| 图片来源：Yokogawa
作者 | Mark Breese
尽管法规、设备和适当的培训对加强工作场所的安全仍然至关重要，但建立安全文化仍然是最好的前线防线。
据国际劳工组织（ILO）估计，每年有230万人死于与工作有关的事故或疾病，相当于每天有6,000多人死亡。全世界每年约有3.4亿起工伤事故和1.6亿名工伤疾病患者。更智能、更安全的工作文化，需要关注安全文化、设备、法规、培训和文件等因素。
糟糕的安全文化不仅会损害企业、员工和周围环境，还会影响整个业务流程，并导致无法进行更改。
人为因素是造成如此高比例事故背后的主要因素，那么如何才能实现真正的安全文化，企业领导层又是如何参与其中的呢？
通过自上而下积极致力于卓越的安全文化，企业可以通过将安全作为一种工作方式而不仅仅是监管要求，从而在生产力和盈利能力方面获得更大的优势。
01
工业安全的现状
来自美国劳工统计局的数据显示，2021年有5190起致命工伤事故，比2020年增长了8.9%。这意味着每101分钟就有1名工人死于工伤事故，尽管这些年的总体趋势大致持平（如图1所示）。但这也表明一切都没有改变，也没有吸取教训。
▲图1: 2011年至2021年致命工伤人数统计：美国劳工统计局的数据显示，企业安全情况几乎没有明显的改善。在美国，平均每101分钟就有1名工人死于工伤事故。
考虑到非致命性伤害，这一数字仍然相对稳定，每100名工人中有2.7起可记录的事故，其中1.7起（63%）导致缺勤、工作限制或调动。这表明有必要自上而下地实施安全现状的改进，推动企业变革，以更明智的方式处理安全问题，从而对员工和组织的安全产生影响。
2021年，美国职业安全与健康管理局（OSHA）最常引用的工人安全和健康标准中，前10名的违规行为是：坠落、呼吸系统防护、梯子、危险沟通、脚手架、跌倒防护培训、上锁/挂牌、个人防护和救生设备-眼睛和面部保护、动力工业车辆以及机器防护。总体而言，美国每年因死亡、受伤和疾病而产生的费用估计在1760亿至3520亿美元之间。
02
卓越安全文化和工作控制风险
工作风险控制是指在工厂和工艺过程的日常运行期间，或企业在维护、检修或施工期间进行的、与工作相关的风险控制。
风险本身会有所不同，但其核心是工作控制，有时被称为“工作许可”或许可程序，由三个主要部分组成，这些要素应始终相互关联并平等对待，以尽可能确保工作安全：
**· 风险评估：**对与正在进行的与任务相关的风险进行分析，同时考虑工况和所使用的工具。
**· 隔离管理：**对所有形式的能量、功率或运动进行安全隔离，并锁定设备，也称为上锁/挂牌过程。
**· 工作许可证：**包含工作说明、批准和相关资料的文件，以便获得工作的最终授权。这需要在开始工作之前发给工作组。
根据工作所在的国家或地点的不同，世界各地的安全工作实践有不同的执行标准。工作控制实践可能由公司、国家或国际指南、标准或监管机构推动。
未能控制的工作实践，特别是与健康和安全相关的工作实践，是高危险行业发生许多重大事故、死亡和罚款的主要原因。
03
工业安全的人为因素与领导力
组织内的人为因素和领导力，始终是任何安全工作实践重要性和成功的关键驱动因素之一。
ISO 45001等管理体系的改进以及OSHA等监管机构实施的控制正在影响安全，但这个改进过程可能比较缓慢。ISO 45001是一项全球通用的国际职业健康与安全标准，适用于所有组织，无论其规模、行业或业务类型如何。其中的关键是第5.1节“领导力和承诺”：领导组织的人员必须促进基于风险的思维，最高管理层必须表现出领导力，并宣传安全的重要性，以符合运营健康和安全（OH&S）要求，有效地取得成果，并不断改进。
为了实现这一目标并推动卓越的安全文化，组织的领导层必须以身作则，确保安全成为交流的一个重要议题，将安全生产条件落实到位，支持改进工具，并努力改善现状。
持续的安全文化改进意味着必须鼓励组织内的各级领导者挑战现有的工作方式，以推动实现零伤害的一致目标（图2）。
▲图2: 通过五步流程来推动企业持续的安全文化改进。
推动企业安全文化持续改进的一些建议包括：
· 确保通过企业文化建立适当的问责机制；
· 举办研讨会，让团队成员参与安全过程，培养员工积极性；
· 领导层对所获得的进展充满热情并做出承诺；
· 制定合理的衡量标准，以加强合规性并了解一致性的必要性；
· 倾听并利用员工过去的经验和知识；
· 愿意适当投入以确保该流程行之有效。
持续改进现状所带来的主要安全效益是推动实现零事故或无意外事故的目标，但由此产生的文化一致性和整体努力所带来的基本工作方式的改变，也会为企业带来许多其他收益。
总之，只有在企业内部有效领导的积极支持和鼓励下，并在重视当前工作方式中的人为因素的情况下，才有可能实现持续的安全改进，确保形成有效的安全文化。
只有将重点放在推动文化安全改进上，而不是放在可能会定期变化的短期关键绩效指标（KPI）目标上，才有可能做到这一点。
关键概念：
■ 探索如何改进当前的工作方式，以促进安全提升。
■ 组织内的人为因素和领导力，始终是任何安全工作实践重要性和成功的关键驱动因素。
思考一下：
如何改进组织内的现状以实现持续的安全文化？
- END -
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
58
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
