长久以来,安全意识的培养总是在事故发生之后才得到重视,安全经理们在忙完运维工作之后才加以关注。但是,他们越来越认识到,尽管在技术管控方面进展不断,对于员工意识的忽视仍然导致事故不断增多。
不幸的是,很多安全经理发现这方面的工作成效一般。其实这很正常,他们通常采用填鸭式的宣灌方法,导致员工们无所适从而且感到疲倦。还有一些经理的沟通方法不够吸引人。总之,几乎所有的安全主管都没有采用正确的方法。
该如何构建这种人类头脑中的防火墙呢?是不是要马上拿起笔列出员工应该牢记的10件事呢?不,千万别这样!
不要只是想着毕其功于一役,而应该在全体员工中逐渐树立正确的行为规范。也就是说,要开发一种全面的方法,让安全准则成为员工日常的行为规范,而非最终目标。
培养安全意识的四个问题
最低限度,员工应该能识别出隐含风险的场景、相应场景下的行为准则以及违规给企业和个人带来的影响。在具体行动之前,首先请营销团队给你上一堂关于行为科学的速成课,然后依据下列四个问题开始工作:
- “当前面临什么问题?”基于风险评估方法,找到当前企业所面临的主要问题,思考员工的行为会如何提升或降低这些风险。没有任何方法能一次性解决所有问题,因此要采取迭代循环不断改进的模式(比如识别、约束然后再次重复的方法)。
- “所期待的行为是什么?”一旦评估好不同行为所带来的影响,就应该列出所期待的行为,并且想好能让行为规范易于贯彻的要素。
- “针对哪些员工?”面向大众的沟通固然重要,但是毕竟每个人所接触的情景不同,因而针对不同员工的工作内容要有所区别,这样才能取得更大成效。
- “采取什么样的沟通风格?”没有任何两家企业是一模一样的,比如文化氛围和工作场景等。通常来说,建议考虑下列四种类型:直截了当型、幽默型、机智型和叙事型。
为了达成最后的成功,你必须获得管理高层的支持。树立安全规范的重要一环就是让全体员工都有动力去遵守之。这就要求高层认识到这方面的重要性,并明确表态支持。最近发生的大量安全事故使得高层对安全规范的重视程度大为提高–据调查有70%的IT安全决策人认识到了这一点。因此,趁此良机赶快去争取支持吧。
高层还应该推行强制性的培训和教育。新的攻击技术层出不穷,持续威胁到企业的安全。高管们必须认识到这种情况,以及其落后观念可能导致的危险。而且,虽然不同员工各司其职,其中有些人的岗位风险比较高,但即使最低级的计算机用户都有可能成为灾难的源头。
引入游戏化因素
为了确保工作的成效,要关注三个方面:频度、相关性和投入程度。通常要很多次反复才能使员工记住应该做什么,但是如果能巧妙地和具体情境结合起来,选择适当的时间和地点,那么就可以事半功倍。
要明白一点,安全意识的培养项目未必就是枯燥和生硬的。无论是自行开发或外部买入,成功的工作都能够对参与者形成吸引力。相应的消息对于员工来说都是易于接受的,可以帮助他们认识到自身行为对个人和企业的重要性。而且,有效的宣灌通常是充分利用工作中的适当机会来进行。比如,如果只是告诉司机如何驾驶最省油,极有可能在上路之后这个信息就会被遗忘。但是如果能持续地告知换挡的时机和每英里的油耗统计,那么司机就更有可能改变自己的行为。这仅仅是迈向游戏化的一小步!
将游戏化带入到工作情景中可以鼓励正确的行为,这并非没有可能。比如,每个季度对设置最高强度密码的团队进行表彰等。
是时候抛开你在安全意识方面的怀疑了。别相信那些轻视这方面工作的论调,我们犯错的历史已经太长了。改变观念,开始行为改造吧,很快你就会看到效果的。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
作者
相关推荐
-
企业如何应对数字变革
当西班牙银行业巨头BBVA在应对数字化变革时,他们采用了每家银行都知道的方法:风险控制。 BBVA银行基础设施 […]
-
斯诺登事件后,IT人员还值得信任吗?
对于那些对保持系统运行至关重要而且往往有权限访问一切数据的信息技术管理员来说,泄露敏感信息或敲诈高层官员简直易如反掌。接下来我们不妨来思考一下:IT人员还值得信任吗?
-
大数据催生管理革命?
即将于5月22日举行的MIT斯隆管理学院CIO论坛上,大数据与未来的管理革命将成为分组会议的中心议题,TechTarget专访本次会议主持人Erik Brynjolfsson。
-
企业安全从员工行为规范入手
安全意识的培养总是在事故发生之后才得到重视,安全经理们在忙完运维工作之后才加以关注,尽管在技术管控方面进展不断,对于员工意识的忽视仍然导致事故不断增多。