浅析企业文化建设与员工信息安全意识

摘要：面对当今经济全球化的高速发展，企业在经营过程中也遇到了一个新的课题——企业信息安全，而这个课题中最重要的一个方面就是员工信息安全意识的培养，本文从如何把企业员工信息安全意识的培养纳入到企业文化建设中这个角度指出保护企业信息安全的一条道路。

关键词：企业 文化建设 信息安全

世界上每分钟就有2家企业因为信息安全问题倒闭，而在所有的信息安全事故中，只有20%—30%是因为黑客入侵或其他外部原因造成的，70%—80%是由于内部员工的疏忽或有意泄露造成的，同时78%的企业数据泄露是来自内部员工的不规范操作。根据GooAnn的《2011年度中国企业员工信息安全意识调查报告》结果显示，对于目前有效保护企业和组织信息安全面临的最大障碍，受访者认为最大的障碍是普遍缺乏信息安全意识。因此，提高全员的信息安全意识应该摆到企业和组织信息安全建设的议事日程上来。

意识是人脑的机能对客观事物的现实反映，意识的存在会对事物发展进程起到巨大的促进或阻碍作用。所谓安全意识就是人多种意识当中的一种，是人所特有的对安全生产实现的心理反应，是人的大脑对安全的认识和理解而产生的各种思维，是公司领导到每一位员工对企业信息安全方面的认识和理解，它和安全认识紧密联系，其核心是安全知识，没有安全知识就谈不上安全意识。人的安全意识的实现既要通过思维来获得，也要通过感知来获得。安全意识对生产活动、进行安全操作有调节作用；反过来，生产活动也影响着人的安全意识的形成。

要解决公司存在的问题，仅仅靠技术手段和制度约束是不够的，必须发起一场声势浩大的思想上的变革，才能奠定公司长远发展的文化基础。公司的价值观要能够深入人心，使广大员工产生共鸣；注重个体成长，营造轻松、关爱、严谨的工作和生活环境，让员工从内心认可公司是自己的依靠。

实践证明，企业文化既是文化创新的重要内容，又是经济发展中最具活力的因素。加强企业文化建设，就一头抓住了发展先进社会生产力这个基础，另一头抓住了发展社会先进文化这个枢纽，有利于促进社会生产力的快速发展，有利于促进全社会思想道德水平和科学文化素质的提升，从根本上说，有利于服务社会、服务职工。一个企业如果没有灵魂，就不会有活力，更不会有竞争力和战斗力。

为了提高安全意识，我们就要从安全知识着手。这些知识可以表现为法律法规、规章制度、体系程序、安全图例图画和技能教育等。我们在日常生产活动中利用这些知识来指导和约束生产行为，并对生产活动中的偏差和事故案例产生感知，从而反过来增加了员工们的纠偏知识和预防知识。我们在工作中只有有了安全意识，才能决定我们的工作行为，长期严格地利用正确的安全知识来指导行为，并形成习惯，这就是我们常说的安全行为习惯。因为我们知道意识决定行为、行为决定习惯、习惯决定的素质、素质决定了我们的命运，用我们良好安全意识来掌控我们的命运。安全意识的培养是一个系统的工程，其中安全知识或安全信息贯穿着安全管理的始终。以下我们系统地分析一下如何提高员工安全意识：

一是继承传统文化的精髓，从思想层面上提升员工信息安全意识。马克思主义认为：“人们自己创造自己的历史，但他们并不是随心所欲地创造，而是在直接碰到的从过去继承下来的条件下创造。”中国企业文化建设也是这样，它应该是在传统文化的基础上进行增值开发，否则企业文化就会失去存在的基础，也就没有生命力。增值开发就是对传统文化进行借鉴，弃其糟粕，取其精华。在增值开发的过程中，要使员工产生强烈的主人翁意识，促进其从思想上主动维护好企业的信息安全。

二是发展灵活多样的形式，从工作层面上提升员工信息安全意识。与国外企业相比，我国企业员工的信息安全意识相对薄弱，对企业员工的信息安全培训形式相对单一，更为严重的是部分管理者甚至认为这种培训一次就够了。仅仅是将枯燥的条条框框翻来覆去的宣传，采取单一而又枯燥的填鸭式的课堂培训，员工不但不会去理睬，还会觉得非常反感。针对现实中存在的问题，我们应该发展形式多样、内容丰富的培训方式。例如：信息安全意识Flash短片，信息安全手册，鼠标垫，海报，电子报等形式，寓教于乐、潜移默化地提高员工的信息安全意识。只有提高了员工的信息安全意识水平，才能真正地提升整个企业的信息安全水平。

三是构建全面立体的体系，从体制层面上提升员工信息安全意识。“无规矩不成方圆”。目前，中国企业中绝大多数缺少全面化、立体化、全过程的员工信息安全意识的体系建设，对员工信息安全意识方面的培训具有随意性，为此，亟需建立这方面的体系。提升企业员工信息安全意识这项工作不是一朝一夕，三分钟热度就能完成的，要有体系的规范，有制度的约束。企业要结合自身的发展特点，构建符合自身需求的员工信息安全意识的体系建设，从体制层面对提升员工信息安全意识提出客观要求。

企业文化是实现企业可持续发展目标的有力保证。企业文化建塑的根本目的，就是用文化力激活生产力，增强凝聚力、执行力和创造力，进而提升企业核心竞争力。“人类因梦想而伟大，企业因文化而繁荣。”一个成功的企业，必须致力于企业文化的建塑，必须千方百计地提升企业员工的信息安全意识，如此才能在激烈的市场竞争中占有一席之地，才能实现全面、快速、可持续的发展。

参考文献：

[1]《马克思恩格斯选集》第1卷第603页