提升安全管理绩效的不二方法

每家组织机构,都想通过发展员工个人与团队的能力,改善安全管理水平,从而实现减少安全投入,降低安全损失的目的。那么,组织的安全管理工作到底要如何开展呢?如何才能提升我们的安全管理绩效呢?

昆明亭长朗然科技有限公司EHS负责人董志军认为,和很多领导说起安全生产,那些领导们往往很健谈,但是言词之间都是“虚”的,比如都是“我们把安全工作放在首位”、“安全生产重于泰山”等等空洞的口号。细问到底做了什么安全工作,很多领导都哑口无言,这种情况让人很担忧。其实我们真正要做的,不是夸夸其谈,面是把安全落实,把安全生产从理念转变为行动。

安全管理,要落实,不能开空头支票,光说不做。很多机构的主要负责人不关注安全,或者只是嘴上关注,能身体力行的参与安全管理的很少。而他们是安全生产工作的第一责任人,其对安全生产管理工作的重视程度,直接影响到一线从业人员对待安全的态度。

单位负责人如何让上下各部门感受到其对安全管理的关注呢?

制定提纲挈领的安全工作方针政策是首要工作,有安全人士说首要工作是该立即展开危险源辨识,不可否认,危险源辨识是EHS工作特别是安全管理工作的一项重要部分,危险源辨识也是进行安全风险分析、制定安全对策的来源,所以是众多安全管理流程的输入点。虽然,危险源辨识异常重要,但是,危险源辨识是一项具体的实操性的工作,它不能代替纲领性的安全工作方针政策,而且也应该在安全管理方针政策的指导之下进行。说到底,安全工作方针政策是上级总领文件,危险源辨识是下级细化文件。开展安全工作,至上而下才是正道。

在制定好安全工作方针政策之后,单位负责人应该签署并发布它,以显示其重视。俗话说:上行下效。高层的重视还应表现在安全工作方针政策的宣传推动上,比如在出席安全方针政策培训活动并发表讲话,或录制一段安全方针政策讲解视频,以在支持安全教育宣传人员的工作的同时,向全员发出高层重视安全的信号。

如何投入最少的精力达到法律法规的要求和事故防范的目的?昆明亭长朗然科技有限公司EHS负责人董志军说:不少安全管理人员一来就帮助机构编写管理文件、进行安全检查等,这显然是在干实事,不管是主动的,还是被动的,这种干实事的方法看似在努力工作,实则是很盲目的。因为这样埋头苦干,根本无法在安全方面帮助到他人,或者帮助甚微。试想,如果安全管理人员靠自己一人之边,建立了大量的文件体系,帮助组织达到了法律法规的要求,对于其他员工来讲,他们在不知晓的情况下,被默认剥夺了安全知情权和参与权,那是多么危险的情况?试想,一些员工在不知情的情况下 ,单位的安全就已经达标通过检查了,这些员工会把安全放到眼里吗?他们会认可和遵守安全规章吗?安全事故在他们身上的出现不是早晚注定的吗?

终究来说,要做好安全事故防范,该让所有职员们了解安全,参与安全。人们常说,安全要改“要我安全”为“我要安全”,只有加强安全培训、安全互动、安全沟通,才能唤起人们对安全的重视。也只有人们重视了安全,安全才能成为所有人的职责,安全管理人员才是真正扮演好了自己的角色。

而如何投入最少获得最多呢?使用基于标准化的EHS培训课件,并根据自身经营环境、组织文化和EHS环境,进行定制化培训课件或进行补充培训,是不二法宝。昆明亭长朗然科技有限公司提供标准化的EHS培训课件,同时也考虑到各家组织机构的独特性,我们也提供课件的定制业务。欢迎各位安全管理人员和我们联系,洽谈安全培训合作事宜。我们的培训方式基于学习管理系统LMS,可以是内部服务平台,也可以是基于互联网的云端培训方式。这些实际上都很简单,对于安全培训管理负责人员来讲,只需导入学员名录,剩下的就是发起培训活动、检查培训进度和提醒未及时参训的学员了。

来来来,走过路过,不要错过,立即体验一下我们的在线EHS环卫安培训课件,再做决定吧!看一看,不要钱,随便看!开开眼界,长长见识,何乐不为呢?

safety-awareness-courseware-and-online-school

人力资源应留意员工安全培训创新

近些年,大国之间矛盾和冲突不断,这造成世界局势的不太平,甚至危险重重并蔓延至信息网络领域。在互联网和信息科技领域,安全漏洞泛滥成灾,熟练的网络犯罪分子窃取私有数据并破坏组织机构品牌声誉的安全事件导出不穷。一连串的勒索软件攻击便是网络攻击泛滥成灾的最新例证,这一系列攻击使高阶领导层甚至董事会在整个业务环境中感到不轻松。对此,昆明亭长朗然科技有限公司网络安全专员董志军表示:要确保组织的信息资产免受安全漏洞的侵害,远不是实施IT安全漏洞修复工作计划这么简单。很多安全人员认为及时向所有的系统安装最新的安全补丁,就可以高枕无忧了。

首先没错!组织知道他们需要投资于安全性,特别是及时修复已知的系统安全漏洞(弱点)。但是同时,许多人没有意识到当下的安全已经远远超出了正确的技术产品范畴。那就是“人员”一直在安全中起着举足轻重的作用,以至于许多IT团队将员工称为网络犯罪的“薄弱环节”。即使是采用最佳实践做法来实现了系统的安全性,仍可能会因为一名遭受网络诈骗之类的社会工程攻击的职员而全盘失效。单独一项安全事件就可能使公司陷入混乱,从勒索软件的噩梦到大规模的数据盗窃出售、从在公共场所无意的夸夸其谈到恶意的“删库跑路”等等,都暴露了“人员”弱点的杀伤力,损害组织、员工和客户的机密、隐私和利益的,不再只是微软的某个高危软件漏洞了。

当前,大多数公司仍将安全严格视为IT责任。但是,所有涉及到“人员”的问题通常都是人力资源问题,尤其是在培训计划方面。对此,董志军强调说:要解决“人员”弱点方面的安全问题,就要让安全意识培训应成为组织文化的重要组成部分。

要想有效地防范当前风险,针对人员的安全意识培训必不可少,甚至可以发挥关键作用。不可否认的是,安全政策和程序仍然很重要,但是也需要对员工进行培训以让其遵循这些政策或程序,否则它们将毫无意义。考虑到有组织的网络犯罪日益复杂和强大,安全意识培训就显得尤为紧迫。欺骗性电子邮件地址可以让员工们认为他们收到了上司甚至CEO、CFO的请求。很显然,忙碌的员工们往往会在不知不觉地落入网络钓鱼骗局。我们需要一些新的安全意识培训计划来提高人们对这些社会工程学攻击策略的认识,这就是最近一份调查中,86%的受访者将安全意识培训评为抵御勒索软件的最有效方法的原因。

企业教育专家表示人们可以通过三种方式学习新知识:一、主动了解新事物;二、观察研究他人在做的事情;三、通过犯错来学习。当前的安全意识培训通常会利用最新动态。由于许多老式的合规性驱动性安全意识培训已被证明为效果不佳,因此现代的安全意识培训计划通常会模拟对员工群体的网络钓鱼攻击,以查看点击人员的百分比。这是一门更令人难忘的针对性安全培训方案,可以帮助员工认识到自己的弱点,并克服之。

成千上万的IT和安全团队发现这些方法非常有效。然而,许多人力资源和法律团队对实施此类计划表现出犹豫不决,他们经常担心,这种培训方式涉及“伪装”和“欺骗”手段,与他们正在尝试建立的积极文化相冲突。他们觉得某些员工在单击自己公司创建的电子邮件中的错误链接后可能会感到不适或尴尬。

但是这真的令人不适或尴尬吗?通常,在员工遭受模拟攻击后,他们会看到类似屏幕的内容:“糟糕,您容易遭受网络钓鱼攻击。”他们常常在那一刻会意识到,模拟的网络钓鱼式意识培训使他们免受实际攻击所带来的痛苦,从而避免对其个人身份和公司数据造成潜在的灾难性后果。实际上,当许多员工看到诸如欺诈性域名,伪造的网银通知和感染了恶意软件的文档之类的狡猾犯罪实例时,他们会给出积极的反馈。接受安全培训后,这些员工们会积极地与家人和朋友分享学到的信息。安全不仅仅是业务问题,大多数员工也关心对其个人身份、隐私和资产的保护。

残酷的现实是,现实生活中的恶意行为者确实会采取欺骗手段针对个人和家庭用户。人力资源团队可能会犹豫采用这种模拟式的钓鱼培训,但是如果不能为其员工做好准备,他们可能使组织比以往任何时候都更加脆弱不堪。通常,那些起初拒绝这种创新的“激进”的模拟钓鱼式安全意识培训的组织最终会在遭受攻击后以某种方式要求重启安全培训。不过那是不幸的,因为组织已经付出了很高的代价,所有参与了真实数据泄露的员工也都可能会感到内疚、不安和歉意。

尽管我们建议人力资源部门主动发起安全意识培训计划,还有一个好处是可以帮助公司提供针对此类威胁的合理保护方面的努力证据,员工安全培训记录便是尽职尽责的工作证明。因此,安全意识培训也是防止诉讼的必要条件。

以某科技公司为例,该公司人力资源部门的一名员工受到社交工程诈骗,将公司员工详细目录清单发给了网络犯罪分子,造成两名员工受到电信诈骗和网络钓鱼,该两名员工各自损失了几十万后控告公司没有保护好他们的个人联系信息。公司如果早点实施这方面的模拟网络攻击培训,不仅人力资源部门的员工能防范社交诈骗,更能帮助员工们识别出常见的电信诈骗和网络钓鱼伎俩,还能防止惹上官司。

最终来讲,组织机构的安全实力和文化都可以通过他们在培训方面上的投入来进行评估。担心模拟网络钓鱼培训会带来相关的不适和尴尬的人们可能正在让事情变得更糟糕。因此,以现代方法对待员工人力资源的组织将会把信息安全和数据保护以及员工的福祉列为优先培训事项。

当IT、安全和HR部门携手共同努力,并在安全意识和网络钓鱼培训方面建立了紧密合作之时,组织便在向员工展示教育价值方面的魔力。“人员”逐渐替代技术而成为企业的第一道安全防线,因此,启发员工了解现有的网络威胁对于帮助他们在工作和个人生活中做出更好、更安全的决策至关重要。

欢迎信息安全与人资专业人员在线测试我们的培训平台和内容,联系我们,以及洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898