首页 黑客接单正文

做好信息安全 必须打造良好的企业安全文化

与破窗理论非常相似,不道德行为就像违规行为一样传染。如果公司员工看到其他人违反安全策略而不受惩罚,他们也会尝试做同样的事情。违规行为逐渐得到认可,成为常态。这是不良安全文化的根源。

好消息是,好的行为也会被感染。这就是为什么安全文化必须得到强有力的上级管理支持。榜样的力量是改变公司安全意识的关键:如果员工看到领导团队认真对待安全,他们自然会跟进。

因此,安全人员应注重认知安全。这在大卫·在布鲁克斯的《社会动物》一书中,有三个基本步骤:

1. 认知情况

2. 评估行动是否符合长期利益

3. 用意志力采取行动

                                                                                               认知——>评估——>行动                                                

人们一直关注这个过程的后两步。但仅仅依靠意志力是有限的。意志力就像肌肉,有力量,但也会萎缩。

至于决策过程的第二步,如果提醒潜在的负面影响,人们很可能不会采取行动。

例如,一些无效的艾滋病宣传活动只关注艾滋病宣传的负面影响,最终不能改变人们的行为。

还有节食减肥失败的案例。意志力和肥胖的后果根本阻止不安的食欲:“你可以告诉人们不要吃炸薯条,把肥胖风险小册子发给他们……大多数人在不饿的时候会选择不吃。但只要饿了,理性的弦就断了,‘给我一打炸薯条’这种想法无法阻止。”

同样的情况不仅适用于饮食。当员工想要完成工作,安全受到阻碍时,他们会想要避免安全规定,忽将给公司带来的风险。

这就是为什么认知是决策过程的基石。要教员工充分了解安全隐患,减少违规冲动。

弗吉尼亚大学的蒂莫西在《陌生的自己》一书中·威尔逊指出:

                                                                                               最持久的社会心理学教训之一是,行为变化往往发生在态度和情绪变化之前。                                                

安全人员必须认识到,改变用户行为绝非单一事件,改变安全文化需要定期加强,建立和保持习惯。

在《习惯的力量》一书中,作者查尔斯·杜希格讲述了美国铝业公司的故事(Alcoa)CEO保罗·奥尼尔誓言要建立美国最安全的公司。起初,这位新任命CEO很多人对不谈利润率或其他财务相关数据指标感到困惑。他们看不到奥尼尔‘零伤害’目标与公司业绩的联系。尽管如此,Alcoa上任一年后,他的利润创历史新高。在奥尼尔辞职时,该公司的年收入是他上任时的五倍。此外,该公司已成为世界上最安全的公司之一。

强调杜希格“基本习惯”解释这一现象的重要性。Alcoa的CEO把安全当成习惯,一直牢牢抓住。

奥尼尔的目标是转型公司,但他不能只告诉人们改变自己的行为。“这可不是大脑的运作模式。所以我决定自己要从专注于一件事情开始。如果我可以开始围绕一件事情打破习惯,整个公司就会受到波动。”

他追述了一起因无视安全规程和警告标志维修机器而死亡的事件。当时,他召开紧急会议,查明悲剧的原因。

他承担了员工死亡的个人责任,指出了安全教育的缺失。例如,培训项目没有强调员工不会因机器故障而受到惩罚,也没有指出员工不应该在报告经理之前开始维护。

此后,策略更新,鼓励员工提出安全改进建议。然而,工人们走得更远,甚至开始提出商业建议。改变员工的安全习惯导致了一些创新的解决方案,加强了沟通,当然也增加了公司的收入。

安全人员应了解社区动力学的重要性,并利用它创造有效的安全文化。

他们还应该记住:就像“破窗”它会 *** 违规行为,改变安全习惯也会鼓励整体走向更好的行为模式。

   
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。