三招建立安全意识文化

security-summit

不管是保障业务或生产的安全,还是保障信息或财产的安全,员工的生命安全永远是第一位,这已经成为全球大型组织机构的安全管理和应急响应常识。

但是在国内,特别是在不少高危行业里,安全事故仍然频频发生,在化工能源、基础建设和生产制造领域更是如此,血淋淋的人为安全事故堪比大型的自然灾害所造成的恶劣影响。

上述诸多行业的自动化程度越来越高,传统的体力劳动者需要掌握相关的技能才可胜任新的挑战,因此多数企业开始对员工进行岗位培训,以期来提升员工们的作业技能,社会培训机构也鼓励员工们通过继续学习等方式来获得一技之长。

在提升生产力和员工技能的同时,人们较多忽略的是安全。昆明亭长朗然科技有限公司的安全培训讲师Alice Wong说:安全事故不仅给业务的成功和员工们的幸福带来影响,甚至让生产力和竞争力受挫,更严重点会毁掉一份份事业。所以,在加强各类技能培训的同时,一定不能忽视安全,安全不应该只是某个部门或某些领导的职责,更应该让安全意识成为每位员工的基本功。

各类型组织的安全主管要充分认识到:大部分的安全事故的原因在于人为错误。为什么会有这些人为错误呢?显然是员工们没有得到足够的安全培训,他们不把安全当一回事儿,他们的安全行为并不受到鼓励或肯定,或者他们的不安全行为并没有受到惩罚或限制。

多项国际信息安全事故调查表明:拥有良好安全意识文化的公司发生安全事故的可能性要小得多,所以建立适当的安全意识文化是减少安全事故工作的重中之重。广泛开展的安全意识教育活动无疑是提升员工们安全认知的最好方式,唯有正确的安全认知,人们才会在实际工作情景之中做出正确的安全决定,人们一旦拥有了正确的安全认知并付诸于行动,安全意识文化便逐渐形成了。

要建立安全意识文化,无疑需要从信息安全意识教育培训开始,亭长朗然Alice向您分享有如下可供参考的三大招数:

1.开展安全意识推广活动,制定年度的安全意识推广活动计划,以便定期向员工传达不同的安全意识主题,比如每月或每半月发送关于密码安全、网络钓鱼、邮件安全、病毒防范、社交安全等等一个安全课题,可以通过告示栏或展板张贴安全宣传海报,通过邮件发送安全意识期刊,通过宣传单张彩页来派送安全提示贴等等。这些宣传品的设计不需要太死板,反而应该使用一些夸张的、有强烈吸引力的、能够引起人们思考的设计。不过这些安全意识活动往往是单向的,很难衡量效果如何,难以知晓员工样是否了解或认同要传达的安全理念。

2.发起安全意识讨论会,定期召开安全意识讲座或安全专家讲坛,甚至搞安全擂台赛,邀请员工们分享他们的安全认知和体验,这类方法更为有效,因为增强了与员工们的互动,并且集成使用了认知、注意力、态度、动机和行为。安全意识研讨会的不足之外是受制于时间和空间的限制,在大型的组织内难以覆盖到所有员工,而且比较耗费人力资源。

3.启动安全意识电子培训,电脑和智能终端的使用越来越普及,基于电脑的安全培训,以及移动学习使人们可以在任何时间、任何地点轻松学习到必要的安全知识和理念。精心设计的互动式安全意识课程更能激发员工们的注意力和动机,进而获得员工们对待安全的良好态度和正确行为。

不管使用上述哪种方法或组合使用,提升安全意识的关键是改变员工们对安全的态度,忽略和抵抗是最要不得的。要让员工们认识到安全方针政策并非只是死板的影响效率的规定或制度,而是来保障业务信息安全和生命财产安全的正能量。唯有积极正面的安全意识沟通和协调,才能消除员工们对安全制度、流程和控管措施的误解和抵抗,获得真心的理解和支持,进而建立健全合适的安全意识文化。

安全教育行业走向娱乐化

国内的IT安全行业早已像娱乐圈一样热闹无比,而一直被认为比较严肃和正统的安全意识培训也正在一步步迈向娱乐化。

昆明亭长朗然科技有限公司的安全培训顾问James Dong对此表达了自己的看法:因为现代社会人们的工作压力很重,保障安全往往并不是在创造直接商业价值,同时关于安全的培训案例往往比较沉重,所以受众对安全理念的接受度往往不够理想,在这种状态下,安全培训负责人员开始尝试在培训中加入娱乐元素是必然的大趋势。

安全业界普遍认为:在安全管理方面,关于社交和人员方面的问题要比技术问题难出很多。说到底,信息安全的问题最终是人的问题,而人是最复杂的,不像机器,给它们相关的安全指令便会遵照执行,及时修复了系统的安全漏洞便使攻击很难得逞。与此相反,要将安全认识灌输给人员可不是开个培训班或发放安全邮件或桌面便签那么简单,受众可能不读不听不看,更可能勉强为之或敷衍了事;即便有认真学习者,还可能会不明白或不理解;那些学习态度和能力较强的可能并不接受或者并不认同这些安全知识点。

有人总结说世界上最难的事情是把别人口袋里的钱装进自己的口袋,以及把自己的思想装进别人的脑袋。安全培训负责人员多都是孤独的凡人,不是世人公认的伟大的思想家,所以难以指望学员去主动洗耳恭听我们关于安全的思想言论。

同时,和讲师差不多,多数学员也是孤独的,他们一方面拒绝接受各类所谓假“大师”们的布道,另一方面,却希望有人能和他们建立社交关联,这就是为什么在安全课堂上,通常会有不专心听讲的学员冒着被批评的风险,也要发微博或即时消息同其他人聊一聊安全课堂的原因。

很多学员特别是年轻一代更喜欢通过虚拟的渠道进行社交沟通,安全培训讲师们也注意到了这一点,在线影片、网络游戏、即时通讯或电子学习等等总比与讲师和其他学员面对面沟通要容易和轻松很多,安全培训讲师们认识到了新世代员工们偏好的沟通方式,开始寻求相应的变化,以“投其所好”。

最明显的一点是从单纯的文字灌输向图文并茂方式演进,最终用户往往不是安全专家,给他们一本厚厚的员工安全手册企图想让他们翻看和学习是梦想和徒劳,因为即便是安全从业人员对自己领域内的知识获取往往也难以静心仔细阅读那些大部头,尽管这一直被认为是必须的。图文并茂的方式实际上并非什么创新,早年没电脑的时代人们都已经知晓在文字上配置一些插画会更有效果,更有小人书泛滥的历史记忆,所以当今人们对安全海报、电脑壁纸、安全屏保和安全通讯期刊等等这些图文并茂的方式很容易理解和接受,只是多数设计太死板,缺乏创意,所以吸引不到足够的最终用户的眼球。

即使优秀的创意作品能够吸引最终用户的眼球,但是这些仍然不足够,人的感观是丰富的,看了太多杂乱无章的东西,会让人们的视觉处于麻木状态,所以观察从大幅海报前匆匆而过的人们,不是他们的目光呆滞或身体处于亚健康状态,而是他们的眼睛的确需要得到休息。

接着,有声的东西便出现了,包括一些在线安全讲座、安全动画视频、领导关于安全意识讲话的小电影甚至安全播客等等,这些不仅能调用受众的视觉,更能调用他们的听觉,综合利用两种感观使培训的效果大为提升。

即便如此,这些安全培训效果的提升仍然难以有效衡量,并且还有很大的改进空间,因为受众比较被动,这让在自由开放的年代出生的人们很不屑,他们不是急于展示自己的想法和观点,便是想通过有效的互动方式来更多参与。

近些年人们的物质生活丰富了,对精神层面的需求不断提高,娱乐界在节目的创作和编排上有了极大的演进,多媒体和信息科技的创新又时刻在冲击着人们的沟通和学习方式,安全培训讲师和专家们自然想到将这些和员工安全培训结合起来,在线安全游戏、电子学习eLearning等等无疑是当今进行安全培训的最领先的选择方式。

关于安全主题的游戏可以让受众在轻松的娱乐氛围中理解安全理念,当然,这种轻松和友好的气氛更有助于学员对安全理念的接受和采纳,互动的游戏方式充分调动学员的感观,进而化被动为主动,大幅提升学习效果。

通过e-Learning方式进行安全意识的学习已经远远超出无法衡量和互动的视频方式,新世代员工几乎都会基本的电脑操作,设计精良的互动式在线学习正是他们最钟爱的方式,能让他们不需面对来自讲师和其他学员的压力,反倒有可以操控电子学习进展的互动感,更无需受制于时间和空间的限制,而轻松地随时随地通过虚拟的沟通方式接受安全知识的洗礼。而对于安全培训负责人,学员学习进度的跟踪、学习情况的考核及衡量,灵活互动的沟通方式等等无疑是e-Learning方式可以提供的最宝贵的财富。

只有使用受众喜欢的方式同他们沟通,才有可能获得他们的赞同,只有获得了他们的赞同,才有可能影响他们对安全的理念认知,进一步影响他们对安全的正确判断和选择,最终改变他们的安全行为并养成良好的安全习惯。

亭长朗然公司的一项信息安全意识培训调查显示:多数安全培训负责人都认为安全宣贯的方式需要得到一场革命。而在这场无声的革命浪潮中,娱乐化、信息化、社交化、互动化无疑是新的“四个现代化”手段和方式。我们创作了多部信息安全歌,让安全教育得变更加生动有趣。

您可能觉得既要活泼,又要严肃,这点儿我们也同意。我们出品了百余部或严肃或活泼的安全意识教程,以及三百余部安全动画视频,总有一批会合乎您的胃口。欢迎联系我们索取作品清单,以及洽谈业务合作。

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898