Один из выводов: управление подрядчиками — важный фактор культуры безопасности, на который предприятиям сложно влиять, на это в своем выступлении указал гендиректор НЗХК Алексей Жиганин. Для небольших организаций владелец подает пример и существенно влияет на культуру безопасности пищевых продуктов. Второй аспект — влияние корпоративной культуры на отношение к вопросам безопасности.
Специалистов по охране труда познакомили с концепцией культуры безопасности «Газпрома»
Как руководители и сотрудники влияют на культуру безопасности в компании предоставлен нашим книжным партнёром — компанией ЛитРес. Например, чтобы в организации была позитивная культура безопасности, руководители должны четко заявлять о недопустимости компромиссов между безопасностью и производительностью. Один из выводов: управление подрядчиками — важный фактор культуры безопасности, на который предприятиям сложно влиять, на это в своем выступлении указал гендиректор НЗХК Алексей Жиганин. В этой статье расскажу, как компаниям взращивать культуру безопасности и чему обучать сотрудников. В статье рассматриваются вопросы влияния человеческого фактора на безопасность труда в организации. Второй аспект — влияние корпоративной культуры на отношение к вопросам безопасности.
В «Росатоме» обсудили культуру безопасного поведения
Это когда руководитель компании своим собственным примером демонстрирует культуру безопасности во всем». Второй аспект — влияние корпоративной культуры на отношение к вопросам безопасности. То, на что ещё влияет внутриком и что сложно поддаётся оценке, — корпоративная культура. В студии "ЭТАЛОН-ТВ" мы поговорили с Литвиновой Еленой Владимировной, Директором департамента ОТ, ПБ и ОСС компании "Бейкер Хьюз".
"Влияние корпоративной культуры на безопасность организации"
В 2022 году документ будет внедрен во всех филиалах компании. Еще одна важная инициатива: на всех станциях Юнипро проведены психологические исследования по охране труда. До начала внедрения материалов по охране труда лозунги, информационные стенды и другие визуальные материалы в компании проводятся проективное и фокус-групповое исследования в области охраны труда с привлечением специализированной организации. Цель исследования — повышение эффективности материалов по охране труда, направленных на развитие у сотрудников модели поведения и устойчивой привычки выполнения правил охраны труда, снижению рисков, стремлению к осторожности и безопасности.
На основании исследований разрабатываются рекомендации по повышению эффективности визуальных материалов по охране труда. Рекомендации учитываются при разработке дизайна материалов по охране труда. Выше я уже говорил о лидерстве по охране труда.
Во всех филиалах компании проводится соответствующий курс, направленный на развитие лидерства и практических навыков эффективного управления по охране труда, формирование личного плана лидера по охране труда. Лидерство по охране труда — это целеустремленность, настойчивость и способность в нужный момент взять на себя ответственность. Лидер на личном примере демонстрирует приверженность безопасности, оценивает риски и, главное, выстраивает диалог с сотрудниками.
Практически любой человек при определенном уровне самоотдачи и старания может развить в себе лидерские качества. По результатам курса линейные руководители сами определяют качества, характеризующие лидера по охране труда, и свои дальнейшие повседневные действия, направленные на демонстрацию своего личного лидерства по охране труда. Не уступаем загранице — Юнипро — международный концерн с филиалами во многих странах.
Вы имеете возможность анализировать опыт зарубежных коллег в сфере охраны труда. Насколько сильно, на ваш взгляд, отличаются подходы к охране труда и производственной безопасности в России и других странах? С этой целью совершенствуется законодательство, принимаются новые инициативы в области охраны труда.
Если еще несколько лет назад в нашей стране основными задачами в области охраны труда были выполнение соответствующих требований и правил и минимизация воздействия на работников вредных и опасных факторов производственной среды, то сейчас многие работодатели перешли на риск-ориентированный подход.
Эксперт: Екатерина Арановская руководитель компании-партнера Культура — неотъемлемая часть нашей жизни. Все мы знакомы с культурой поведения, культурой речи. Культура должна быть везде, даже на производстве. Давайте разбираться. Начнем с того, что культура безопасности — это нормы и правила, а также принятые способы их выполнения, которые влияют на поведение и отношение работников к обеспечению собственной безопасности и безопасности других людей на производстве. Именно работодатель должен сформулировать нормы и правила, которые будут регулировать поведение работников. Работники смогут сделать свой труд безопасным только путем осознания личной ответственности за жизнь и здоровье себя и коллег, путём принятия производственных и управленческих решений.
С высоким уровнем культуры безопасности правила выполняет все работники даже в тот момент, когда за ним никто не наблюдает. Большинство несчастных случаев связаны с некорректными действиями работников. Почему такое происходит? Потому что работники совершают ошибки.
Из личных наблюдений: сейчас готовность прийти на помощь, сохранить самообладание не в моде. Все поодиночке, каждый в своей скорлупе. Плюс установка не думать ни о чем плохом и грустном, представлять, что с тобой, с твоими близкими никогда ничего не может случиться. Мы работаем над тем, чтобы культуру безопасности сделать модной. Чтобы ощущение личной безопасности основывалось не на избегании, а на чувстве уверенности в собственных силах.
Приятно, что курсы выживания как способ семейного досуга набирает популярность. N: — Кто разрабатывает методические рекомендации по тактической медицине? Это и ДТП, и бытовые травмы. Исторически сложилось, что методиками занимаются военные. Центр тактической медицины существует несколько лет, но информация стала доступнее с появлением Российского университета спецназа два года назад. Тогда ориентировались на протокол НАТО, потому что у нас его не было. Рекомендации опираются на статистику, на Западе она открытая, у нас — закрытая. Пока я не получил аттестацию Военно-медицинской академии, сам этого не знал. Военные медики собирают статистику, на ней строятся новые алгоритмы, новые методы.
Работа идет колоссальная, и за год мы шагнули очень далеко вперед. Идет подготовка специалистов. Но она не афишируется. N: — Дефицит расходников для первой помощи в прошлом году сказался на вас? Сейчас намного проще и по цене, и по наличию. Люди научились выбирать, проверять качество. На эти навыки тоже был запрос, мы делали разъяснения, например, как отличить хороший турникет приспособление для остановки кровотечения. Логистика перестроилась. Сейчас в Ростове можно купить все, в крайнем случае, заказать из другого региона.
N: — Где проводятся занятия? Курсы выживания проводятся непосредственно в дикой природе.
Так и видится, как немец Б. Вначале речь идет о терпении и мужестве, о необходимости бросить пить и не пренебрегать черной работой...
Но завершает свою речь практичный немец чисто по-русски: в тебе мало смелости, но есть жар, есть чувство, иди на авось! Многие российские специалисты, в том числе и в сфере охраны труда, разводят руками: ничего сделать невозможно! Авось и «лезть на рожон» — национальная черта россиян, и национальная модель поведения, некий внутренний «код» российского человека, передаваемый от поколения к поколению. Исторический опыт подсказывает, что, безусловно, национальный менталитет влияет на модели поведения человека на рабочем месте, но главное - это те нормы и стандарты поведения, культура, принятая на конкретном предприятии и конкретном производстве.
И если работник хочет остаться на этом предприятии, то он рано или поздно начнет подчиняться этой системе установленных правил безопасного поведения, начнет принимать сердцем и душой эти принципы. Таким образом, национальные особенности не являются чем-то определяющим для человека при выборе той или иной модели поведения, особенно в ситуации опасности. К примеру, национальный состав рабочих на угольных карьерах и шахтах Германии самый разнообразный, от словаков до румын, и они работают, жестко придерживаясь правил охраны труда. Подобные ценности должны пронизывать все уровни управления, включая средний уровень, среднее звено.
Я, конечно, могу выжать из людей все, а могу удержать людей на ближайшие 5-10 лет. В этом заключается стратегическая задача. Эта философия должна пронизывать всю систему управления и менеджмента». Культура — это не стандарты Как начать внедрять культуру безопасности?
Есть ли конкретные инструменты, приемы и практики. Что эффективнее нормативы или культура? Контроль или внутренние установки человека? В первую очередь, это отношение к людям, - делится опытом технический директор компании «3M» Россия Сергей Дмитрук.
Это когда руководитель компании своим собственным примером демонстрирует культуру безопасности во всем». Сергей Дмитрук рассказал об опыте компании в подборе для работников СИЗ органов дыхания. Так, каждому сотруднику 3М подбирают СИЗ индивидуально, примеряют на хорошее прилегание и только после того, как сотрудник будет уверен, что именно в этом респираторе или маске он чувствует себя хорошо и комфортно, он получает этот СИЗ. Мало, кто из российских компаний позволяет себе такой индивидуальный подход.
Как развивается культура безопасности на предприятиях: взгляд ГИТ и сотен специалистов по ОТ
Соблюдение ключевых правил позволяет избежать нежелательных последствий Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Достичь этой цели можно благодаря популяризации принципов базового поведения в коллективах. Также сделана ставка на долгосрочную перспективу — это работа с подрастающим поколением, с теми, кто стоит перед выбором профессии и кому в ближайшие годы предстоит трудиться на нашем предприятии. Специалисты считают, что гораздо эффективнее предупредить события и иметь дело с подготовленными кадрами. Соблюдение ключевых правил позволяет избежать нежелательных последствий, к которым обычно приводит беспечность. В 2023 году надымские газодобытчики запустили пилотный проект по приобщению школьников к культуре безопасности.
Статьи приобретаются навсегда и будут доступны в Вашем Личном кабинете. В дальнейшем Вы можете приобретать доступ к другим статьям оформляя счет-оферты в Личном кабинете. С полными текстами всех статей вы можете ознакомиться на страницах журнала.
Способность руководителей создавать и поддерживать культуру, в которой безопасность становится приоритетом, напрямую влияет на благополучие сотрудников и эффективность работы организации в целом. Культура безопасности на предприятии — это не просто наличие инструкций и правил. Это система ценностей, принципов и поведенческих норм, которые делают безопасность неотъемлемой частью каждодневной деятельности. И именно руководство играет решающую роль в формировании этой системы.
У руля безопасности Инициативы электроэнергетического дивизиона по развитию культуры безопасности Концерн «Росэнергоатом» уже не первый год лидирует в развитии культуры безопасности в атомной отрасли. И это вполне символично: от поведения каждого работника и в целом от стратегии компании зависит безопасность атомной станции. Инициативы электроэнергетического дивизиона тиражируются на другие дивизионы Росатома, а системное и всестороннее развитие культуры безопасности с помощью различных проектов и мероприятий постепенно приносит свои плоды. Какие инструменты использует «Росэнергоатом» для повышения вовлеченности в культуру безопасности и для создания открытого диалога? Обзор лучших практик — в нашем материале. Советы и уполномоченные Культура безопасности — одно из ключевых направлений для Концерна. Для совершенствования этого направления был создан Совет по культуре безопасности под руководством генерального директора «Росэнергоатома», а также аналогичные Советы на каждой атомной станции под руководством директоров АЭС. Основная цель деятельности Советов — создание необходимых условий для непрерывных улучшений культуры безопасности на корпоративном, станционном и индивидуальном уровнях, развитие приверженности культуре безопасности в Концерне, а также создание атмосферы открытости и доверия при рассмотрении вопросов, связанных с безопасностью. Уже не первый год в электроэнергетическом дивизионе функционирует институт уполномоченных по культуре безопасности, в который на сегодняшний день входят 872 сотрудника. В 2021—2022 годах фокусными областями в развитии культуры безопасности в дивизионе стали развитие лидерства руководителей в целях безопасности, установление руководителями всех уровней атмосферы доверия и требовательности к соблюдению норм и правил, стремление к постоянному самосовершенствованию, коммуникация руководителей как ключевой элемент эффективности мероприятий по формированию и развитию культуры безопасности. Дмитрий Гастен Директор по персоналу и социальной политике Концерна «Росэнергоатом», генеральный уполномоченный по культуре безопасности электроэнергетического: — Качественные изменения культуры безопасности возможны только при широкой поддержке персонала. В числе основных факторов успеха в этом вопросе отмечу достижение атмосферы открытости и доверия, лидерство руководителей в развитии культуры безопасности и высокий уровень квалификации и компетенций. В последние годы благодаря системному подходу к развитию культуры безопасности и реализации комплекса важных мероприятий повысилась заинтересованность персонала в изменениях, сотрудники охотнее делятся проблемами, с которыми сталкиваются в процессе работы. Также улучшилась коммуникация между смежными подразделениями. Прямая речь Пространство открытости и доверия Проект по развитию атмосферы открытости и доверия в электроэнергетическом дивизионе реализуется с 2018 года. Он начался с диагностики культуры безопасности на семи атомных станциях: Калининской, Балаковской, Кольской, Ленинградской, Смоленской, Курской и Белоярской. Затем был успешно реализован пилотный проект развития культуры доверия и открытости на Кольской АЭС. А в 2020—2021 годах основными задачами стали тиражирование опыта Кольской АЭС на Курскую, Смоленскую и Ленинградскую атомные станции; развитие системы управления безопасностью работ подрядных организаций на Нововоронежской АЭС и разработка, а также внедрение процедуры эффективной работы с возможными, но реально не случившимися событиями так называемые near miss на Кольской АЭС. В 2021—2023 годах проект посвящен новому этапу — развитию культуры доверия и открытости. В частности, это тиражирование проекта на семь атомных станций и крупнейшие дочерние компании Концерна «Росэнергоатом». От честного диалога к единой команде В организациях дивизиона на ежемесячной основе реализуются несколько полезных практик, которые проводят уполномоченные по культуре безопасности. Первая практика — «Честный диалог». Ее суть состоит в обсуждении с сотрудниками выполненной работы с целью анализа сделанного и улучшения рабочих процессов и охраны труда. Ключевой показатель при проведении диалога — количество сложностей, о которых рассказали сотрудники. В целом проведено 130 встреч с сотрудниками и рассмотрено 223 проблемных вопроса. Вторая практика — «Одна команда». Ее цель заключается в обсуждении проблем и возможностей улучшения взаимодействия между подразделениями с целью повышения безопасности и охраны труда, улучшения взаимосвязанных процессов. Эффективность практики оценивается по количеству проблем и ожиданий, высказанных в ходе встреч. На сегодняшний день проведено 105 встреч и рассмотрено 157 проблемных вопросов. И, наконец, практика «Прямой разговор»: после проведения наблюдений руководитель беседует с сотрудниками, за работой которых проводилось наблюдение, обсуждая безопасность выполняемой работы в свете безопасности подразделения и всей станции, включая вопросы охраны труда.
Почему компаниям выгодно внедрять культуру безопасности
Система позволяет в онлайн-режиме получать информацию о местонахождении работника, контролировать параметры его жизнедеятельности. Это информационно-справочный документ, который содержит информацию о личных данных владельца, отдельных требованиях охраны труда, включая информацию о жизненно важных правилах по охране труда, требованиях о допуске работников и организации работ в филиале, действиях в чрезвычайных ситуациях, а также раздел для регистрации благодарностей за безопасный труд и нарушений жизненно важных правил. Паспорт безопасности выдается всем работникам филиала и подрядных организаций. Находясь на территории предприятия, работники должны иметь паспорт при себе. Паспорт безопасности внедрен для повышения личной ответственности и мотивации работников по охране труда, развития осведомленности работников, информирования работников о действиях в чрезвычайной ситуации. В 2022 году документ будет внедрен во всех филиалах компании. Еще одна важная инициатива: на всех станциях Юнипро проведены психологические исследования по охране труда. До начала внедрения материалов по охране труда лозунги, информационные стенды и другие визуальные материалы в компании проводятся проективное и фокус-групповое исследования в области охраны труда с привлечением специализированной организации. Цель исследования — повышение эффективности материалов по охране труда, направленных на развитие у сотрудников модели поведения и устойчивой привычки выполнения правил охраны труда, снижению рисков, стремлению к осторожности и безопасности. На основании исследований разрабатываются рекомендации по повышению эффективности визуальных материалов по охране труда. Рекомендации учитываются при разработке дизайна материалов по охране труда.
Выше я уже говорил о лидерстве по охране труда. Во всех филиалах компании проводится соответствующий курс, направленный на развитие лидерства и практических навыков эффективного управления по охране труда, формирование личного плана лидера по охране труда. Лидерство по охране труда — это целеустремленность, настойчивость и способность в нужный момент взять на себя ответственность. Лидер на личном примере демонстрирует приверженность безопасности, оценивает риски и, главное, выстраивает диалог с сотрудниками. Практически любой человек при определенном уровне самоотдачи и старания может развить в себе лидерские качества. По результатам курса линейные руководители сами определяют качества, характеризующие лидера по охране труда, и свои дальнейшие повседневные действия, направленные на демонстрацию своего личного лидерства по охране труда.
Она отметила, что в развитие охраны труда, пожарной безопасности и охраны окружающей среды входит все, что должно быть в ESG.
Поэтому повестка ESG уже давно развивается в рамках российского бизнеса. Также она подчеркнула важность не только физического, но и психологического здоровья работников. Это еще и психологическое состояние здоровья. В 2020 году мы начали работать с психологами, продолжаем это делать и сейчас. Сотрудник должен быть не только здоров, но и благополучен. Сначала идет самооценка, потом независимый аудит. Главное, чтобы в этом было заинтересовано руководство, потому как без его вовлечения не обойтись», — считает Елена Компасенко.
Он поделится эффективными инструментами достижения показателей ESG, а также результатами их применения. В портфеле компании есть корпоративные программы для проверки руководящего состава. Они позволяют выявить такие важные качества, как самооценка, экспертность, склонность к лидерству. По результатам получили хороший отклик, так что в прошлом году начали обучать и своих руководителей, в том числе бригадиров и мастеров», — поделился опытом обучения сотрудников Дмитрий. Следующим спикером стал Иван Шевченко, руководитель департамента охраны труда EcoStandard group.
И на самом деле обе крайности опасны — они создают больше проблем, чем пользы. Компания решает, что нужно использовать по максимуму все способы: поставить средства защиты, контролировать всю коммуникацию, проверять работников на полиграфе. Менеджмент думает, что так закроется от рисков.
Такой подход сильно влияет на бизнес-процессы. Чем больше вы следите за каждым шагом сотрудников и добавляете новые системы контроля, тем сложнее людям работать. Это банально неудобно, поэтому люди хуже выполняют задачи и пытаются создать более комфортные условия. Некоторые сотрудники даже пытаются обойти средства защиты — особенно технические специалисты. Они могут думать: «Я же не дурак, повешу-ка здесь какой-нибудь скрытый VPN, чтобы удобнее работалось, а тут хитрым образом упрощу себе жизнь». При этом они могут случайно нанести вред компании и создать дыру в безопасности. Массово гонять людей через полиграф — тоже не выход, особенно если это делают на этапе отбора сотрудников. Многие грамотные специалисты просто не доходят до финального офера и предпочитают избегать таких компаний, которые сильно перебарщивают.
Мне кажется, что полиграф уместно использовать, когда вы исследуете какой-нибудь инцидент — например, кражу или слив данных. Тогда это действительно поможет найти человека, но проводить через него всех сотрудников кажется какой-то паранойей. Вы только создадите атмосферу недоверия в команде и настроите людей против вас. Гарантирует ли это полную безопасность с точки зрения сотрудников? На самом деле нет. Этот процент не зависит от уровня осознанности, обучения и самоконтроля. Я даже лично проверял это. Мы с коллегами делали тестовые рассылки, чтобы проверить, насколько сотрудники способны противостоять фейк-фишинговым письмам.
Но каждый раз результаты показывали, что количество обученных сотрудников, игнорирующих простые инструкции, остается приблизительно на одном уровне. Всё потому, что эти люди в момент открытия письма оказывались не в том состоянии, чтобы оценить свои действия и вспомнить те вещи, которым их учили. Например, у человека утром дома мог заболеть ребенок или собака. А может, перед работой он поругался с женой. В таком состоянии он вообще не думает ни о какой безопасности — ему бы пережить этот момент и справиться с проблемами. Чтобы поддерживать высокий уровень культуры безопасности, компании важно не только работать с сотрудниками, но еще и держать баланс между техническими средствами, которые защитят людей от их ошибок. Это поможет избежать ситуаций, когда человек пришел на работу не в том состоянии и не смог разобраться, пришло ли ему фишинговое письмо на почту. Поэтому лучшая стратегия — это балансировать между техникой и работой над культурой.
Но, к сожалению, одной культурой невозможно ничего решить, потому что люди не идеальны. Что такое безопасная разработка и как ее придерживаться Безопасная разработка — это культура безопасности плюс страховка программистов от ошибок. И дело не в том, что разработчики такие безответственные люди, а как раз в обратном. Обычно код пишут люди с серьезным уровнем полномочий, а помогают обслуживать всю инфраструктуру DevOps-специалисты и сисадмины. У них есть высокий уровень доступа и большая ответственность за итоговый результат. То, что они пишут, может увидеть весь мир — или хотя бы компании, которые покупают этот софт.
Более 4,5 тыс. Правда, пока не удается в полной мере вовлечь в эту работу линейных руководителей и рядовых сотрудников предприятий. Также регулярно возникают сложности с обеспечением безопасности у подрядных организаций. Работники часто жалуются на качество средств индивидуальной защиты.
Например, защитные очки, необходимые для безопасной работы у станка, часто запотевают. Или не имеют диоптрий, и если у работника плохое зрение, он вынужден снимать очки, что существенно повышает риск получения травмы. На совете были представлены результаты развития культуры безопасного поведения в отрасли. Глава «Атоммаша» Ровшан Аббасов рассказал об итогах диагностики на предприятии. Для решения этой проблемы создали шесть рабочих групп по отдельным направлениям, в основном из тех сотрудников, кто проявлял наибольший пессимизм. За два года все рабочие группы в корне изменили свое представление о культуре безопасного поведения, подчеркнул Ровшан Аббасов. Он также обратил внимание на проблему снабжения более удобными и качественными СИЗ. Координационный совет принял решение создать рабочие группы, которые разберут, где возникают проблемы в закупке, дадут рекомендации по изменению ситуации и выстроят систему управления подрядными организациями. Честный диалог в «Росэнергоатоме» Концерн в 2017 году начал внедрение новых подходов в сфере охраны труда: был создан совет по культуре безопасности, появились уполномоченные по безопасности, начали системно вести учет и расследование микротравм, рассказал глава «Росэнергоатома» Андрей Петров. В 2019 году стартовал очередной этап, нацеленный на развитие атмосферы открытости и доверия, вовлечение подрядчиков в работу над культурой безопасности, выявление и расследование опасных действий.
Влияние культуры безопасности на производительность труда
На предприятиях Топливной компании Росатома «ТВЭЛ» регулярно проводятся внешние независимые оценки уровня культуры безопасности. Компания MSB Events хотела бы поделиться результатами традиционной ежегодной встречи профессионалов безопасности, которая прошла в марте в Москве. Культура безопасности в «Газпром нефти» — это наглядно демонстрируемые ежедневные усилия и конкретные действия работников и руководителей всех уровней компании, направленные на повышение безопасности. Цели и задачи внедрения культуры безопасности заложены в самой сути культуры безопасности — добиться снижения происшествий, аварий, травматизма до нуля. Культура безопасности пронизывает все уровни компании и должна исходить не только от руководителей предприятия, но и от рядовых сотрудников и подрядчиков на всех уровнях коммуникации.
На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
Форум «Культура безопасности» завершился ещё одним круглым столом, во время которого участники обменялись мнениями и получили рекомендации по повышению культуры безопасности на своих предприятиях. В ходе сессии «Культура безопасности на производстве в условиях изменения законодательства. Особую роль в области безопасности в организациях играет феномен культуры безопасности (safety culture), ставший популярным после аварии на ЧАЭС в 1986 году. В этой статье расскажу, как компаниям взращивать культуру безопасности и чему обучать сотрудников.
Что такое культура безопасного поведения и как ее повысить
То, что они пишут, может увидеть весь мир — или хотя бы компании, которые покупают этот софт. Поэтому ошибки здесь очень критичны, а значит, именно с безопасной разработки начинается вся культура кибербезопасности. Чтобы развить культуру, сначала нужно обучить разработчиков писать безопасный код: рассказать, как нужно делать правильно, на что обращать внимание, показать, какие уязвимости существуют. Например, почему не нужно держать токены в коде и почему их нужно выносить куда-то в сторону — в идеале в систему специального хранения, чтобы даже на тесте они неожиданно не попали во внешние источники. Задача компании — объяснить разработчикам, почему это важно. И при этом построить систему контроля, которая будет говорить о том, что нужно исправить.
Самое важное — воспринимать ее не как «надсмотрщика», а как помощника, который будет подсвечивать ошибки. Не нужно говорить программистам, как следует писать код, — они сами знают, как делать свою работу. Нужно только показать, что вот здесь уязвимость, вот тут небезопасный метод, а здесь небезопасная работа с данными. Или что ты забыл убрать то, чего тут быть не должно. Безопасная разработка — это, по сути, страховка для разработчиков и бизнеса.
Мы внедряем средства, которые указывают на потенциальные проблемы, а затем, когда все замечания будут отработаны, передаем код на постобработку, в продакшен и так далее. При этом обычному программисту не обязательно знать всю специфику безопасной разработки, достаточно только понимать, какие типы уязвимостей существуют в его сфере и зоне ответственности. Этих уязвимостей много, но совершенно новые появляются не так часто. Поэтому нужно один раз разобраться во всех типах, чтобы было базовое понимание, а дальше будут тонкости, разбираться в которых разработчику совершенно не обязательно — этим уже займутся специалисты по кибербезопасности. Отдельно хочется еще упомянуть про работу со сторонними библиотеками.
Сейчас очень популярна тема безопасности с внешними пакетами — теми, что разработчики используют в своей работе, чтобы не писать функционал с нуля. Ожидаемо, эти библиотеки не всегда безопасны. Когда компания выстраивает безопасную разработку, она зачастую делает безопасное хранилище, или репозиторий. Всё, что попадает в этот репозиторий, нужно тщательно проверять на уязвимости и убеждаться, что с пакетами всё в порядке. Для разработчиков это часто очень неудобно, потому что нужно ждать, пока закончится проверка.
Но это важный элемент защиты. Крупные компании поступают следующим образом: дают разработчикам полную свободу действий в тестовой среде, а затем проверяют все нужные библиотеки перед выпуском в продакшен. Так программисты могут использовать вообще всё что угодно, потому что среда изолирована. Там нет настоящих данных клиентов, и оттуда нельзя попасть в полноценную внутреннюю сеть компании. Но когда нужно будет перейти в продуктовую среду, начнутся проверки на безопасность.
На этом этапе разработчикам говорят: «Ты использовал эту библиотеку, теперь нам нужно время ее проверить». И если проверка пройдет успешно, то можно загружать обновления в продакшен. Так создается баланс между свободой и защитой. Как обучить сотрудников безопасно работать с данными Культура безопасности строится не только на технических специалистах, но и на всех остальных сотрудниках — бухгалтерах, менеджерах, охранниках. Поэтому обучать нужно каждого, или это всё будет бессмысленно.
Но тут есть свои нюансы. Технические специалисты.
По итогам деятельности в минувшем году БМЗ стал победителем смотра-конкурса на лучшее состояние охраны труда в организациях производственной сферы города Брянска. Комплексный подход к организации охраны труда и промышленной безопасности на Брянском машиностроительном заводе позволяет из года в год достигать значительного улучшения условий труда и повышения культуры безопасности. Об итогах деятельности в области охраны труда руководство завода рассказало на прошедшем на БМЗ масштабном городском совещании «День охраны труда» 25 апреля. В нем приняли участие представители Брянской городской администрации, департаментов социальной политики и занятости населения Брянской области, здравоохранения, регионального Союза организаций профсоюзов, ГУ МЧС России по Брянской области. Собравшиеся обсудили различные аспекты влияния изменений климата на организацию охраны труда, рабочих мест на предприятиях и возникающие профессиональные риски.
А также отметили активную работу БМЗ по совершенствованию мероприятий по охране труда и производственной безопасности.
В компании это было железным правилом: любой сотрудник в поездках должен пристегиваться ремнем безопасности. Даже корпоративный автобус не тронется с места, если хоть один человек не пристегнут, — нарушителя тут же пристыдят коллеги. Однако новый руководитель выполнить просьбу отказался, а когда водитель стал настаивать — накричал на него, пригрозил уволить и выполнил угрозу. История стала достоянием гласности и облетела всю компанию. Теперь работники десять раз подумают, прежде чем выполнять инструкции. Если нарушение правил не просто допускается, а даже поощряется сверху, несчастные случаи будут происходить чаще. Вот так один неразумный поступок руководителя заложил бомбу замедленного действия под всю систему безопасности предприятия.
Но есть и позитивные примеры. На нефтеперерабатывающем заводе в Сибири сложилась культура «не стоит дергать начальство». Показатели травматизма на предприятии зашкаливали, но рабочие и мастера боялись лишний раз сообщить о проблемах наверх. Новый генеральный директор решил сломать культуру тотального замалчивания. Поняв, что просто так правду о ситуации ему никто не скажет, он опубликовал в заводской газете открытое письмо с примерно таким смыслом: «Друзья, если вы видите опасность, останавливайте работы. Даю вам слово, что никто за это наказан не будет. Вот мой личный мобильный номер, а также номер моего помощника — вы можете звонить нам в любой момент». Конечно, одним письмом культуру безопасности не построишь, однако при должном упорстве и настойчивости люди в конце концов поймут, что от них требуется, и изменят свое поведение.
Правильное отношение к безопасности в компании начинается с правильных установок и лидерства топ-менеджмента. Это особенно справедливо для России с нашей традиционной ориентацией на власть, поэтому самый простой и надежный путь внедрения чего-либо нового — трансляция сверху. Кейс 1. Как вовлекать топ-менеджеров в формирование культуры безопасности на примере нефтяной компании Крупная российская нефтяная компания поставила перед собой амбициозную цель: стать лидером в своей отрасли по безопасности труда. Был объявлен Год безопасности. Специалисты разработали все основные политики и ключевые стандарты выполнения работ на производстве, однако внедрить их не получалось. Проблема была в топ-менеджерах: они считали, что безопасность — слишком узкая задача, чтобы держать ее в фокусе своего внимания. Нам предстояло переломить присущую руководителям позицию «это не моя тема», заменив ее установкой «от посыла сверху зависит отношение внизу».
Для этого необходимо было сформировать у людей четкое представление о том, что такое лидерство с точки зрения культуры безопасности и как они должны его проявлять. Чтобы решить эту задачу, мы разработали и провели однодневную конференцию для топ-менеджеров компании уровень топ-руководителей блоков, дочерних обществ и бизнес-единиц, генеральных директоров компаний-подрядчиков. На мероприятие приехали 150 сотрудников компании и представители 200 подрядчиков. С докладом выступил генеральный директор — он озвучил нелицеприятную статистику и признал, что в вопросах безопасности компания явно уступает конкурентам. В итоге совместными усилиями топ-менеджеры и подрядчики разработали меры в области охраны труда, которые потом успешно внедрили на местах. Командиры на поле боя Почему люди нарушают правила техники безопасности? Обычно сотрудники неплохо знают теорию и регламенты, но между знаниями и реальным поведением лежит пропасть. Правила и регламенты многим людям кажутся навязанными сверху, а навязанное редко становится «своим».
Психологи называют по меньшей мере три причины, по которым сотрудники недооценивают риски в опасных ситуациях. Удаленность от опасных инцидентов или их последствий. Типичные рассуждения людей, попавших в эту психологическую ловушку: «У нас на линии за 5 лет не было ни одного серьезного происшествия — значит, мы действуем безопасно». Или: «Прежде чем лезть к проводам, нужно бы, конечно, снять с них напряжение — но я же такой острожный, со мной ничего не произойдет». Близость к намеченной цели. Когда горят сроки или «победа» маячит на горизонте, трудно притормозить, вспоминая о правилах. Очередная психологическая ловушка заманивает нас мыслями типа: «Да, я устал и плохо себя чувствую, но ведь остался всего один рейс до отпуска» и т.
Способность руководителей создавать и поддерживать культуру, в которой безопасность становится приоритетом, напрямую влияет на благополучие сотрудников и эффективность работы организации в целом. Культура безопасности на предприятии — это не просто наличие инструкций и правил. Это система ценностей, принципов и поведенческих норм, которые делают безопасность неотъемлемой частью каждодневной деятельности. И именно руководство играет решающую роль в формировании этой системы.
Специалистов по охране труда познакомили с концепцией культуры безопасности «Газпрома»
Формирование культуры осознанной безопасности ведется в рамках внедрения собственной Производственной системы – концепции управления на принципах бережливого производства и непрерывного совершенствования. Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Главная» Новости» Кто в компании является носителями культуры безопасности. Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Особую роль в области безопасности в организациях играет феномен культуры безопасности (safety culture), ставший популярным после аварии на ЧАЭС в 1986 году. Как руководители и сотрудники влияют на культуру безопасности в компании.
Что такое культура безопасного поведения и как ее повысить
| Корпоративная культура безопасности – главная задача | Главная Новости Безопасность Корпоративная культура безопасности – главная задача. |
| Как корпоративная культура влияет на бизнес в пандемию | Например, чтобы в организации была позитивная культура безопасности, руководители должны четко заявлять о недопустимости компромиссов между безопасностью и производительностью. |
| В «Росатоме» обсудили культуру безопасного поведения | Культура безопасности определяется как последовательно проводимый руководителем организации принцип приоритета безопасности во всех без исключения ситуациях конфликта интересов. |
| Культура производственной безопасности – надёжный проводник | Забота о сотрудниках влияет в том числе и на их производительность и уровень удовлетворенности работой. |
| Влияние культуры безопасности на корпоративную культуру: взгляд эксперта Группы SRG | Как культура безопасности влияет на финансовое состояние компании. |