基于广西动物防疫物资信息管理系统风险评估概述

韦芳 钟华训 甘海霞 赵子欣 周媛 郑敏

（广西壮族自治区动物疫病预防控制中心，广西 南宁 530001）

开展广西动物防疫物资信息管理系统风险评估（以下简称风险评估）是非常重要的，这是我中心信息安全防护工作的重要内容之一，与信息安全检查、信息系统等级保护测评内容相互关联，从风险管理的角度分析系统面临的威胁和脆弱性，根据可能造成的损害程度对风险类型评定相应等级，针对性地提出防护对策和整改措施，将风险级降低或控制在可接受范围内［1］。本文对风险评估方法、风险评估步骤、风险要素识别、风险评估关键内容进行叙述，提出安全防护建议，为后续开展信息管理系统等级保护测评提供参考。

广西动物防疫物资信息管理系统（简称动物防疫物资系统）是用于全区各级动物疫病防控机构管理动物疫苗、应急防护物资、动物标识、诊断试剂等动物防疫物资的信息化仓库管理平台。系统主要有疫苗模块和耳标模块。疫苗模块用于管理自治区、市、县/区、乡镇等各级间发放动物疫苗、应急物资、诊断试剂等防疫物资；耳标模块用于管理各县/区将政府采购标识入库、调拨出库给乡镇，乡镇向养殖企业、防疫员发放标识。动物防疫物资系统采用B/S架构，基于大型数据库系统和NET4.0技术开发，配有浏览器访问端和手机App用户端，两端数据可实时传送，共有2966用户。物资管理员在系统操作入库、出库、发放等工作流程即可生成相应的台账，减少出错率；……