摘要:面對當今經濟全球化的高速發展,企業在經營過程中也遇到了一個新的課題——企業信息安全,而這個課題中最重要的一個方面就是員工信息安全意識的培養,本文從如何把企業員工信息安全意識的培養納入到企業文化建設中這個角度指出保護企業信息安全的一條道路。
關鍵詞:企業 文化建設 信息安全
世界上每分鐘就有2家企業因為信息安全問題倒閉,而在所有的信息安全事故中,只有20%—30%是因為黑客入侵或其他外部原因造成的,70%—80%是由于內部員工的疏忽或有意泄露造成的,同時78%的企業數據泄露是來自內部員工的不規范操作。根據GooAnn發布的《2011年度中國企業員工信息安全意識調查報告》結果顯示,對于目前有效保護企業和組織信息安全面臨的最大障礙,受訪者認為最大的障礙是普遍缺乏信息安全意識。因此,提高全員的信息安全意識應該擺到企業和組織信息安全建設的議事日程上來。
意識是人腦的機能對客觀事物的現實反映,意識的存在會對事物發展進程起到巨大的促進或阻礙作用。所謂安全意識就是人多種意識當中的一種,是人所特有的對安全生產實現的心理反應,是人的大腦對安全的認識和理解而產生的各種思維,是公司領導到每一位員工對企業信息安全方面的認識和理解,它和安全認識緊密聯系,其核心是安全知識,沒有安全知識就談不上安全意識。人的安全意識的實現既要通過思維來獲得,也要通過感知來獲得。安全意識對生產活動、進行安全操作有調節作用;反過來,生產活動也影響著人的安全意識的形成。
要解決公司存在的問題,僅僅靠技術手段和制度約束是不夠的,必須發起一場聲勢浩大的思想上的變革,才能奠定公司長遠發展的文化基礎。公司的價值觀要能夠深入人心,使廣大員工產生共鳴;注重個體成長,營造輕松、關愛、嚴謹的工作和生活環境,讓員工從內心認可公司是自己的依靠。
實踐證明,企業文化既是文化創新的重要內容,又是經濟發展中最具活力的因素。加強企業文化建設,就一頭抓住了發展先進社會生產力這個基礎,另一頭抓住了發展社會先進文化這個樞紐,有利于促進社會生產力的快速發展,有利于促進全社會思想道德水平和科學文化素質的提升,從根本上說,有利于服務社會、服務職工。一個企業如果沒有靈魂,就不會有活力,更不會有競爭力和戰斗力。
為了提高安全意識,我們就要從安全知識著手。這些知識可以表現為法律法規、規章制度、體系程序、安全圖例圖畫和技能教育等。我們在日常生產活動中利用這些知識來指導和約束生產行為,并對生產活動中的偏差和事故案例產生感知,從而反過來增加了員工們的糾偏知識和預防知識。我們在工作中只有有了安全意識,才能決定我們的工作行為,長期嚴格地利用正確的安全知識來指導行為,并形成習慣,這就是我們常說的安全行為習慣。因為我們知道意識決定行為、行為決定習慣、習慣決定的素質、素質決定了我們的命運,用我們良好安全意識來掌控我們的命運。安全意識的培養是一個系統的工程,其中安全知識或安全信息貫穿著安全管理的始終。以下我們系統地分析一下如何提高員工安全意識:
一是繼承傳統文化的精髓,從思想層面上提升員工信息安全意識。馬克思主義認為:“人們自己創造自己的歷史,但他們并不是隨心所欲地創造,而是在直接碰到的從過去繼承下來的條件下創造。”中國企業文化建設也是這樣,它應該是在傳統文化的基礎上進行增值開發,否則企業文化就會失去存在的基礎,也就沒有生命力。增值開發就是對傳統文化進行借鑒,棄其糟粕,取其精華。在增值開發的過程中,要使員工產生強烈的主人翁意識,促進其從思想上主動維護好企業的信息安全。
二是發展靈活多樣的形式,從工作層面上提升員工信息安全意識。與國外企業相比,我國企業員工的信息安全意識相對薄弱,對企業員工的信息安全培訓形式相對單一,更為嚴重的是部分管理者甚至認為這種培訓一次就夠了。僅僅是將枯燥的條條框框翻來覆去的宣傳,采取單一而又枯燥的填鴨式的課堂培訓,員工不但不會去理睬,還會覺得非常反感。針對現實中存在的問題,我們應該發展形式多樣、內容豐富的培訓方式。例如:信息安全意識Flash短片,信息安全手冊,鼠標墊,海報,電子報等形式,寓教于樂、潛移默化地提高員工的信息安全意識。只有提高了員工的信息安全意識水平,才能真正地提升整個企業的信息安全水平。
三是構建全面立體的體系,從體制層面上提升員工信息安全意識。“無規矩不成方圓”。目前,中國企業中絕大多數缺少全面化、立體化、全過程的員工信息安全意識的體系建設,對員工信息安全意識方面的培訓具有隨意性,為此,亟需建立這方面的體系。提升企業員工信息安全意識這項工作不是一朝一夕,三分鐘熱度就能完成的,要有體系的規范,有制度的約束。企業要結合自身的發展特點,構建符合自身需求的員工信息安全意識的體系建設,從體制層面對提升員工信息安全意識提出客觀要求。
企業文化是實現企業可持續發展目標的有力保證。企業文化建塑的根本目的,就是用文化力激活生產力,增強凝聚力、執行力和創造力,進而提升企業核心競爭力。“人類因夢想而偉大,企業因文化而繁榮。”一個成功的企業,必須致力于企業文化的建塑,必須千方百計地提升企業員工的信息安全意識,如此才能在激烈的市場競爭中占有一席之地,才能實現全面、快速、可持續的發展。
參考文獻:
[1]《馬克思恩格斯選集》第1卷第603頁