API STD 780-2013
石油石化行业安全风险评估方法（第一版）

Security Risk Assessment Methodology for the Petroleum and Petrochemical Industries (FIRST EDITION)

非常抱歉，我们暂时无法提供预览，您可以试试： 免费下载 API STD 780-2013 前三页，或者稍后再访问。

您也可以尝试购买此标准，
点击右侧 “购买” 按钮开始采购（由第三方提供）。

注意： 点击下载后，生成下载文件时间比较长，请耐心等待......

标准号

API STD 780-2013

发布

2013年

发布单位

API - American Petroleum Institute

当前最新

API STD 780-2013

 

 

适用范围

概述 本标准由 API 安全风险评估 (SRA) 委员会编写，旨在帮助石油和石化行业了解 SRA 的实施。该标准描述了评估安全风险的推荐方法，广泛适用于行业运营的设施类型以及行业面临的安全问题。该标准适用于负责执行 SRA 和管理这些设施安全的人员。本标准中描述的方法广泛适用于从盗窃到内部破坏再到恐怖主义的各种安全问题。 API SRA 方法是为石油和石化行业@开发的，适用于各种固定和移动应用。本标准描述了单一方法，而不是 SRA@ 的通用框架，但该方法很灵活，可以适应用户的需求。该方法构成了评估石油和石化工业设施安全漏洞的一种方法。然而@还有其他可供行业使用的风险评估技术和方法@所有这些技术和方法都具有共同的风险评估要素。最终，用户有责任选择最能满足特定操作需求的 SRA 方法和分析深度。地理位置的差异@操作类型@评估人员的经验和偏好@以及现场有害物质的数量只是确定所需进行的SRA水平时需要考虑的众多因素中的几个。该标准还应根据适用的法律法规予以考虑。概述 用户应首先通过执行正式的 SRA 来识别和分析设施或操作面临的威胁@后果@和漏洞，从而管理安全风险。 SRA 是一个系统过程，用于评估给定威胁因素（例如活动家@罪犯@心怀不满的内部人士@恐怖分子）成功对资产实施故意行为（例如损坏@盗窃）并导致负面后果（例如生命损失@经济损失@或运营连续性丧失）。它可以考虑对设施或公司本身@周围社区@以及供应链的后果和影响的潜在严重性。进行 SRA 的目的是评估安全风险，以此帮助管理层了解组织面临的风险，并就是否需要采取额外的对策来解决威胁@漏洞@和潜在后果做出更明智的决策。 API SRA 方法是一种基于团队的标准化方法，结合了各个参与者的多种技能和知识，以提供更完整的设施或运营 SRA。根据设施的类型和规模或研究范围，SRA 团队可能包括具有物理和网络安全知识的个人@设施和流程设计和运营@安全@物流@应急响应@管理@以及其他必要的学科。连续活动 API SRA 方法包括以下五个连续步骤。 1) 特征描述 - 描述设施或运营的特征，以了解需要保护哪些关键资产@其重要性@及其基础设施依赖性和相互依赖性； 2) 威胁评估——识别和描述针对这些资产的威胁，并根据目标对每个威胁的吸引力以及资产被损坏@泄露@或被盗的后果来评估资产。 3) 漏洞评估——识别潜在的安全漏洞，以提高威胁成功完成攻击的可能性。 4) 风险评估——通过确定事件成功的可能性以及事件发生时的最大可信后果来确定这些事件或条件所代表的风险；对事件发生的风险进行排名，并@如果确定超出风险指导方针@提出降低风险的建议。 5) 风险处理——识别和评估风险缓解方案（净风险降低和效益/成本分析）并重新评估风险以确保采取适当的对策。评估安全事件的适当响应能力以及运营或设施调整其运营以实现从事件中恢复的目标的能力。

API STD 780-2013相似标准

推荐