Аюулгүй байдлын ихэнх хэлэлцүүлэгт ажилчдыг хариуцлага гэж дүрсэлсэн байдаг. Үүний дараа сургалт нь энэ санааг бататгаж, жил бүр урт хугацааны танилцуулга хийж, ажилчдын гаргаж болзошгүй аливаа алдааны үр дагаврыг тодорхойлсон байдаг. Энэ арга нь айдас, сонирхолгүй байдал, зан үйлийн бараг өөрчлөлтийг бий болгодог. Гэсэн хэдий ч өөр арга барил байгаа бөгөөд энэ таамаглалыг өөрчлөх шаардлагатай байна.
Айдас дээр суурилсан сургалт яагаад үр дүнд хүрэхгүй байна вэ
дагуу Verizon мэдээллийн зөрчлийн мөрдөн байцаалтын тайлан, Бүх өгөгдлийн алдагдлын 74% нь хүний хүчин зүйлтэй холбоотой байдаг. Энэ нь амжилттай нийгмийн инженерчлэлийн халдлага, алдаа эсвэл буруу ашиглалт байсан ч хамаагүй. Эдгээр статистик мэдээллийг хуваалцдаг хүмүүс ажилчид нь сул тал гэдгийг харуулахын тулд тэдгээрийг ихэвчлэн ашигладаг боловч статистик нь хүний зан байдал нь халдлагын бай болж байгааг харуулж байна - мөн хүний зан байдал нь үүнийг зогсоож чадах газар юм.
Айдас дээр суурилсан сургалт нь энэ статистикийг шүүлт гэж үздэг бол мэдлэг дээр суурилсан сургалт үүнийг боломж гэж үздэг. Танай хүмүүс өөрсдийгөө сул тал биш, харин илрүүлэх эхний шугам гэдгийг ухаарахад сэтгэлгээгээ өөрчилдөг. Тэд өмнө нь хэзээ ч анзаарч байгаагүй зүйлсээ анзаардаг. Тэд буруу байна гэж чимээгүйхэн найдахын оронд дуугардаг.
Техникийн хяналт нь энэ сэтгэл зүйн хяналтаас хамаагүй бага ач холбогдолтой.
Жилийн тэмдэглэгээний хэсгээс цааш шилжих
Ажилчдын аюулгүй байдлын сургалтыг дүрэм журмын хэрэгжилтийг нэн тэргүүнд тавих сэтгэлгээнээс авч үзвэл та өөрийгөө энэ мөчлөгт оруулна. Хуралдаан төлөвлөгдсөн, танай баг ирж (найдаж байна), видео эсвэл танилцуулга үзэж, аюулгүй байдлын аудитын шалгалтыг тэмдэглэж, дараа жилийн мөн адил цаг хүртэл, та үүнийг дахин хийх хүртэл юу ч өөрчлөгдөхгүй. Тэр үед бараг бүх мэдээлэл болон нөхцөл байдал танай багийн богино хугацааны ой санамжаас аль хэдийн гарсан байдаг. Угааж, зайлж, давтан хий.
Энэ бол багийн алдаа биш, бүтцийн алдаа юм. Хүний ой санамжийн доройтол 12 сарын мөчлөгт ажилладаггүй (хэрэв тийм байсан бол маш гоё байх байсан), тэрхүү үнэ цэнэтэй сургалтын мэдээллийн ихэнх нь багийн толгойд хамгийн их хэрэгтэй үед буюу дараагийн удаа танай байгууллагыг ямар нэгэн хорлонтой зүйл онилох үед байхгүй болдог.
Автоматжуулсан сургалтын мөчлөгүүд нь жилийн гарын авлагын семинаруудаас яг нэг шалтгаанаар илүү үр дүнтэй болох нь батлагдсан: зөвхөн семинарын үеэр ч биш, жилийн турш аюулгүй байдлыг анхаарч үздэг. Аюулгүй байдлын мэдлэг олгох сургалт Автоматжуулсан платформоор дамжуулан хүргэгддэг нь танд хүн бүрт хүрэх, ахиц дэвшлийг хянах, бодит зан төлөвт үндэслэн дасан зохицох боломжийг олгодог тул стресс ихтэй 3-р сарын үеэр гэрээсээ ажиллаж байхдаа аюулгүй байдлыг сайн хангадаг баг 12-р сард алдаа гаргах магадлал бага байдаг.
Яг цагтаа суралцах загвар
Ажилчдын аюулгүй байдлын талаарх мэдлэг олгох сургалтыг оновчтой цагт нь явуулсан тохиолдолд хамгийн үр дүнтэй байдаг. Жишээлбэл, ажилтан фишинг симуляцийн холбоос дээр дарахад хариу үйлдэл нь зүгээр л мэдээлээд дуусгах байх ёсгүй. Үүний оронд энэ нь тэдэнд богино, төвлөрсөн сургалтын модулийг шууд өгөх төгс боломж юм.
Энэхүү арга барил буюу яг цагтаа суралцах арга нь урьдчилан төлөвлөсөн сургалтаас илүү сайн хадгалалтын түвшинг мэдээлдэг. Хичээл нь юу болсонтой шууд холбоотой. Ажилтан шийтгэгдсэн мэт санагдахгүй, харин энэ мэдээлэл хамгийн их хэрэгтэй үед юунаас зайлсхийхээ яг таг сурдаг.
Буруутгахгүй мэдээлэх соёлыг бий болгох
Хамгийн сайн бэлтгэгдсэн ажилтнууд ч гэсэн үе үе алдаа гаргах нь гарцаагүй. Жижиг осол болон бүрэн хэмжээний зөрчлийн хоорондох ялгаа нь алдааг хэр хурдан мэдээлдэгт оршино. Хэрэв ажилтнууд хариу арга хэмжээ авахаас айвал чимээгүй байх болно. Зөрчлүүд улам бүр нэмэгдэх болно. Хэн нэгэн эцэст нь анзаарах үед нөхөн сэргээх ажил илүү үнэтэй болно.
Тийм ч учраас сайн тодорхойлогдсон, шийтгэл хүлээлгүй мэдээлэх үйл явц нь байгууллагын хэрэгжүүлж болох хамгийн чухал зүйлсийн нэг юм. Энэ нь ажилтнуудад алдааг тэр даруй олж мэдээлэх нь зөв хариу үйлдэл бөгөөд нуун дарагдуулах зүйл биш гэдгийг харуулдаг. Энэ нь мөн танай аюулгүй байдлын ажилтнууд зөрчил хяналтаас гарахаас өмнө ашиглаж болох дохиоллыг бий болгодог.
Энэ нь бидний байнга ярьдаггүй байдлаар дотоод аюулын эрсдэлийг бүрэн илэрхийлж байна. Дотоод халдлагын ихэнх нь хорлонтой биш юм. Эдгээр нь алдаа юм - хэн нэгэн зөвшөөрөлгүй програм хангамж суулгаж, далд халдлагад хууртаж, үүлэн серверийг буруу тохируулсан. Мэдээллийн аюулгүй байдлын соёл нь тэднийг даамжирхаас нь өмнө барьж авдаг. Буруутгах соёл нь тэднийг нуугдахад хүргэдэг.
Аюулгүй байдлыг мэргэжлийн ур чадвар мэт мэдрүүлэх
Заримдаа тоглоомжуулалтыг энгийн зүйл гэж үздэг ч энэ нь нөхцөл байдлыг өөрчилдөг тул үнэндээ үр дүнтэй байдаг: энэ сургалтыг ажилчдад өгч байгаа зүйл биш, харин тэдний сайн хийж чадах зүйл юм. Тэргүүлэгчдийн самбар, хүлээн зөвшөөрөлт, гүйцэтгэлийн тэмдэг нь хүмүүсийг мэргэжлийн гэрчилгээ авахад хүргэдэгтэй адил өрсөлдөөн, амжилтын сэдлийг бий болгодог.
Ажилчид аюулгүй байдлын мэдлэгийн ахиц дэвшлээ тэмдэглэж эхлэх эсвэл багийнхаа сайн гүйцэтгэлийг фишинг симуляцид анзаарах үед аюулгүй байдал нь компьютерын тэнэг хүний асуудал биш, харин мэргэжлийн хүний шинж чанар болдог. Жинхэнэ кибер аюулгүй байдлын соёл тэнд бий болдог - зурагт хуудас, хулганы дэвсгэр эсвэл хөвсгөр тоглоомоос ч биш, ажилтны гарын авлага дахь анхааруулах наалтаас ч биш.
Ажилчид сайн мэргэжилтний үйл ажиллагааны гол хүчин зүйл гэж үзвэл MFA-г нэвтрүүлэх, мэдээллийн технологийн сүүдрийн бууралт, тэр ч байтугай арын хаалгаар орох эсвэл нэмэлт ажил хийх зэрэг бие махбодийн аюулгүй байдлын соёлын талууд сайжирдаг. Та дүрэм журмыг дагаж мөрдөхийг шаардаж байгаа юм биш, харин чадамжийг шаардаж байгаа юм.
Ослын үед хамгийн сайн хариу үйлдэл үзүүлдэг байгууллагууд бол хамгийн гайхалтай, X-Prize шагнал хүртэхүйц аюулгүй байдлын технологитой байгууллагууд биш юм. Эдгээр нь ажилчид нь мэргэжлийн ур чадвартай байх хүсэл эрмэлзэлтэй, хачин зүйл харсан үедээ шууд дэмжлэг эрэлхийлдэг байгууллагууд юм.