改革研究会培训中心的岗位能力证书和北京五十八职业技能鉴定中心的测评证书,获得双证在双网系统公示查询,为用人单位提供便利的查询工作。
安全风险评估的实施流程,根据流程中的各项工作内容,一般将风险评估实施划分为评估准备、风险要素识别、风险分析与风险处置四个阶段。
安全风险评估的最重要工作是要素识别,主要是对组织中资产、威胁、脆弱性、安全措施进行识别与赋值。
安全风险分析阶段工作主要是对识别阶段中获得的各类信息进行关联分析,并计算出风险值;风险处置建议工作主要针对评估出的风险,提出相应的处置建议,以及按照处置建议实施安全加固后进行残余风险处置等内容。
为什么需要风险评估?
分析显示环境中的安全状况,全面了解和掌握该环境面临的安全威胁和风险,明确采取何种有效措施,降低威胁事件发生的可能性或者其所造成的影响,减少安全事故发生的可能性,从而将风险降低到可接受的水平;同时,为后期安全规划方案的提出提供原始依据,并做为今后其他工作的参考。
安全风险评估可以充分反映当前的安全现状;提供安全防御机制的建议;很好的同等级保护相结合;对安全决策提供支摆和依据;为今后安全建设提供参考;提高员工的安全意识。
1、安全风险评估师需要具备哪些综合能力?
——熟悉体系架构及其发展趋势;
——熟悉1~2个典型业务场景和业务流程;
——具备良好的解决方案及技术文档编制能力;
——具备良好的沟通表达及团队合作能力;
2、安全风险评估师需要拥有哪些专业知识?
——掌握安全相关法律法规及现行安全防护相关标准内容;
——掌握现行安全防护、检测评估实施相关标准内容及安全风险评估体系;
——掌握主流安全风险评估公式算法等知识;
——熟悉安全管理体系与安全应急管理体系;
——了解当前安全漏洞信息,以及当前主流的针对安全业务的发生方式;
3、安全风险评估师需要掌握哪些技术技能?
——掌握安全风险评估的方式和计算方式并对安全检查工具的使用;
——掌握安全风险评估流程以及主流的安全风险评估方法;
4、安全风险评估师需要有哪些实践?
——具备对安全脆弱性与风险点分析与识别能力;
——具备对安全资产安全风险等级分析与评估能力。