9.更新维修手册 10.维修记录的保存
169】安全技术防范综合管理平台主要功能：1多任务实时监控2有效的报警联动机制，全局预案配置3报警防范应用4分布式图像存储/集中式图像存储5方便快捷集中式管理6智能图像应用7多级电子地图导航
170】安全技术防范综合管理平台音频和报警数据维护要求：
1有防止修改报警信息、设施运行状态信息等原始数据的功能2不得擅自删除、修改、破坏运行程序，禁止修改系统运行原始记录3实施恶意代码的监测、预防和恢复程序4应保护系统文件以防止未授权的访问5运行软件的控制6系统测试数据的保护
171】安全技术防范综合管理平台用户数据保密管理要求 （一）专业运营服务公司应与建设单位/公安单位签订保密协议，专业运营服务公司获悉和被委托的任何与委托单位相关的信息和资料都具有保密性，不应未授权情况下传播。
（二）专业运营服务公司应在工作中积极落实保密责任制，限制知情人数。 （三）专业运营服务公司应与从事运行维护的相关人员签订保密协议，对从事的具体工作内容不任意传播。
（四）在解除委托合同或人员变动情况下，所获得的资料应及时删除或上交。 （五）委托单位的资料、图纸、表格应妥善保存，不得向第三方提供及透露。 （六）未经允许,任何记录介质、文件材料及各种被保护品均不得带出集成系统监控中心；私人电子计算机或用电设备、移动存储设备等均不准带入集成系统监控中心；获准进入集成系统监控中心的来访人员，其活动范围应受到限制，并有接待人员陪同。
172】安全技术防范综合管理平台管理日志维护要求
一、平台管理日志应包括运行日志和操作日志两种，应做好系统日志记录工作。 （一）运行日志包括：系统启动/关闭程序、系统巡检、故障记录与维护记录、报警类型与处置结果、日志分析、日志故障提示等信息。
（二）操作日志包括：用户登录、用户退出、用户注销、添加资料、修改资料、删除资料、图像调用、录像下载与回放等信息。
（三）应按照已设的备份策略，定期备份和测试信息和软件。
（四）数据库服务器应有备份功能；集成系统控制中心应有信息接收的应急备份功能。
二、访问权限管理： 1.用户注册。 2.特殊权限管理。 3.用户口令管理。
4.用户访问权的复查：管理者应定期使用正式过程对用户的访问权进行复查。 5.外部连接的用户鉴别：应使用适当的鉴别方法以控制远程用户的访问，对于诊断和配置端口的物理和逻辑访问应加以控制。
6.对程序源代码的访问控制：应限制访问程序源代码。 173】安全技术防范系统触发报警信息基本类别和特征： 劫盗/防拆报警：默认已确认警情，直接安排出警
窃盗/报警：通常为探测器感应道德警情，误报比较大，与客户确认现场情况 故障/报障：视具体内容，首选远程协助客户排除故障，不能则下达维修工单 计划任务事件（客户未按时布防）：非及时型事件，根据系统提示对客户进行布防提醒
其他事件：原则上不需要做及时性处理，可后期作统计分析参考数据 174】报警信息复核基本方法和规范
（一）安全技术防范报警服务系统的硬件建设和运行管理都必须设置警情事件信息复核功能，过滤误报警信息，确保真实警情上传公安机关，避免浪费警力误出警。
3约定并辅导用户严格管理使用紧急报警控制按钮。
（二）报警信息复核包括服务台人工核警和现场勘查两种方法。
37
（三）报警信息股和规程 1)警情识别确认
1确认警情信息是否是属于客户端已确认的警情。可作为客户端已确认警情包括：劫盗报警、紧急（按钮）报警、防拆报警（警情发生在夜间）,此类警情可不经复核直接向公安110中心转发。 2确认警情所发生的区域 3确认处警方式
2）警情复核（入侵路径复核、视频复核、现场复核） 3）实警立即报警转发与联动 4）实警现场保护
175】消防控制室资料要求
1 消防控制室应有建（构）筑物竣工后的总平面布局图、建筑消防设施平面布置图、建筑消防设施系统图及安全出口布置图、重点部位位置图等。
2消防控制室应有消防安全管理规章制度、应急灭火预案、应急疏散预案等。 3消防控制室应有消防安全组织结构图，包括消防安全责任人、管理人、专职、义务消防人员等内容。
4消防控制室应有员工消防安全培训记录、应急灭火和应急疏散预案的演练记录。 5消防控制室应有值班情况、消防安全检查情况及巡查情况的记录。
6消防控制室应有消防设施一览表，包括消防设施的类型、数量、状态等内容。 7消防控制室应有消防系统控制逻辑关系说明、设备使用说明书、系统操作规程、系统和设备维护保养制度等。
8消防控制室应定期保存和归档设备运行状况、接报警记录、火灾处理情况、设备检修检测报告等资料。 176】消防控制室运行管理
消防控制室根据建筑物的实际情况，可独立设置，也可以与消防值班室、保安监控室、综合控制室等合用。
1.消防控制室必须实行每日24小时专人值班制度，每班不应少于2人。 2.消防控制室应确保火灾自动报警系统和灭火系统处于正常工作状态。
3.消防控制室应确保高位消防水箱、消防水池、气压水罐等消防储水设施水量充足；确保消防泵出水管阀门、自动喷水灭火系统管道上的阀门常开；确保消防水泵、防排烟风机、防火卷帘等消防用电设备的配电柜开关处于自动（接通）位置。 #消防控制室火灾报警的处置方法： 确认：火灾报警控制器报出并显示火警信号后，消防值班人员应首先按下“消音”键消音，再依据报警信号确定报警点具体位置。
火灾处置流程：
1.如确有火灾发生，现场火灾确认人员应立即用对讲机或到附近消防电话插孔处用消防电话分机等通讯工具向消防控制室反馈火灾确认信息。可根据火灾燃烧规模情况决定利用现场灭火器材进行扑救还是立即疏散转移。
2.消防控制室内值班人员接到现场火灾确认信息后，必须立即将火灾报警联动控制开关转入自动状态（处于自动状态的除外）。 #误报警的处置方法：
2.考察是否由周围环境因素（水蒸气、油烟、潮湿、灰尘等）造成探测器误报警： （2）若不存在上述状况，无法确定导致报警原因时，可按下火灾报警控制器的“复位”键，恢复探测器至正常工作状态。如探测器反复进入报警状态，应立即向单位相关领导汇报，以便通知工程施工单位或维保单位尽快处理。
177】风险的概念：所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和影响。
风险定义分为两个层次：一是强调风险的不确定性；二是强调风险对人所带来的损害。风险的结构化描述通常包含四要素：来源、事件、因素和结果。 风险的特性包括客观性、偶然性、相对性、损益性、不确定性、社会性。 形成机理：
38
1.风险因素 定义：是指能增加或产生损失频率和损失幅度的因素，它是事故发生的潜在原因，是造成损失的内在或间接原因。分为有形和无形
分类：物理风险因素系有形因素；道德风险因素系无形因素。心理风险因素也是一种无形因素。
2.风险事故：风险事故是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。3损失
4.风险因素、风险事故和损失三者关系 （1）风险因素，增加或产生风险事故。 （2）风险事故引起损失。
（3）损失导致实际效果与预期结果差异，这就是风险。详见图表。
178】风险分类
按照性质分为：纯粹风险：只有损失机会而无获利可能的风险。投机风险：既有损失机会又有获利可能。 按照标的分：
财产风险，导致一切有形财产损毁、灭失或贬值的风险以及经济或金钱上损失的风险。
人身风险，导致人伤残、死亡、丧失劳动能力以及增加医疗费用而支出的风险。 责任风险，由于个人或团体疏忽或过失行为，造成他人财产损失或人身伤亡，按照法律、契约或道义应承担的民事法律责任。
信用风险，在经济交往中，权利人和义务人，由于一方违约致使对方遭受经济损失的风险。
按照行为分：特定风险：火灾、爆炸、盗窃等 基本风险：地震、洪水、海啸、经济衰退 产生环境：
静态风险：雷电、地震、霜害、暴风雨、火灾、爆炸、意外伤害 动态风险：人口增长、资本增加、生产技术改进、消费者爱好变化 损失产生的原因 人为风险 社会（行为）风险、经济风险、政治风险和技术风险 自然风险 潜在风险 风险存在的延缓风险 方式 突发风险 自然界不可抗力而引起，如：台风、洪水、地震 已估计到损失程度与发生范围的风险 有利条件改变风险事故发生的风险 偶然事件引发没有预料到的风险 #风险管理、风险管理的目的与意义 1.风险管理
风险管理是针对风险指挥和控制组织的协调活动。组织的所有活动都涉及风险。组织通过识别、分析和评定是否运用风险应对修正风险，以满足它们的风险准则来管理风险。
2009年11月13日正式发布了风险管理的国际标准《ISO31000：2009风险管理原则和指南》。
2.风险管理的目的
通过具有前瞻性的、充分地考虑各类风险的不确定性及其对目标的影响，制定行之有效的应对措施，为组织在运营和决策中有效应对各类突发事件和风险提供支持和保障，以使组织能有效的配置资源、优化过程，及时、恰当、有效地应对风险，提高风险应对的效率和效果，更好地实现组织的目标。 3.实施风险管理的意义
39
（1）提高实现目标的可能性（2）鼓励主动性管理（3）在整个组织意识到识别和处理风险的需求（4）改进对机会和威胁的识别（5）遵守相关法律法规要求及国际规范（6）改进强制性和自愿性报告（7）改善治理（8）提高利益相关者的信心和信任（9）为决策和规划建立可靠的根基（10）加强控制（11）有效地分配和使用风险应对资源（12）提高运作的效果和效率（13）加强健康和安全绩效，以及环境保护 （14）改善损失预防和事件管理 （15）减少损失（16）提高组织的学习能力（17）增强组织的应变能力 #风险管理原则
原则一：风险管理创造并保护价值 原则二：风险管理嵌入组织的管理过程
风险管理不是独立于组织主要活动和各项管理过程的单独活动，而是组织管理过程不可缺少的重要组成部分，包括战略规划、所有项目、变更管理过程。 原则三：风险管理支持决策过程
组织的所有决策都应考虑风险和风险管理。 原则四：明确风险管理涉及的不确定性
风险管理明确的考虑到不确定性及这种不确定性的性质，以及如何加以解决。 原则五：风险管理是系统的，结构化的和及时的
系统的、结构化的方法有助于风险管理效率的提升，并产生一致、可比、可靠的结果。
原则六：风险管理是基于是可用的信息
风险管理过程要以有效的信息为基础。这些信息可通过经验、反馈、观察、预测和专家判断等多种渠道获取，但使用时要考虑数据、模型和专家意见的局限性。 原则七：风险管理是定制的
风险管理与组织的内外部环境及风险环境是匹配的。 原则八：风险管理考虑人文因素
风险管理意识是可以促进或阻碍组织目标的实现的内容和外部人的能量、观念和意图。
原则九：风险管理是透明的和包容的
参与过程也允许利益相关方适当地发表意见，并将其观点考虑到风险准则确定中。 原则十：风险管理是动态的，现代的和适应变化的
由于内部和外部事件的发生、环境和知识的改变，以及监视和评审的实施，有的风险会发生变化，一些新的风险可能会出现，另一些风险则可能会消失。组织应持续不断地对各种变化保持敏感并做出恰当反应。 原则十一：风险管理有利于组织持续改进
组织应制定和实施战略，以改善组织各个方面的风险管理水平。 183、184】风险评估的概念与步骤
风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
风险评估有助于决策者对风险及其原因、后果和可能性有更充分的理解。为以下决策提供信息：1是否应该开展某活动2如何充分利用时机3是否需要应对风险4选择不同风险的应对策略5确定风险应对策略的优先次序6选择最适合的风险应对策略，将风险的不利影响控制在可以接受的水平。
风险评估包括风险识别、风险分析和风险评价等三个步骤。
安全风险评估主要由以下3个步骤所组成：识别安全事故的危害、评估危害的风险和控制风险的措施及管理。
179】风险识别的含义、过程、方法及衡量的基本原则
风险识别是发现、辨认和表述风险的过程。是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。182】
风险识别的过程是通过识别风险源、影响范围、事件及其原因和潜在后果等，生成一个全面的风险列表。
风险识别过程包含感知风险和分析风险两个环节。感知风险，即了解客观存在的各种风险，是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理
40
