Как культура безопасности влияет на финансовое состояние компании.
Формирование культуры безопасности у сотрудников с помощью DLP-системы
| Формирование культуры безопасности у сотрудников с помощью DLP-системы | Эксперт рассказал об основных этапах, которые проходит компания в ходе развития культуры безопасности, о ключевых методах ее оценки и важности приверженности руководства в данном процессе. |
| Почему компаниям выгодно внедрять культуру безопасности | Вот почему, критерии организации культуры безопасности должны соответствовать современным идеям системного управления. |
| Культ безопасности: как обучить людей сознательности | Это когда руководитель компании своим собственным примером демонстрирует культуру безопасности во всем». |
БМЗ стал лучшим предприятием в Брянске по охране труда
Развитие культуры безопасности сотрудников — одна из необходимых мер для предотвращения внутренних инцидентов ИБ и противостояния кибератакам. То, на что ещё влияет внутриком и что сложно поддаётся оценке, — корпоративная культура. Невозможно улучшать безопасность на предприятии с низкой производственной культурой в целом. Алгоритм формирования культуры максимальной безопасности на производстве приблизительно следующий. Сегодня широко распространено мнение, что культура безопасности в компании оказывает решающее влияние на показатели соблюдения безопасности в тех или иных условиях. Как культура безопасности влияет на финансовое состояние компании.
Достичь позитивной Культуры ОТ – возможно ли это?
Например, чтобы в организации была позитивная культура безопасности, руководители должны четко заявлять о недопустимости компромиссов между безопасностью и производительностью. Главная» Новости» Как вам кажется кто в компании является носителями культуры безопасности. Цели и задачи внедрения культуры безопасности заложены в самой сути культуры безопасности — добиться снижения происшествий, аварий, травматизма до нуля.
В Росатоме обсудили культуру безопасного поведения
По базовой составляющей «Система управления» отмечены следующие показатели с низким уровнем [3]: 1. Обмен опытом по актуальным вопросам культуры безопасности. В настоящий момент отмечается недостаток обмена опытом по вопросам эксплуатации оборудования и безопасного производства работ как внутри Общества между структурными подразделениями, так и за его пределами с другими предприятиями. Существует высокая потребность и полезность в семинарах, конференциях, рабочих встречах. Цитирую высказывания работников: «единственная эффективная практика — это спросить «по-быстрому у своих» как устранить или исправить проблему». Связь системы поощрений работников с безопасным поведением. В Обществе не прослеживается связь системы поощрения материальной и нематериальной с безопасным поведением работника, наряду с высоким уровнем системы наказаний. Для примера процитирую работников: руководители говорят: «отсутствие наказания и есть ваше поощрение», «не хочешь, не нравится — за забором другие стоят, они за тебя сделают». Наличие и доступность системы сообщений о проблемах безопасности. Работники отметили, что такой системы в Обществе нет, что готовы сообщать руководству о проблемах и ошибках.
Но есть случаи, когда руководители игнорируют сообщения о проблемах безопасности, не транслируют работникам свои ожидания. Страх наказания и страх неизвестности, что это может быть воспринято негативно руководителями и последствия могут быть неадекватны, снижают качество и количество обращений. Цитирую работников: «есть программа — добиться меньше нарушений». Как итог— «не все фиксируем, чтобы не попасть под подозрение и не портить статистику», «самому разбираться, если что-то идёт не так легче, чем обратиться к руководителю, но, если сложно, всё-таки обращаемся хотя помощи не будет , делаем дальше сами». Проектные запасы.
Первый учебный блок назвали «Лидерство в безопасности». Один из конкретных приемов, развивающих культуру безопасности, — вовлекающий инструктаж. Обычный инструктаж выглядит как монолог: мастер рассказывает о предстоящем задании, сотрудник расписывается и уходит. Но никто не знает, действительно ли он в полной мере осознает грозящую опасность. Гораздо эффективнее инструктировать людей в формате диалога, когда мастер задает вопросы «Какой самый большой риск вы видите? Поначалу мастера компании «Газпром нефть» отнеслись к идее скептически — мол, нашим сотрудникам такое не подойдет. Но все же по заданию преподавателя сформулировали плюсы и минусы нового подхода, а затем разделились на тройки для работы по группам, где каждый по очереди выступил в роли мастера, оператора и наблюдателя. Оказалось, никаких минусов у новой формы инструктажа нет — сложность лишь в том, чтобы начать задавать вопросы и вести беседу, а не выдавать готовый текст. Сотрудники получили «домашнее задание»: опробовать новшество на рабочем месте. Почти все отметили, что с молодыми операторами все получилось легко, а вот опытные кадры привыкли получать инструктаж по-старому — молча, и заставить их говорить оказалось непросто. Что делать в таком случае? Возвращаться к прежнему формату нельзя — так новую культуру не построишь. Выход нашелся: надо проводить смешанные инструктажи. Опытные операторы наблюдают, как отвечают молодые, поправляют их — и незаметно для себя подключаются к беседе. В итоге число сторонников нового формата проведения инструктажей в компании растет, а вместе с ним растет уровень осознанности в действиях сотрудников, т. Кейс 3. Как HR-служба может научить персонал безопасному поведению на примере компании Itella Логистическая компания Itella время от времени сталкивалась со случаями травматизма. Чаще других в зоне повышенного риска оказывались кладовщики, специалисты склада, комплектовщики, водители погрузчиков. Например, в ходе разгрузки фуры на складе никто не заметил, как шофер забрался в кузов — и в результате погрузчик случайно зацепил его. До недавнего времени за травматизм на производстве отвечала исключительно служба охраны труда. Фактически она занималась поиском и наказанием виновных, а не устранением системных причин. Сотрудники не были вовлечены в систему и процессы безопасности, инструктажи проводились формально. После того как в компании реорганизовали службу охраны труда и перевели эти вопросы в ведение HR-подразделения, начались изменения. Как перейти от реактивной культуры безопасности к вовлекающей? Вместе с компанией Itella мы разработали комплексную программу обучения и вовлечения сотрудников. Все люди выполнили тест, оценивающий склонность к рисковому поведению, а затем прошли тренинг «Развитие культуры безопасного поведения». Инструктаж стали проводить в формате деловой игры с отработкой навыков например, сотрудников спрашивали, какие риски они видят в рабочей зоне и что можно сделать для предотвращения этих рисков. Для начальников складов провели групповые сессии с целью обмена опытом и поиска решения конкретных проблем. Всех менеджеров при выходе в опасную зону обязали надевать СИЗ средства индивидуальной защиты — спецодежда, специальная обувь , чтобы подавать пример рядовым сотрудникам. Новый руководитель службы охраны труда наладил учет всех инцидентов, а не только несчастных случаев, факты нарушения техники безопасности стали учитываться в КПЭ руководителей. Наконец, вопросы безопасности труда в компании вошли в повестку заседаний совета директоров. Кейс 4. Как повысить осознанность в вопросах охраны труда с помощью обучения на примере энергетической компании Менеджеров энергетической компании не устраивала ситуация с безопасностью на производстве: отдел HSE не справлялся с контрольными функциями. Нужно было обучить весь персонал безопасному поведению, повысить осознанность поведения людей в опасных или потенциально опасных ситуациях. Для этого мы разработали масштабную программу для разных групп сотрудников. Первая группа — это методологи, которые контролируют выполнение правил безопасности. Им требуется в первую очередь развивать навыки работы с людьми и умение влиять на других. Очень важно, чтобы «контролеры» и «инструкторы» как их всегда воспринимали в коллективе стали внутренними лидерами и консультантами по безопасности.
Далее слово перешло Альберту Лясковскому. В рамках своего выступления он поделился проблемами, выявленными на производстве, и рассказал об этапах трансформации процессов управления безопасностью. По словам эксперта, большое внимание уделяется развитию компетенций сотрудников. Спикер представил несколько кейсов. Один из них — внедрение оценочных сессий в образовательный процесс. Далее выступил Александр Чеботкевич. Эксперт подчеркнул, что культура безопасности зависит от поведенческих моделей людей, которые работают в компании. При оценке использовались такие методы, как анализ документации по охране труда, структурированные интервью с высшим руководством предприятий, рабочими и линейными руководителями, а также дистанционная диагностика сотрудников с целью определения уровня развития культуры безопасности и индивидуальных факторов риска HALP. Спикер также отметил, что по итогам оценки культуры безопасности формируется план развития, включающий развитие safety skills у всего персонала, управление высоко-рискованным персоналом, развитие навыков управления персоналом у линейных руководителей и другие аспекты. Дмитрий Смирнов продолжил тему культуры безопасности и развития персонала.
Сотрудникам необходимо знать много документов, которые не всегда имеют отношения к их работе. По базовой составляющей «Приверженность руководства безопасности» низкий уровень установлен по показателям [3]: 1. Ответственность руководителя: стимулы, наказания и поощрения. Отмечается дисбаланс между стимулами, наказаниями и поощрениями. Персонал воспринимает данную систему как несбалансированную, существенно смещённую в сторону наказаний. Участие персонала в разработке предложений по повышению безопасности, выявлению проблем в области безопасности не поощряется. В целом о поведении руководителей поведенческие модели работники отзывались положительно. Функциональные роли, ответственность и полномочия. Размыты роли, ответственность и полномочия. Работникам приходится выполнять не свои должностные обязанности, а также нести ответственность за ненадлежащее выполнение работы другим работниками. Хочется отметить, что в случае небезопасной ситуации большинство работников газовых промыслов готовы взять на себя ответственность за принятые решения. По базовой составляющей «Индивидуальная приверженность» к низкому уровню отнесены [3]: 1. Риск-ориентированный подход. Критическое восприятие отклонений. Отмечается не умение персонала оценивать возможные риски и их последствия, работники не осознают вероятность возникновения ошибок.
Как начать внедрять культуру безопасности?
Организации, в которых есть психологическая безопасность, реже совершают ошибки и порождают больше инноваций. Развитие культуры безопасности сотрудников — одна из необходимых мер для предотвращения внутренних инцидентов ИБ и противостояния кибератакам. Зачем развивать культуру безопасности труда в организации? Компания MSB Events хотела бы поделиться результатами традиционной ежегодной встречи профессионалов безопасности, которая прошла в марте в Москве. Отражены цели процесса внедрения культуры безопасности на предприятиях, в числе которых: обеспечение здоровой, системной работы сотрудников; обеспечение непрерывности производственных процессов; организация непрерывных информационных потоков.
В «Росатоме» обсудили культуру безопасного поведения
Как это повлияет на безопасность? Что компании собираются делать для обеспечения лояльности, должного уровня осмотрительности и осведомленности? Этот факт сильно влияет на повышение безопасности на производстве. Изменения в общей культуре безопасности компании, похоже, требуют личной веры и ответственности со стороны высшего руководства, а не одной лишь логики. О важности проекта «Культура безопасности» рассказывает генеральный директор ПАО «Иркутскэнерго» Олег ПРИЧКО. 28 сентября в рамках ВНОТ состоялась конференция «Культура безопасности как инструмент ESG-трансформация бизнеса».
Актуальность развития культуры безопасности на российских ТЭС
Я делаю свою работу безопасно. Никакая работа не является настолько срочной или важной, чтобы ее нельзя было выполнить безопасно. Мы работаем вместе, чтобы повысить безопасность. Мы работаем с нашими коллегами, нашими подрядчиками и партнерами, делясь идеями и разрабатывая новые методы безопасной работы. Мы всегда идем вперед вместе. Мы заботимся друг о друге. Если я позабочусь о себе и других, бизнес позаботится о себе сам. Мы уделяем основное внимание профилактике травматизма. Благодаря реализации нашей программы охраны труда мы можем предотвращать инциденты и предотвращать травмы людей.
Я планирую свою работу для безопасного производства. Я использую инструменты и обучение по охране труда и здоровья для безопасного планирования своей работы. Я действую, когда вижу что-то небезопасное. Я вмешиваюсь, исправляю или открыто обсуждаю любые проблемы с охраной труда и здоровья. Я верю в безопасность всё время. Безопасность — на работе, вне работы и всегда. Генеральный директор не должен видеть трагический несчастный случай в своей семье или стоять на рабочем месте, когда работник теряет руку, чтобы лично стать приверженцем безопасности. Если вы генеральный директор, читающий эту книгу, я, конечно, надеюсь, что ничего подобного с вами не случится.
Тем не менее, похоже, что требуется момент осознания, когда человек говорит: «Хорошо, я собираюсь измениться. Я собираюсь сделать это своим приоритетом». Вопреки распространенному мнению, этот момент, как правило, наступает не при взгляде на кучу графиков по возврату на инвестиции, сравнивающих затраты на безопасность и сокращение затрат на рабочую силу, хотя такие графики, безусловно, имеют значение. Руководители — это не роботы, а люди. Доллары и центы являются мотиватором их поведения, но, на самом деле, не главным. Множество исследований показали, что все основные человеческие решения являются скорее эмоциональными, чем логическими. Эмоция на первом месте; логика только подтверждает это. Ниже приведены некоторые конкретные шаги, которые может предпринять руководитель охраны труда для того, чтобы заставить высшее руководство принять меры безопасности близко к сердцу.
Сделайте статистику травматизма персонализированной. Начните делать безопасность рук личной проблемой для высшего руководства, включив в отчеты реальные истории о раненых работниках. Не просто сообщайте: «В прошлом месяце у нас было пять травм рук, из которых одна была серьёзной, связанной с временной потерей трудоспособности». Вместо этого скажите лично: «У нас было пять травмированных в прошлом месяце, включая Билла Томпсона, чья рука была раздавлена в конвейерной ленте на заводе в Аркадии.
В итоге получили массив, где есть как сложности, с которыми можно столкнуться, так и действенные способы справиться с той или иной ситуацией. Формат лонгридов оказался удачным: статьи ясно рассказывают о рабочих подходах, а у сотрудников есть к ним моментальный доступ. Иногда просто нет возможности посмотреть долгий вебинар, а прочитать небольшой текст можно всегда. К тому же во всех материалах есть ссылки на другие источники — там команда может найти дополнительную информацию. Вот примеры таких лонгридов: Гайд для занятых: 5 самых важных действий для поддержания энергии. Чекап ментального здоровья: как справиться со стрессом и начать жить. Remote work: как настройка процессов помогает преодолеть чувство изоляции. Инструменты менеджера: как настроить рабочую среду, чтобы сотрудники меньше выгорали. Программы поддержки. Мы работаем с сервисом поддержания благополучия «Понимаю». Программа направлена на решение различных вопросов, которые могут возникать у сотрудников в повседневной рабочей и личной жизни. Можно не только ходить на встречи с психологами или получать консультации, но и работать над собой самостоятельно. Для этого мы записали специальные курсы. Мы всегда сохраняем записи вебинаров, чтобы их смогли посмотреть новые сотрудники, а нынешние — пересмотреть и открыть для себя что-нибудь новое. Например, у нас есть несколько записанных лекций о медитациях, личной эффективности, борьбе с тревожностью и другие. Медицина По данным компании Анкор, социальный пакет стоит на одной ступени с заработной платой в качестве критерия при поиске работы. Подобные бонусы никогда не бывают лишними: они делают компанию привлекательнее и помогают удерживать талантливые кадры.
Мы объединили в них лучшие истории, разнообразный опыт, проинтервьюировали сотрудников из разных департаментов Авито. В итоге получили массив, где есть как сложности, с которыми можно столкнуться, так и действенные способы справиться с той или иной ситуацией. Формат лонгридов оказался удачным: статьи ясно рассказывают о рабочих подходах, а у сотрудников есть к ним моментальный доступ. Иногда просто нет возможности посмотреть долгий вебинар, а прочитать небольшой текст можно всегда. К тому же во всех материалах есть ссылки на другие источники — там команда может найти дополнительную информацию. Вот примеры таких лонгридов: Гайд для занятых: 5 самых важных действий для поддержания энергии. Чекап ментального здоровья: как справиться со стрессом и начать жить. Remote work: как настройка процессов помогает преодолеть чувство изоляции. Инструменты менеджера: как настроить рабочую среду, чтобы сотрудники меньше выгорали. Программы поддержки. Мы работаем с сервисом поддержания благополучия «Понимаю». Программа направлена на решение различных вопросов, которые могут возникать у сотрудников в повседневной рабочей и личной жизни. Можно не только ходить на встречи с психологами или получать консультации, но и работать над собой самостоятельно. Для этого мы записали специальные курсы. Мы всегда сохраняем записи вебинаров, чтобы их смогли посмотреть новые сотрудники, а нынешние — пересмотреть и открыть для себя что-нибудь новое. Например, у нас есть несколько записанных лекций о медитациях, личной эффективности, борьбе с тревожностью и другие. Медицина По данным компании Анкор, социальный пакет стоит на одной ступени с заработной платой в качестве критерия при поиске работы.
Как использовать вовлекающий инструктаж на примере компании «Газпром нефть» Мастер — первое менеджерское звено на производстве, он руководит операторами по добыче нефти и газа до 16 человек в подчинении , и именно от него зависит выполнение требований безопасности. Первый учебный блок назвали «Лидерство в безопасности». Один из конкретных приемов, развивающих культуру безопасности, — вовлекающий инструктаж. Обычный инструктаж выглядит как монолог: мастер рассказывает о предстоящем задании, сотрудник расписывается и уходит. Но никто не знает, действительно ли он в полной мере осознает грозящую опасность. Гораздо эффективнее инструктировать людей в формате диалога, когда мастер задает вопросы «Какой самый большой риск вы видите? Поначалу мастера компании «Газпром нефть» отнеслись к идее скептически — мол, нашим сотрудникам такое не подойдет. Но все же по заданию преподавателя сформулировали плюсы и минусы нового подхода, а затем разделились на тройки для работы по группам, где каждый по очереди выступил в роли мастера, оператора и наблюдателя. Оказалось, никаких минусов у новой формы инструктажа нет — сложность лишь в том, чтобы начать задавать вопросы и вести беседу, а не выдавать готовый текст. Сотрудники получили «домашнее задание»: опробовать новшество на рабочем месте. Почти все отметили, что с молодыми операторами все получилось легко, а вот опытные кадры привыкли получать инструктаж по-старому — молча, и заставить их говорить оказалось непросто. Что делать в таком случае? Возвращаться к прежнему формату нельзя — так новую культуру не построишь. Выход нашелся: надо проводить смешанные инструктажи. Опытные операторы наблюдают, как отвечают молодые, поправляют их — и незаметно для себя подключаются к беседе. В итоге число сторонников нового формата проведения инструктажей в компании растет, а вместе с ним растет уровень осознанности в действиях сотрудников, т. Кейс 3. Как HR-служба может научить персонал безопасному поведению на примере компании Itella Логистическая компания Itella время от времени сталкивалась со случаями травматизма. Чаще других в зоне повышенного риска оказывались кладовщики, специалисты склада, комплектовщики, водители погрузчиков. Например, в ходе разгрузки фуры на складе никто не заметил, как шофер забрался в кузов — и в результате погрузчик случайно зацепил его. До недавнего времени за травматизм на производстве отвечала исключительно служба охраны труда. Фактически она занималась поиском и наказанием виновных, а не устранением системных причин. Сотрудники не были вовлечены в систему и процессы безопасности, инструктажи проводились формально. После того как в компании реорганизовали службу охраны труда и перевели эти вопросы в ведение HR-подразделения, начались изменения. Как перейти от реактивной культуры безопасности к вовлекающей? Вместе с компанией Itella мы разработали комплексную программу обучения и вовлечения сотрудников. Все люди выполнили тест, оценивающий склонность к рисковому поведению, а затем прошли тренинг «Развитие культуры безопасного поведения». Инструктаж стали проводить в формате деловой игры с отработкой навыков например, сотрудников спрашивали, какие риски они видят в рабочей зоне и что можно сделать для предотвращения этих рисков. Для начальников складов провели групповые сессии с целью обмена опытом и поиска решения конкретных проблем. Всех менеджеров при выходе в опасную зону обязали надевать СИЗ средства индивидуальной защиты — спецодежда, специальная обувь , чтобы подавать пример рядовым сотрудникам. Новый руководитель службы охраны труда наладил учет всех инцидентов, а не только несчастных случаев, факты нарушения техники безопасности стали учитываться в КПЭ руководителей. Наконец, вопросы безопасности труда в компании вошли в повестку заседаний совета директоров. Кейс 4. Как повысить осознанность в вопросах охраны труда с помощью обучения на примере энергетической компании Менеджеров энергетической компании не устраивала ситуация с безопасностью на производстве: отдел HSE не справлялся с контрольными функциями. Нужно было обучить весь персонал безопасному поведению, повысить осознанность поведения людей в опасных или потенциально опасных ситуациях. Для этого мы разработали масштабную программу для разных групп сотрудников. Первая группа — это методологи, которые контролируют выполнение правил безопасности. Им требуется в первую очередь развивать навыки работы с людьми и умение влиять на других.
Каков уровень культуры безопасности в российских компаниях?
Скажем прямо: выживание — это эмоции, экстрим, драйв, а потом уже навыки. Мы занимаемся в условиях контролируемых экстремальных ситуаций. Все знания закрепляются на практике с использованием стресс-факторов. Сидит группа в учебном классе, слушает лекцию, а тут граната или статист «раненый» — и пошла практика. Приходят компаниями, приходят семьями. Обычное дело — отцы с детьми.
Это хороший повод побыть вместе, наладить контакт. Отец не может уже дать слабину, открывает в себе новые ресурсы, и дети стараются. Есть запрос на корпоративные мероприятия — тут и работа в команде, и полезные знания, которые можно затем транслировать на предприятии, проводить первичные инструктажи. В прошлом году владелец очень крупной ростовской компании оплатил подготовку всем своим менеджерам. Чтобы в случае мобилизации люди выжили.
По моему мнению, это настоящая забота о сотрудниках. Если работаем с профессионалами, то, конечно, без спецэффектов, им этого и без нас хватает. Они сосредоточены на обучении, понимают, для чего и зачем пришли. По сарафанному радио приходят те, кому скоро ехать «за ленточку», и те, кто в отпуск пришел. Мы сами туда регулярно ездим, проводим курсы.
N: — Планируются курсы для молодежи? Полезное дело. Жаль, что уже давно в школах почти нет полноценных уроков гражданской обороны, только сейчас начинает выправляться ситуация. В планах работа с детьми есть, но я пока не знаю, как к ней подступиться. Примеряю по себе — сыну 15, уже можно как-то нагрузки давать, объяснять серьезно.
Дочь маленькая, у меня пока даже слов нет, чтобы и рассказать, и не напугать. Самое сложное — найти подход и при этом сохранить применимость. Из личных наблюдений: сейчас готовность прийти на помощь, сохранить самообладание не в моде. Все поодиночке, каждый в своей скорлупе.
Но, к сожалению, одной культурой невозможно ничего решить, потому что люди не идеальны. Что такое безопасная разработка и как ее придерживаться Безопасная разработка — это культура безопасности плюс страховка программистов от ошибок. И дело не в том, что разработчики такие безответственные люди, а как раз в обратном. Обычно код пишут люди с серьезным уровнем полномочий, а помогают обслуживать всю инфраструктуру DevOps-специалисты и сисадмины. У них есть высокий уровень доступа и большая ответственность за итоговый результат. То, что они пишут, может увидеть весь мир — или хотя бы компании, которые покупают этот софт.
Поэтому ошибки здесь очень критичны, а значит, именно с безопасной разработки начинается вся культура кибербезопасности. Чтобы развить культуру, сначала нужно обучить разработчиков писать безопасный код: рассказать, как нужно делать правильно, на что обращать внимание, показать, какие уязвимости существуют. Например, почему не нужно держать токены в коде и почему их нужно выносить куда-то в сторону — в идеале в систему специального хранения, чтобы даже на тесте они неожиданно не попали во внешние источники. Задача компании — объяснить разработчикам, почему это важно. И при этом построить систему контроля, которая будет говорить о том, что нужно исправить. Самое важное — воспринимать ее не как «надсмотрщика», а как помощника, который будет подсвечивать ошибки. Не нужно говорить программистам, как следует писать код, — они сами знают, как делать свою работу. Нужно только показать, что вот здесь уязвимость, вот тут небезопасный метод, а здесь небезопасная работа с данными. Или что ты забыл убрать то, чего тут быть не должно. Безопасная разработка — это, по сути, страховка для разработчиков и бизнеса.
Мы внедряем средства, которые указывают на потенциальные проблемы, а затем, когда все замечания будут отработаны, передаем код на постобработку, в продакшен и так далее. При этом обычному программисту не обязательно знать всю специфику безопасной разработки, достаточно только понимать, какие типы уязвимостей существуют в его сфере и зоне ответственности. Этих уязвимостей много, но совершенно новые появляются не так часто. Поэтому нужно один раз разобраться во всех типах, чтобы было базовое понимание, а дальше будут тонкости, разбираться в которых разработчику совершенно не обязательно — этим уже займутся специалисты по кибербезопасности. Отдельно хочется еще упомянуть про работу со сторонними библиотеками. Сейчас очень популярна тема безопасности с внешними пакетами — теми, что разработчики используют в своей работе, чтобы не писать функционал с нуля. Ожидаемо, эти библиотеки не всегда безопасны. Когда компания выстраивает безопасную разработку, она зачастую делает безопасное хранилище, или репозиторий. Всё, что попадает в этот репозиторий, нужно тщательно проверять на уязвимости и убеждаться, что с пакетами всё в порядке. Для разработчиков это часто очень неудобно, потому что нужно ждать, пока закончится проверка.
Но это важный элемент защиты. Крупные компании поступают следующим образом: дают разработчикам полную свободу действий в тестовой среде, а затем проверяют все нужные библиотеки перед выпуском в продакшен. Так программисты могут использовать вообще всё что угодно, потому что среда изолирована. Там нет настоящих данных клиентов, и оттуда нельзя попасть в полноценную внутреннюю сеть компании. Но когда нужно будет перейти в продуктовую среду, начнутся проверки на безопасность. На этом этапе разработчикам говорят: «Ты использовал эту библиотеку, теперь нам нужно время ее проверить». И если проверка пройдет успешно, то можно загружать обновления в продакшен.
К тому же во всех материалах есть ссылки на другие источники — там команда может найти дополнительную информацию. Вот примеры таких лонгридов: Гайд для занятых: 5 самых важных действий для поддержания энергии. Чекап ментального здоровья: как справиться со стрессом и начать жить. Remote work: как настройка процессов помогает преодолеть чувство изоляции. Инструменты менеджера: как настроить рабочую среду, чтобы сотрудники меньше выгорали. Программы поддержки. Мы работаем с сервисом поддержания благополучия «Понимаю». Программа направлена на решение различных вопросов, которые могут возникать у сотрудников в повседневной рабочей и личной жизни. Можно не только ходить на встречи с психологами или получать консультации, но и работать над собой самостоятельно. Для этого мы записали специальные курсы. Мы всегда сохраняем записи вебинаров, чтобы их смогли посмотреть новые сотрудники, а нынешние — пересмотреть и открыть для себя что-нибудь новое. Например, у нас есть несколько записанных лекций о медитациях, личной эффективности, борьбе с тревожностью и другие. Медицина По данным компании Анкор, социальный пакет стоит на одной ступени с заработной платой в качестве критерия при поиске работы. Подобные бонусы никогда не бывают лишними: они делают компанию привлекательнее и помогают удерживать талантливые кадры. У нас в Авито сотрудники могут получить ДМС бесплатная медицинская помощь в частных клиниках, в том числе на дому с первого дня работы, в некоторых случаях — после испытательного срока, то есть через 3 месяца. Также команда может пройти CHECK-UP комплексная проверка здоровья за один день , воспользоваться телемедициной и услугами врача-терапевта и массажиста в офисе. Спорт Согласно исследованиям Бостонского университета, постоянные занятия спортом улучшают память, увеличивают концентрацию внимания и, главное, борются с депрессией.
Она заметно влияет на поведение людей, даже когда они решают задачи самостоятельно, без пристального надзора начальства или коллег. Все это поможет достичь значимых результатов по снижению травматизма и принятию сотрудниками осознанной безопасности. Унифицированного подхода к применению эффективных методов культуры безопасности труда, ее диагностике, становлению на сегодняшний день в Российской Федерации не существует. Также на уровне законодательства не сформировано определение этого интересного и сложного направления. Проекты по внедрению культуры безопасности труда основаны на «западных» ценностях, нормах и правилах. На своих проектах я чаще всего вижу адаптированные под российскую специфику инструменты концерна «Shell», а также, так называемые, методики холдинга «Dupoint». Рассмотрим самую распространённую модель культуры безопасности труда Патрика Хадсона, заложенную в программу «Сердца и умы». Модель Hearts and Minds Патрика Хадсона разработана при поддержке компании Shell признанными в мире организационными психологами и социологами университетов Манчестера, Лейдена и Абердина. В модели Hearts and Minds используется культурная лестница для упрощения и классификации культур безопасности. Это делит культуру безопасности на пять категорий: 1. Созидательный: организации устанавливают очень высокие стандарты и пытаются их превзойти. Они используют неудачи для улучшения, а не для обвинения. Руководство знает, что происходит на самом деле, потому что им говорят сотрудники. Люди стараются быть максимально информированными, потому что это готовит их к неожиданностям. Это состояние «хронического беспокойства» отражает уверенность в том, что, несмотря на все усилия, ошибки будут происходить и что даже незначительные проблемы могут быстро перерасти в опасные для системы сбои. Инициативный: переход от управления HSE на основе того, что произошло в прошлом, к предотвращению того, что может пойти не так в будущем. Персонал начинает вовлекаться в практику, и линия начинает выполнять функцию HSE, в то время как персонал HSE сокращается и дает рекомендации, а не выполнение. Расчетливый: сосредоточьтесь на системах и числах. Собирается и анализируется большой объем данных, проводится множество аудитов, и люди начинают чувствовать, что знают, «как это работает».
Как привить сотрудникам культуру кибербезопасности
Функциональные роли, ответственность и полномочия. Размыты роли, ответственность и полномочия. Работникам приходится выполнять не свои должностные обязанности, а также нести ответственность за ненадлежащее выполнение работы другим работниками. Хочется отметить, что в случае небезопасной ситуации большинство работников газовых промыслов готовы взять на себя ответственность за принятые решения.
По базовой составляющей «Индивидуальная приверженность» к низкому уровню отнесены [3]: 1. Риск-ориентированный подход. Критическое восприятие отклонений.
Отмечается не умение персонала оценивать возможные риски и их последствия, работники не осознают вероятность возникновения ошибок. Отсутствует критическое восприятие отклонений от установленных норм безопасности. Персонал допускает отступление от требований, а также не выступает с инициативой усовершенствования в области безопасности.
Чувства самоуспокоенности. Отмечается излишняя самоуспокоенность работников в вопросах безопасности, низкий уровень самоконтроля. Цитирую: «если водитель не пристегнулся — это его проблема, я не буду делать замечание, я сяду и пристегнусь.
У него зимняя резина, исправно всё, для меня безопасно». Взаимодействие при выполнении работ.
Руководителей, например, нужно вовлекать в разработку новых принципов управления безопасностью, рабочим — давать удобные памятки с яркой инфографикой, наглядно изображать опасность травматизма на конкретном станке. Сопротивление на первом этапе неизбежно, нужно целенаправленно менять отношение людей к безопасности, постоянно быть с ними в контакте и получать обратную связь. Используйте обратную связь для улучшения процессов, чтобы они работали в реальности, а не на бумаге. Типичный пример — выпускается корпоративный документ о том, что люди должны сообщать о микротравмах.
Но они не спешат это делать. Надо выяснить почему. Слишком сложна форма бланков для заполнения? Или люди не понимают, зачем это нужно? А может быть, руководители против? Изучить и улучшить придется все процессы — от выявления потенциальных рисков до проведения расследования аварий и нарушений.
Формальный подход в одной точке дискредитирует усилия во всех других. Приоритеты должны быть именно такими, чтобы проект внедрения культуры безопасности принес плоды, а не стал очередным мыльным пузырем.
Расследование должно показать, какие положения, правила, процедуры необходимо пересмотреть или изменить, какие методы управления безопасностью необходимо улучшить и какие опасные условия необходимо устранить или исправить. Для этого была представлена методика выявления корневых причин происшествий.
Удобной формой для визуализации отчета была выбрана форма формата А3, которая позволяет проследить причинно-следственные связи несчастного случая и мероприятия по их устранению. Для оперативного информирования о несчастных случаях на производстве с тяжелым или смертельным исходом в АО «ОДК» была разработана форма информационного листка «Молния». Отчет по методике выявления корневых причин происшествий Вторым шагом стала организация процесса идентификации и оценки профессиональных рисков на предприятиях ОДК. Этот аспект очень важен, так как для обеспечения безопасности своих работников компания должна знать все риски, которые она создает.
Статистика по несчастным случаям показывает, что не всегда соблюдения трудового законодательства достаточно, чтобы обеспечить безопасность работников, и зачастую большое количество факторов скрыто в зоне неявной опасности, которые можно определить, только проводя оценку опасностей на каждом рабочем месте. Ну и, наконец, оценка рисков — это хороший инструмент. В первую очередь она может лечь в основу процессов обучения. Сейчас существует проблема, что зачастую инструктажи — это не столько процесс обучения, сколько процесс перекладывания ответственности с работодателя на работника.
Как показывает практика, отсутствие надлежащего обучения — эта та сфера, формализм в которой напрямую приводит к травмам и авариям. Оценка рисков также практически применима и в других процессах.
Клуб лучших практик Глава «Росатома» в заключительном слове подчеркнул, как важно при развитии культуры безопасного поведения поощрять неформальный подход, вести поиск самых разных методов вовлечения людей. Он предложил создать неформальное объединение предприятий отрасли, которые будут заниматься развитием культуры безопасного поведения. Культура безопасного поведения в отрасли будет на высоком уровне только тогда, когда сотни, а может быть, тысячи неправильных действий, мелких нарушений не будут скрываться, уверен гендиректор.
Алексей Лихачев также предложил разработать отдельную программу признания для специалистов, которые занимаются развитием культуры безопасного поведения. Будь лидером. Твой пример внимательного применения безопасных способов выполнения работ помогает сохранить здоровье тебе и коллегам. Открыто говори о проблемах и действуй. Незамедлительно сообщай руководителю о травмах и происшествиях, чтобы разобрать причины и не допустить повторения.
Анализируй действия товарищей. Сигнализируй об опасности. Помоги устранить опасность. Оценивай риски, действуй безопасно. Любую, даже самую срочную и нестандартную производственную задачу можно выполнить безопасно.
Начинай любую работу с оценки рисков.
Специалистов по охране труда познакомили с концепцией культуры безопасности «Газпрома»
Поставил подпись под документом и успокоился. Эксперты в сфере охраны труда, промышленной безопасности и охраны окружающей среды подчеркивают, что стандарты, регламенты и инструктажи не должны быть «мертвыми» и проводиться для галочки. Иначе ничего не получится. В одной из компаний сменился владелец, и его представитель поехал осматривать завод в глубинку. В аэропорту, как водится, встретил водитель с машиной. Недопонимание возникло буквально с первых минут. Водитель попросил топ-менеджера пристегнуть ремень безопасности, а тот — ни в какую!
Однако с прежним руководством в компании существовал незыблемый принцип: любой сотрудник в поездках должен пристегиваться. Корпоративный автобус не сдвинется с места, да и коллеги тут же пристыдят нарушителя. Новое руководство мало заботилось о безопасности на производстве, а потому водитель, докучавший требованием пристегнуться, был показательно уволен. Что дальше? Конечно, после этого сотрудники стали бояться выполнять полезные инструкции, а там, где нарушение правил допускается, и травм будет больше. Вот почему, по мнению экспертов, правильное отношение к безопасности в компании начинается с правильных установок среди представителей топ-менеджмента.
Самый простой и надежный путь внедрения чего-либо нового — трансляция сверху. К счастью, в Краснодарском крае есть позитивные примеры этого правила. Так, в АО «Черномортранснефть» стандарты безопасности производства — это первое, с чем знакомят новичков и будущих работников предприятия.
Всему этому сопутствовал один важный призыв, звучащий со всех экранов и каналов — соблюдайте социальную дистанцию. Кто из вас задумывался, к каким последствиям приведёт эта рекомендация?
Насколько увеличение физической дистанции которую теперь принято называть «социальной» между родственниками, коллегами и просто прохожими, повлияет на отношения между людьми, внутри семей, трудовых коллективов, между организациями и государствами? Не приведёт ли это к разрыву более глубинных связей и разделению общества, которым теперь станет управлять ещё проще, поскольку мы теперь все всегда «онлайн» и «на связи». С сожалением приходится признать, что к предыдущему образу жизни и работы мы скорее всего уже не вернемся никогда. Как это повлияет на безопасность?
В «Газпром добыча Надым» проводят целый комплекс плановых мероприятий Характеру такого послания созвучно и неукоснительное соблюдение требований охраны труда при использовании инструмента и оборудования, проведении огневых, газоопасных, а также работ на высоте. Специалисты «Газпром добыча Надым», ответственные за охрану труда, промышленную и пожарную безопасность, дорожное движение, проводят целый комплекс плановых мероприятий. Грамотный подход необходим для организации соответствующих условий труда. Для повышения уровня знаний персонала они организуют профессиональное обучение, медицинские осмотры, обеспечение средствами индивидуальной защиты, оценку вредных и опасных производственных факторов, проводят семинары, тренинги, разъяснения и консультации, в том числе с представителями надзорных органов.
При этом каждый сотрудник может внести свои предложения по улучшению рабочей среды и сообщить о нарушениях посредством обратной связи или горячей линии. Соблюдение ключевых правил позволяет избежать нежелательных последствий Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма.
Совместно с развитием технологий в энергетике происходит и развитие в области производственной безопасности, так, например, используемое на станциях сложное технологическое оборудование оснащено автоматическими системами защиты, сотрудники обеспечены комплектами спецодежды и средствами индивидуальной защиты, организованы обязательные обучения в области безопасности, созданы и функционируют системы управления охраной труда и производственной безопасностью, на каждой станции существует служба охраны труда и производственной безопасности, основной задачей которой является решение вопросов в области обеспечения безопасных условий труда работников, а также контроль за соблюдением требований, кроме того, как и на других предприятиях промышленности, в энергетике применяются современные решения и практики в области охраны труда и безопасности, например, развитие культуры безопасности и внедрение «золотых» правил культуры безопасности. Однако, несмотря на все прилагаемые усилия, многолетний опыт развития, нарушения требований безопасности все еще имеют место быть и в достаточных количествах. Рассматривая причины этих нарушений, из них можно выделить основные — это недостаток контроля и допущения нарушений требований инструкций и правил именно со стороны работников. Что можно было бы объяснить недостаточным уровнем знаний, однако в настоящее время все обучения в области безопасности для работников опасных объектов, в частности, является обязательным, проводится в установленном законодательством порядке, согласно которому, после обучения проводится проверка полученных знаний и только после этого работник считается допущенным к работе.
Таким образом напрашивается вывод о том, что работники позволяют себе нарушать требования, допускают собственное небезопасное поведение, что обусловлено отсутствием осознанного отношения к собственной безопасности. Сотрудники достаточно осведомлены и обучены в вопросах охраны труда и производственной безопасности, однако существует устоявшееся, стереотипное мнение о том, что обеспечение безопасности является задачей и обязанностью только специалистов в соответствующей области, соответственно и ответственность лежит только на них. Когда на самом деле, безопасность работника и коллектива в целом зависит от каждого отдельного человека. Эксплуатация тепловых электростанций происходит на протяжении многих лет, соответственно, профессия теплоэнергетик также существует уже достаточно давно, и в этой профессии существует такое явление, как преемственность поколений, то есть на станциях можно встретить целые поколения семей, посвятивших свою трудовую жизнь энергетике.
Как изменить культуру безопасности в компании. Часть 2
Сегодня широко распространено мнение, что культура безопасности в компании оказывает решающее влияние на показатели соблюдения безопасности в тех или иных условиях. Компания MSB Events хотела бы поделиться результатами традиционной ежегодной встречи профессионалов безопасности, которая прошла в марте в Москве. Как руководители и сотрудники влияют на культуру безопасности в компании предоставлен нашим книжным партнёром — компанией ЛитРес. Кроме того, культура безопасности влияет на репутацию компании. Мы поднимаем вопрос о культуре безопасности, о готовности оказать помощь.