为何在安全生产责任制“谁主管，谁负责”政策之下，安全事故却屡屡不断发生？是不是制度出了问题？昆明亭长朗然科技有限公司安全分析师James Dong认为，并非安全管理制度出了问题，而是制度落实不够。虽然由于意外造成的安全事故难以100%完全避免，但是这不能成为安全事故不断涌现的借口。

俗话讲的好，问题在“有法不依”或“依法不严”，有良知的人们会责问，为何消防安检和监督审查都成了摆设？的确，在“中庸之道”、“和谐社会”文化之下安检人员可能不够“固执”，会私下为了利益或面子而放松检查标准。然而，这可能并非最根本的原因。社会资源和主管人员的精力是有限的，我们不可能为保障生命安全而为每位员工派一名随身拿着消毒面具的保安人员吧？

“有法不依”或“依法不严”的深层次原因是什么呢？我们要问一问，主管负责人员有没有去了解安全生产相关法律规定？我们知道的大部分领导哪有闲心功夫去了解呢？！要么赚钱多得数都来不及了，要么挣扎着求生存求发展聚焦着核心业务的开展。天生不懂法情有可愿，之后不去学习就不行了。

如果主管负责人员有去了解安全生产相关法规，那我们要再问一问：有没有正确而充分地理解这些安全规章呢？有没有想想到底为什么要这些安全相关的规章制度呢？他们和成败有什么关系呢？安全培训机构收了培训费用，学员迟到早退上课睡觉玩手游考试走过场如何能真正掌握安全知识和规章？给您机会好好学习正确的安全理念，不珍惜这个学习提升的机会，就是在给未来埋下火种。

即使主管负责人员对安全生产相关规定有了深入的认识，那会不会有认同呢？有没有认真对待呢？热身一下、公关一把让安全检查通过之后便将相关安全保障精神放在一边，内心深处是否只认为安全生产和检查那些都只是走走过场、劳民伤财的表面工作？安全制度流程只是贴在墙上或印刷在册子的古老标语？

即使主管负责人对消防安全和安全生产有了正确的认识，还不足够，安全资源和能量还是很有限的，保障安全更信赖大批下属基层员工。一名粗心大意的员工可能酿成巨大的破坏，一名不满的员工可能是定时炸弹般的安全隐患。除了高层安全主管负责人，中层管理层主管经理们和基层普通员工一样，需要正确理解和认识安全生产相关理念，更需要从内心接受正确的安全观念。

为安全负责的高管如果没有正确的安全认知和安全态度，就别指望众多员工们能有好的安全行为。高管对安全有了正确的的理解和认识，也需要将这些安全理念通过安全意识教育培训方式来传递给中阶管理层和一线基层员工。

总结一下，安全事故难免会发生，但是代价往往会很沉重，防范之道不是一阵风的安全检查和安全生产许可证的买卖，而是要落实安全生产相关的方针政策，这无疑最重要的是强化管理层和全体人员的安全观念，方法是强化安全意识教育并且定期进行安全意识刷新。

您可以免费体验我们的员工安全意识宣教方案，是通过电脑/平板/手机的移动化电子学习方式。体验网址是https://www.ehscloud.cn

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

针对大型网站的黑客攻击令多数注册用户的机密数据如邮件地址和密码等外泄，各类媒体对这些密码泄露事件也大肆渲染，唯恐天下不乱，而各路安全公司也乘势煽风点火，推销安全产品，不过具有讽刺意味的是，不少知名的媒体网站和信息安全公司同样也难逃被黑客攻击带来巨大损失的噩运，一时间，人们谈黑色变，人心惶惶。

同时不可否认的是，安全事故也有其积极正面的意义，灾后重建会拉动社会对安全控管的需求，创造新的商业和就业机会，还能刺激安全科技创新，然而对于多数受灾并不太严重的组织，最重要的还是：人们的安全意识得到了提升，安全觉悟得到了提高，这比什么都重要，人心齐，泰山移，不需要人人都有高深莫测的防黑技艺，只需普及一般的安全常识，便可让大多数黑客知难而退、无功而返。

不过，别以为看看别家遭黑客袭击，在安全方面遇到了灾难事故，自家就可以从中吸取到足够的失败教训，而且，大多数人并不会因为旁观了一把就会将安全意识提升到充足的水平。

最基本的，几乎所有的业务部门的总监经理主管们都知道：安装防病毒软件可以防范恶意代码。然而，知晓防病毒软件必须得到及时更新的并不多见，知晓即使防病毒软件得到了及时更新，却仍有可能不及新型恶意代码的出现速度的则更是凤毛麟角。

昆明亭长朗然公司在2011年进行的一项企业员工安全意识调查结果表明：高达96％的受访者仍然将防病毒软件视为最重要的信息安全保障措施，然而同样是96％的受访者却仅仅只愿意全盘扫描那些被怀疑或确认受到感染的电脑，只有接近2％的员工会在电脑出现异常时检查防病毒软件是否得到了启用和更新。

当然，我们不能渴求用户个个都成为信息安全专家，毕竟多数用户的首要工作职责还是为公司创造产值，并非防范病毒、击退黑客或者保护信息系统和信息数据的安全。但是如果普通信息系统用户连基本的计算机安全常识都不具备的话，在科技变革日新月异的时代，再厉害的安全技术防范措施也会显得苍白无力，甚至无济于事，因为多采用一项创新科技，就会多带来一些安全隐患，在安全威胁日益增多的时代，尤为如此。

再以我们的这项企业员工安全意识调查为例，计算机的病毒防范理念尚如此之不容乐观，其它的计算终端呢？便携式移动计算设备呢？智能手机、平板电脑呢？即时通讯和社交网络应用呢？社会学工程攻击呢？诸如此类的安全防范理念，多数普通用户几乎没有一点儿概念，当然结果就是大量的安全威胁通过利用这些渠道成功入侵了企业的内部网络、渗透了关键的信息系统、窃取了重要的机密数据、影响了业务的正常运作、甚至导致了重大的失败……

诚然，为了保障信息安全，各类型的组织或多或少部署了不少的安全产品或技术流程，如防火墙，入侵侦测与预防、数据丢失防范、访问控制与安全评估等等，这些安全产品或技术流程往往包含多种安全控管措施，可以实现多种控管目标，确实有必要实施一些，然而想靠这些来实现保障组织安全的总体目标显然不够，一方面各类控管措施都是针对各类角色的各种行为，控管措施的实施者、操作者、使用者或受影响者可能并不理解或认同这些控制目标和措施，这可能会严重影响到安全控管的效果，所以，这些不同的角色都需要接受适当的安全培训，最终接受并支持这些控管措施；另一方面，从安全管理角度讲，安全专家们也常说做好安全需要3P，People，Process，Product，即人员、流程和产品，这里面People即人员是最首要的，甚至有极端的安全技术极客们如世界顶级黑客米特尼克等等宣称，当今组织可以不建立标准化的安全流程和制度、不安装指定的防病毒软件产品，只需加强员工基本的信息安全意识。虽然安全技术极客们艺高人大胆，而且基本的安全意识观念中已经包含遵守安全流程和使用防病毒的必要性，但是安全极客们的这番话仍然显示出信息安全意识教育的重要性。

也正是不断曝光的网络安全事故引起人们对信息安全意识的关注，也正是因为信息安全意识越来越受到人们的重视，各类型组织开始不断加强员工的安全意识培训和安全文化教育，甚至有公司还始将信息安全意识培训当成新员工入职的必修课，而且每年都对全体员工进行安全意识再培训，传统上只重视网络信息安全设备和硬件的公司纷纷认识到这并不足够，开始将部分安全投资转向针对全员的信息安全意识。

亭长朗然科技有限公司的资深安全培训讲师Alice称：在发达国家，几乎所有的组织都有将员工的安全意识培训纳入到安全管理工作之中，政府及各类安全组织更是积极推进整个社会的信息安全意识建设水平，知名安全厂商如McAfee和Symantec等等也早都推出针对企业用户的在线安全意识培训课程；而在我国，只有极少数组织会将针对全员的安全意识培训列入日程，在线的即通过电子学习方式进行的信息安全意识培训则更是方兴未艾，虽然是新生事物，但是无疑在线培训有其独特的优势——可以让员工随时随地自由学习，更能快速实施大规模培训，并且及时获得培训的绩效，这种新颖的方式值得大家去尝试，特别是那些尚未进行过课堂现场培训的客户更应一步到位，就好似在当今的非洲大地上，人们不用拉固定电话直接使用移动手机那样，大跨步体验现代科技带来的便利和高效。