安全意识培训搞一次远不够

security-awareness-education

专门针对全体员工进行的正式安全意识培训并不多见,但是多数组织机构都会对新员工进行或多或少的入职安全意识培训,这份工作或由IT部门,或由安全部门,或由培训部门进行,信息安全往往是几天的新员工培训中的一小部分。昆明亭长朗然科技有限公司的安全培训专员Alice Wong说:别指望通过对新员工进行的几个小时的安全意识培训,就能让员工们能记住那些安全策略和规定,并付诸于日后的工作实践之中。

人为的因素仍然是安全事故的主要原因,而这里面,大部分都是一些无知或大意的行为,通过特定的安全技术措施,可以起到一部分的帮助作用,然而,更需要强化对员工们进行安全教育,以便他们能够在实际工作中制定正确的安全决策和防范不必要的安全失误。

显然,安全意识是一种认知一种理念,某些记忆会随着时间的推移而弱化,同时,新的安全威胁却不断出现,所以针对职场新兵们的一次简单安全意识培训并不足够,系统化而有持续性的安全意识计划必不可少。

如果您是信息安全的负责人,或者信息安全是您的工作的一部分,您都应该关心安全培训,多数的IT人并不是很清楚信息安全的核心理念,更何况普通的用户呢?简单的问问您自己:您最近与组织或部门成员沟通信息安全问题是什么时候的事情?您觉得受众对这些安全理念的理解和接受程度如何?

如果您不能立即给出上述问题明确的答案,您需要考虑一下了。亭长朗然公司Alice说:信息安全管理人员往往会有一个认识误区,便是将几十页的员工安全手册发放给员工们进行阅读,以期望他们能够消化。显然,员工安全手册使用的是IT安全相关的专业语言,是给法务、监察或审计人员来看的,根本不适合多数最终用户来阅读和消化。

在员工无意中犯下严重的安全错误之后,不能简单地说:你没有遵循安全相关的规定,都是你的错,你签了字,你就要为你的行为负责。多数员工可能根本没有仔细阅读那些严谨而枯燥的安全手册,或者没能读明白,或者读了之后忘掉了……就像人们面临多数互联网服务或软件的使用协议,不管三七二十一,就点击“同意”一样。

不过,在法律合约层面,又需要员工签署对相关安全政策和标准的遵守承诺,所以说员工安全手册,尤其是员工在信息安全方面的职责需要特别地与员工进行沟通。大型组织的客服人员在与用户进行合约的沟通时,会特别划出重要的可能引起争议的部分,这一方法也很值得信息安全管理人员来借鉴。但是在期望员工们有何种安全行为方面,还是需要更为生动的在线视频或互动式培训课程来进行,因为这些教育方式和渠道更受员工们的欢迎,也更有效。

安全意识培训,勿忘示范和激励的作用,安全是一种保障,也是一种与效率的平衡,安全方面的限制过多不行,在限制多少这个度上面扯皮更是不值得,我们在对待安全的态度上需要正能量。信息安全管理人员不能只要求员工们遵守安全纪律,自己却搞特权,显然说一套做一套只会引起员工们的不屑,甚至引发“只许州官放火,不许百姓点灯”的不满和抗议。

管理层从自身做起,时刻注意自己和团队的安全理念和行为,能起到积极正面的示范作用,但是这还不够,组织范围内的信息安全是一个大环境,每个成员都在或正面或负面地影响着这个大环境。要激发组织内员工们的正能量,从激励入手是最重要的。通过安全意识培训,传递明确的安全期望,特别是在对待组织内部的一些安全隐患或弱点方面,对于有安全敏感度,并且能够及时报告隐患或事故的员工们,给予精神上的肯定和物质上的表彰。

特别要不断强化的是关于违反安全规定的后果,如果一味强调对违规事实的处罚,而不考虑客观情况和主观愿望,可能会引起掩盖安全事故的行为,这显然会带来更大的损失。要教育员工安全问题可能会客观存在,特别是意外的或不小心造成的,无论如何在有怀疑或发现之时都要及时报告,以降低进一步的损失。而对于故意忽略安全措施或隐瞒安全事故的,则应强调和实施严厉的处罚。

综合来讲,安全意识培训是整体安全管理的一部分,安全意识培训需要持续不断地进行,更需要使用群众能懂的语言、易于被接受和应用于实际工作环境。不可否认的是安全意识培训可以强化安全管理,降低安全事故发生的概率。

快捷便利的员工EHS在线培训服务案例

连续五年,昆明亭长朗然科技有限公司为国内知名的交通信息系统服务提供易程科技提供EHS在线培训,获得客户的一致肯定和认可。

易程科技是一家高科技股份公司,公司致力于全方位改善旅客的出行方式,在铁路、航空、枢纽、城际及城市轨道交通等领域提供业务咨询、系统集成、技术产品和运营服务。

易程科技公司承诺保护员工们的职业健康与工作安全,通过建立和提供一系列的EHS工作流程、个人保护装备以及教育培训和沟通活动,来降低工作中的风险及影响,以与客户的要求和指示保持一致。

“对于快速增长的IT高新科技型企业来讲,弹性化是员工培训最为关键的要素,很多员工经常出差,甚至长期驻扎在客户现场,很难为他们安排出固定的培训时间和场地。同时,交通行业对系统的可用性要求极高,对服务商来讲,要确保培训对中断工作的可能影响在最低水平,随时随地可以开启、中断并返回继续的电子化学习是必要的。”该公司安全、健康与环保培训负责人如此说。

除了来自行业规范和客户项目的EHS相关要求之外,易程科技公司还面临着来自安全机构的合规要求,比如北京市公安局下达的消防安全要求,员工消防安全意识和技能培训便是其中重要的一环。

该公司与昆明亭长朗然进行洽谈,在通用EHS课程的基础上,由内容开发团队设计定制化的课程,包括海外风险及差旅安全、高层防火安全、办公室人体工程学、环保从我做起等等课题。

“在课件内容创作方面,亭长朗然能够快速响应不断变化的时代需求,以助力我们快速满足核心的合规要求。”易程科技EHS负责人补充说:“使用在线的电子学习平台,我们可以快速预览和选定课程内容,加上亭长朗然提供学员清单的导入服务,以及学习报表,我们可以轻松发起EHS在线培训。”

为确保培训的效力,所有的培训课程都附带有与知识内容相关的测试,学员通过了测试才算真正完成了该课程的学习。虽然并没有将此作为员工胜任其工作的必须条件,但是对于非安监局监管的IT高新科技行业来讲,对通过测试的学员发一份学习证书进行鼓励,并且以此为参训的证明,不管怎么讲,都算是一项小小的领先做法。

连续五年来,每年都有新的课程内容,学员学习起来不枯燥,每年一次的安全、健康与环保意识刷新,不仅仅是展示进行了培训工作,而且实实在在地通过潜移默化的培训活动,来影响学员们对安全的认知,进而改变其安全行为。

一些互动式的课程内容集趣味性和知识性于一体,吸引了部分学员的高度兴趣,甚至有个别学员进行了多次学习。“我们有足够的理由相信这些培训能够对公司的成功带来帮助。”易程科技EHS负责人最后总结道。

据昆明亭长朗然科技有限公司EHS培训服务专员介绍,该公司提供的企业级EHS培训平台——EHSCLOUD.CN自上线来,专注于为中小型企业提供一站式安全、健康与环保方面的员工培训,该培训使用在线学习方式,低成本高效率,课程内容符合多项行业权威认证要求,可自定义选择课程模块,且内容每年更新,因此深受客户们喜爱。

欢迎有兴趣的客户联系我们,洽谈培训服务事宜。同时也欢迎有兴趣建立EHS、HSE、OHSA、ISO等培训业务的业者联系我们,洽谈业务代理合作。

  • 联系人:董老师
  • 电话/微信:13368713958
  • 邮件:ehscloud@outlook.com
  • 网站: https://www.ehscloud.cn