服务范围

专业服务团队,可靠、值得信赖
团队由具备10年以上工作经验:风险管理师、退役刑警、退役侦察兵、网络安全专家、资深律师、经济师、情报分析师组成。

威胁风险评估

007  发表时间:2021-06-24

◆ CHIB国际私人侦探公司提供各种风险管理咨询服务,包括内部监控复核、风险管理及企业管治服务,协助客户提升其风险管理和内部控制水平,以满足企业管治守则的最新要求 。危机管理是企业管理及处理可能危害整个企业或其持份者的意外灾难事件。

◆ CHIB国际私人侦探公司通过多年积累的风险控制专业和危机管理项目经验,我们更能理解客户的危机处境、和面对的风险问题,为客户提供符合行业惯例的风险解决方案。

◆ 鉴于近期全球局势不明朗,企业需要调整策略,以应对潜在的风险变化,并最大程度地减少危机事件所造成的负面影响。

◆ 在当今时代,详细而全面的威胁和风险评估(TRA) 是制定和实施有效的物理安全计划所必需的。

◆ 随着每年在人们身边周围大量突发事件上升,蔓延更复杂危及人们人身、财产安全潜在威胁犯罪活动发生,安全管理需要跟上并解决风险。

【1】安全威胁和风险评估

对于在安全或保护行业工作的人来说,威胁评估是风险和漏洞分析的第一步。此威胁评估任务涉及评估与特定位置相关的各种威胁和安全风险。它涵盖了广泛的威胁:从自然威胁(龙卷风、飓风、洪水、地震)、犯罪威胁(从地点盗窃、针对工作人员的暴力行为)到恐怖分子(主动射手、车辆和个人简易爆炸装置)和潜在的事故。

◆ 机场的威胁与风险

对于安全风险威胁评估,让我们以机场航站楼为例。对机场的潜在威胁可能包括自然灾害(如暴风雪、地震或飓风)、恐怖袭击、员工走私违禁品进入机场,或计算机故障导致机场通信系统关闭等事故。这些威胁中的每一个都需要不同的反应。

◆ 脆弱性评估

安全风险威胁评估是漏洞评估的前身。此漏洞评估有两个部分。首先,它涉及确定如果给定位置被成功攻击将招致的损失;基本上,如果设施停止提供服务,需要多少钱。其次,它还包括对目标的吸引力水平(在故意攻击的情况下)和针对每种不同威胁的现有防御水平的评估。

【2】主动威胁评估
对于安全专业人员,威胁评估还用于描述您的操作人员观察和识别潜在、直接或迫在眉睫的威胁(例如,活跃的射手、恐怖分子、罪犯)的过程。在 Second Sight,我们使用术语主动威胁评估来描述系统观察以识别威胁的过程。这些威胁可能针对您的客户、他们的设施或您的人员。

主动威胁评估方法

主动威胁评估涉及对行为和行动的集中观察。它是一种威胁评估方法,观察者(例如您的一名安全官员)通过它 系统地观察他们的环境,识别潜在的可疑人员(也称为感兴趣的人员),并评估该人员构成威胁的程度。
感兴趣的人 (POI) 是由于其可疑活动、缺乏可解释的目标或表现出威胁行为而成为通过观察或物理阻截进行进一步调查的目标的个人。对 POI 的进一步观察包括对威胁指标的评估。威胁指标是口头或视觉行为,暗示个人具有威胁性,试图隐藏在显眼的地方,或携带违禁品或武器。

主动威胁评估的潜在用户

这些评估相结合,可以识别主动威胁。 这种威胁评估方法可供广泛的安全人员使用:

①行政和个人保护专家

②穿制服的安保人员在一系列设施(教堂、机场、学校、公共活动、游戏设施等)提供步行和

车辆巡逻

③摄像监控人员

④安全人员进行访问控制或响应事件

【3】网络安全威胁和风险评估

◆ 相同的威胁和风险评估和分析过程可以应用于网络安全。

◆ 网络安全威胁风险评估可能涉及保护信息(例如:您客户的 PII)、网络(例如,您办公室的互联网)、软件(例如,您的客户管理系统)和硬件(您的笔记本电脑和台式机)。您的员工)。

◆ 可以根据对网络相关基础设施的更高风险威胁来实施或改进控制,网络安全风险评估的基本步骤包括:


①表征存在风险的系统类型

②识别对该系统的威胁(未经授权的访问、信息的滥用、数据泄露/暴露、数据丢失、服务中断)

③确定固有风险和影响

④分析和识别威胁预防、缓解、检测和补偿控制。评估现有控制措施减轻威胁的程度。

⑤根据当前控制确定威胁发生的可能性

⑥根据影响和可能性的组合计算风险评级

【4】 工具暴力的威胁评估

◆ 识别和干预潜在的暴力个人并防止工具性暴力(例如在工作场所开枪)。

◆ 它侧重于预防暴力事件并“帮助潜在的犯罪者克服他们愤怒、绝望或绝望的潜在根源”。

这种方法侧重于评估特定个人实施特定攻击的威胁。

◆ 在您的情况下,它可能涉及对其他员工进行威胁或最近在工作中发生争执的员工。

◆ 对于行政和个人保护,它可能涉及对您的受保护人进行威胁的个人。


学校威胁评估
CHIB国际私人侦探公司专注于学校,但方法也适用于其他设施。学校环境中的威胁评估方法有

5个步骤:

①建立多学科威胁评估团队

②定义需要干预的行为(例如威胁、携带武器)

③建立完整报告系统并提供安全培训

④确定执法干预的门槛

建立以调查为导向的威胁评估流程或转介个人,重点关注一系列因素,包括但不限于动机、沟通、武器获取、压力源、情绪和发展问题以及保护因素。从综合信息和掌握情中识别出具有潜在威胁风险的个人,评估这些个人可能实施攻击的程度与潜在风险。作为这种威胁评估方法的一部分,针对处于暴力风险中的人采取各种干预措施。在即将发生暴力袭击的情况下,建议执法部门可以采取更直接的措施来控制个人。

【5】暴力威胁风险评估

◆暴力威胁风险评估通常具有法律和临床性质,可估计个人未来暴力行为的可能性,并确定风险因素和干预策略。

◆这种方法与上述工具暴力的威胁评估有些不同。这种暴力风险方法侧重于评估个人对暴力的总体偏好,与针对特定目标的特定攻击无关。

◆这种威胁评估方法可能不是您或您的员工直接执行的,通常这些评估是由经验丰富的临床医生进行的。

◆这些暴力威胁风险评估可用于惩戒和精神病院的释放决定、民事承诺、刑事判决或进入惩戒或治疗设施后的分类。

◆作为此任务的一部分,临床专业人员可能会进行一系列测试以评估实施暴力行为的可能性。

◆这些暴力风险评估可能涉及基于精算的评估和临床医生的专业判断。

◆基于精算的评估涉及使用确定暴力风险的风险因素组合的预测算法。

◆这些基于精算的模型也可以根据经验丰富的评估人员的专业判断进行解释。

分享到: 

相关推荐