Risk Analysis Editor (RAE)

English · Français

用于构建和可视化风险矩阵的独立工具——固有（总体）风险和剩余（净）风险——采用开放、有文档记录的文件格式 .rae.json。

▶️ 打开应用 · 📖 用户指南 · 🎬 视频教程 · ⬇️ 下载

无需安装：该工具完全在您的浏览器中运行。两个可直接打开的演示：📊 一个受 EBIOS RM 启发的风险分析（12 项风险，11 项措施）和 🛡️ 一个 DPIA 风险分析部分的示例，灵感来自 CNIL PIA 方法，聚焦于担忧事件、控制措施和剩余风险（12 项风险，12 项措施）——两者均展示了描述、备注、彩色标签、进度条、负责人和逐链接的理由说明，以及一个可复用的对象模型（业务价值、支撑资产、风险源、利益相关方、场景……）和一个预配置的报告。下载内容提供最新版本的单个 HTML 文件：双击即可离线使用。

Matrices › Trajectory 视图：每个箭头将一个风险的初始位置（虚线轮廓）链接到其剩余位置（实线轮廓）。

Statistics 选项卡：关键计数器和分布——按严重程度（初始 → 剩余）、类别、措施类型和状态、自定义字段以及覆盖率——以表格和/或图表（环形图或饼图）呈现。网格可自定义，并可通过拖放重新排列，且遵循当前活动筛选器。

Action plan——时间线：按截止日期排序的控制措施，包含负责人、状态和覆盖的风险。还提供状态看板（kanban）和按负责人视图，并带有进度和逾期跟踪。

---

概述

Risk Analysis Editor 是一个独立的 Web 应用：单个 HTML 文件，运行时无网络或外部服务依赖，可离线工作（只需简单双击——无需安装，无需服务器）。

它让您能够执行通用、结构化的风险分析：评分配置、风险和措施的录入、初始和剩余评估、行动计划、可视化和报告。

该工具基于一个通用、可配置的模型构建，可适配内部框架，并可用于组织和呈现按照 ISO 27005、EBIOS RM 或 DPIA 等方法进行的分析。网格可广泛配置：维度、轴、级别、标签、阈值、颜色和评分方法；它保存在文件内部。

整个分析都包含在一个自包含的 .rae.json 文件中：网格、风险、措施、链接以及初始/剩余评估。该格式已规范化（技术文档，法语版），并附带用于验证的 JSON schema（schema-analyse-risque.json）。属性名称为英文；值（标签、描述）保留分析自身的语言。

官方网站： www.risk-analysis-editor.com——介绍、截图和链接。

YouTube 频道： @RiskAnalysisEditor——视频教程。

快速上手： 图文并茂的**用户指南**（法语）逐一介绍了每个界面和功能。

入口：在线打开应用——或者，如需离线使用，请下载仓库并双击打开 app/risk-analysis-editor.html。

方法论定位

RAE 专注于构建、评估和呈现风险与措施登记册：定义评分网格、初始与残余评估、将措施与风险关联、跟踪行动计划、可视化矩阵并生成报告。

其通用、可配置的模型让你能够采用不同的方法——尤其是 ISO 27005、EBIOS RM、CNIL 的 DPIA/PIA 或内部框架——而不强制采用单一方法论。所提供的模板和示例受这些方法启发，可作为可直接调整的起点。然而，RAE 并不旨在复现每种方法所特有的全部步骤、对象和控制项：它们的完整实施仍由适用的框架和分析背景来指导。

因此，RAE 提供的框架比一组电子表格更有条理、更一致，同时比 GRC 平台更轻量、更便携、更易于部署。它特别适合独立分析、研讨会、咨询项目，以及希望以开放、有文档记录的格式在本地掌控自身数据的组织。

---

功能

可视化

• 两个并排矩阵：*固有（总体）风险和残余（净）*风险。
• 轨迹视图：箭头将每个风险的初始位置与其残余位置相连；未降低的风险会被高亮显示。
• 轨迹布局算法，旨在减少交叉和重叠：直线箭头、居中方形网格。
• 芯片布局策略，当单元格中包含多个风险时：网格、行、列、簇/螺旋、“+N”溢出……
• 手动放置芯片（拖放），支持可配置的 N×N 吸附网格，位置保存在文件中。
• 交互式芯片：点击芯片会打开风险记录进行编辑；将其拖动到另一个单元格会重新评分该风险（键盘：Enter/Space 编辑，Ctrl+方向键重新评分）。
• 统计选项卡：数据仪表盘——关键计数器、按严重性（初始 → 残余）分布、按风险类别分布、按措施类型和状态分布、按自定义字段分布，以及覆盖情况（无控制项的风险、孤立控制项）。每个区块以表格和/或图表（环形图或饼图）呈现。一个可自定义的网格（切换区块、大小、形状），可通过拖放重新排列；跟随传播的筛选条件；设置保存在文件中。
• 雷达图：一个专用选项卡，以雷达（蜘蛛）图呈现风险画像——每个维度（类别或自定义字段）的值对应一个轴，支持多种指标（平均、最大、累积或加权严重性、风险数量）和评估（初始、残余、并排或叠加以显示降低效果）。可配置渲染（设置 › 雷达图）、数值表、PNG/SVG 导出以及纳入报告；跟随传播的筛选条件。

评分网格

• 可配置轴（垂直/水平）：自由设置层级数量、标签和工具提示描述。
• 分数计算方法：乘积（P × S）、求和（P + S）或矩阵（逐单元格定义层级，配有专用编辑器）。
• 严重性等级：彩色区域、阈值、颜色、接受决策和描述，并对可达分数进行覆盖检查。
• 轴转置（垂直 ↔ 水平）一键完成，评估和放置一并转换。

数据录入

• 概览：专门用于分析文档元数据（标题、状态、作者、组织、范围、方法参考、描述）以及分析级自定义字段值的选项卡。
• 风险登记册：类别、负责人、描述、初始评估与剩余评估、变更指示器。
• 控制措施 / 措施：类型（技术性 / 组织性……）、状态（颜色编码）、责任人、截止日期、成本。
• 风险 ↔ 措施关联，分为两个子选项卡：关联（复选框交叉表，多对多）和详情（可编辑登记表，每条关联都带有备注及其自身的自定义字段）；已丰富的关联在交叉表中会被标记。
• 行动计划：跨三种视图（时间线、按状态看板、按负责人分组）跟踪措施，逾期措施会高亮显示（已过截止日期且未最终确定），并显示总体进度（进度条 + 各状态计数器）。每条措施可通过双击打开编辑——或通过每行/每张卡片上的 ✎ 按钮——（截止日期、状态、负责人、备注、自定义字段），并且在看板中可以在状态列之间拖放。
• 自定义字段：在设置中定义附加到分析、风险、措施或关联的额外字段——支持多种类型（是/否、整数、小数、日期、单行文本、长文本、URL、电子邮件、电话、模式校验文本、颜色、图片（内嵌，显示为缩略图，点击可放大查看）、下拉列表、清单、彩色标签（单选/多选）、量表（可用于计算的编号等级）、百分比进度条，以及计算值（Excel 风格公式，根据其他字段和派生量实时重新计算），外加引用类型——见下文）、多语言标签（标签和帮助文本以当前界面语言输入；缺少翻译时显示代码）、必填标志和边界（最小值/最大值、长度、条目数量），并且——对于列表类字段（下拉列表、清单、标签）——支持逐值描述，汇总到报告的**“字段参考”部分；值在记录（风险、措施）和概览选项卡（分析字段）中输入，带验证，并包含在报告**和 CSV 导入/导出中。
• 对象与引用：除简单自定义字段外，还可定义自己的对象类型（支撑资产、业务价值、利益相关方、风险来源、数据接收方……）及其类型化属性，然后在专门的对象选项卡中按需创建任意数量的实例（按类型子选项卡、排序、CSV 导入/导出）。随后，引用字段可将风险、措施、关联、分析或另一个对象链接到一个或多个实例——或链接到分析自身的风险/措施，显示为可点击的 Rx/Mx 胶囊标签（代码 + 标签工具提示）。引用会供给筛选器、统计和雷达图，出现在报告和 Word/Excel 导出中，并通过级联删除保持一致。模式查看器（位于 tools/）将对象/引用模型绘制为实体关系图。
• 风险、措施和关联的 CSV 导入：列名使用格式的英文键名，自动检测分隔符；按标识符合并（风险/措施）；完整性检查和去重（关联）。
• 风险、措施和关联的 CSV 导出：表头 = 英文键名（无论界面语言如何都相同），; 分隔符和 UTF-8 BOM（Excel），包含只读派生列（风险的分值/严重性；措施的已覆盖风险；关联的标签）；可重新导入。
• 风险、措施和行动计划列表的排序与筛选：文本搜索、点击列排序（升序 → 降序 → 原始顺序），以及下拉筛选器（类别、类型、状态、负责人、“仅逾期”）。当没有激活排序时，行可以通过拖放重新排序（行悬停时显示 ⠿ 手柄，键盘 Ctrl+↑/↓）：新顺序会保存在文件中，并驱动默认显示、报告和导出。
• 传播式筛选：针对类别（风险）、类型和状态（措施）的下拉筛选器，以及任何声明为可用作筛选器的自定义字段（封闭值：下拉框、检查清单、标签、是/否），都会沿链接传播——限制每个标签页、矩阵和报告：按风险筛选时仅保留与之相关的措施和链接，按措施筛选时同理。条件以（AND）组合，每个生效的传播式筛选器在其适用的每个栏中都保持可见且可编辑。传播式筛选器（基础字段 + 自定义字段）会保存在文件中，并在重新打开分析时恢复。文本搜索和行动方案专属筛选器（负责人、逾期）仍仅限其所在视图。
• 录入辅助与安全网：一键复制（⧉）风险或措施，批量录入时使用**“保存并新建”，每次删除后弹出“撤销”提示，可点击的 Rx/Mx 胶囊标签可打开所引用的记录，链接确认时可选择“不再询问”，编辑已评估的网格时给出警告，以及帮助与快捷键面板（文件菜单或 ? 键）。
• 登记视图与列（风险、措施、链接详情、对象）：每个登记表提供三种呈现方式，通过图标选择器选择——表格、主从视图（紧凑列表 + 每行的详情抽屉）和卡片（每条记录一张卡片）——外加密度控制（舒适 / 紧凑 / 密集）。三态列管理器（工具栏中的 ⚙ 列按钮，在所有视图中均可用）可将每一列——包括自定义字段列——设为内联（在表格和主从视图中作为一列，并在卡片上显示）、详情中（从表格中隐藏，移至主从视图抽屉，仍在卡片上显示）或隐藏（所有位置均不显示）；默认情况下，应用会自动将每一列归类为内联或详情中（长文本和次要字段归入详情中），从不隐藏。列可通过 ▲/▼ 箭头或拖动表头重新排序；ID 和操作列保持固定；此外还有全宽选项和**“排序方式 ▾”菜单（用于没有表头时的排序，例如卡片视图）。链接备注在所有三种视图中均渲染 Markdown**。编辑：单击不执行任何操作（长截断文本会放大，图片会打开灯箱）；双击字段会在所有视图中打开记录并定位到该字段——行动方案中另有显式的 ✎ 按钮。整个布局——视图、密度、列状态和顺序——都保存在文件中（extensions.display）。