淺談“海恩法則”和“墨菲定律”對(duì)網(wǎng)絡(luò)安全管理工作的啟示

李元偉

摘要：網(wǎng)絡(luò)安全工作是單位建設(shè)的一項(xiàng)經(jīng)常性、基礎(chǔ)性工作， 是“科學(xué)發(fā)展的應(yīng)有之義”、是“關(guān)系全局的大事”，為單位履行管理職能，完成各項(xiàng)任務(wù)提供著基礎(chǔ)性支撐。

關(guān)鍵詞：網(wǎng)絡(luò)安全;安全管理;啟示

中圖分類號(hào)：X92;U655 文獻(xiàn)標(biāo)識(shí)碼：A ?文章編號(hào)：1003-9082（2020）07-0-01

近年來，各級(jí)對(duì)網(wǎng)絡(luò)安全工作的重視程度前所未有，然而有的單位還是發(fā)生了一些相關(guān)問題，我們不禁反思：網(wǎng)絡(luò)安全問題的發(fā)生是偶然嗎？沒有發(fā)生問題就可以高枕無憂嗎，安全問題能夠有效防控嗎？也許安全領(lǐng)域的“海恩法則”和“墨菲定律”對(duì)幫助我們解開謎團(tuán)能提供一些啟示。

一、隱患險(xiǎn)于明火，排查務(wù)必到位

對(duì)于事故苗頭和發(fā)生安全事故之間的關(guān)系，飛機(jī)渦輪發(fā)動(dòng)機(jī)的發(fā)明者、德國(guó)人帕布斯.海恩曾從飛機(jī)飛行安全的角度進(jìn)行深入的剖析后，提出了著名的“海恩法則”：一些重大的飛行安全事故背后都會(huì)有29個(gè)事故征兆，每個(gè)征兆背后又有300個(gè)事故苗頭，每個(gè)苗頭背后還有 1000 個(gè)事故隱患。由此可見，各類網(wǎng)絡(luò)安全事故的發(fā)生偶然中透著必然，是將隱患逐步累積擴(kuò)展、放大直至發(fā)生質(zhì)變的過程。隱患險(xiǎn)于明火， 因?yàn)樗幌衩骰鹉菢语@著，現(xiàn)實(shí)危害不像明火那樣緊急和直接，具有很大的潛伏性和隱蔽性，不僅不易被察覺，反倒容易讓人放松警惕。可是，“千里之堤、潰于蟻穴”，隱患往往會(huì)在悄無聲息中造成安全結(jié)構(gòu)的裂變，在滿足一定條件后， 只要有一個(gè)點(diǎn)位觸發(fā)，就會(huì)引起連鎖反應(yīng)，那么事故和案件的產(chǎn)生就將是災(zāi)難性的。由此可見，隱患排查是做好信息通信安全工作的基本前提，應(yīng)著眼單位屬性的差異、季度的變化、技術(shù)的革新、目標(biāo)的調(diào)整、人員的流動(dòng)，深入一線、沉到底部，檢查工作有沒有形成空檔，制度有沒有缺位失管， 人員思想有沒有產(chǎn)生波動(dòng)起伏，準(zhǔn)確摸排隱患苗頭，逐個(gè)進(jìn)行消化分解，針對(duì)一些人不善于做網(wǎng)絡(luò)安全管理工作，排查隱患水平不高等問題，要制定獎(jiǎng)懲措施，強(qiáng)化監(jiān)督檢查，卸下他們的思想包袱，讓他們放開手腳開展工作;通過安全制度學(xué)習(xí)，安全操作規(guī)程培訓(xùn)，裝備安全使用演示等手段，提高應(yīng)對(duì)信息通信發(fā)展變化的能力。

二、防范勝于救災(zāi)，預(yù)防務(wù)必到位

現(xiàn)實(shí)中，人們常常習(xí)慣于發(fā)生問題以后進(jìn)行補(bǔ)救，開會(huì)、檢查、剖析、整改接踵而來，亡羊補(bǔ)牢是必要的，但是及時(shí)發(fā)現(xiàn)問題苗頭，采取防范措施，“避危于未形”，更有意義， 不僅可以避免不必要的損失，而且管理成本也大幅降低。一個(gè)名叫“墨菲”的美國(guó)上尉創(chuàng)立了安全領(lǐng)域的另一條安全規(guī)則—“墨菲定律”。他認(rèn)為“只要存在發(fā)生事故的原因，事故就一定會(huì)發(fā)生”，而且“不管其可能性多么小，但總會(huì)發(fā)生，并造成最大可能的損失”。無獨(dú)有偶，我國(guó)東漢時(shí)期的荀悅也指出： “先其未然謂之防，發(fā)而止之謂之救，行而責(zé)之謂之式。防為上、救次之、戒為下”。墨菲定律和荀悅的思想都強(qiáng)調(diào)了防范工作的重要性和必要性。事實(shí)也是如此，雖然一些事故的發(fā)生與不可控因素有關(guān)，但絕大多數(shù)與人為因素有直接關(guān)系， 只要把導(dǎo)致問題發(fā)生的不利因素最大限度地控住了，安全系數(shù)也就最大限度地提升了。我個(gè)人理解，確保安全工作“止于未萌”，關(guān)鍵在于三點(diǎn)：一是突出人防。充分發(fā)揮人的主動(dòng)性和創(chuàng)造性，集中智慧，深入分析安全工作面臨的形勢(shì)，將抽象的問題具體化，將復(fù)雜的問題明確化，抓住每一個(gè)安全節(jié)點(diǎn)，細(xì)化每一項(xiàng)安全措施，充分發(fā)揮群防組織的作用，編織安全防范網(wǎng)絡(luò)，開展不間斷安全教育，繃緊安全弦，建設(shè)安全文化，不斷地增強(qiáng)安全意識(shí)，牢牢樹立“個(gè)人安全我負(fù)責(zé)、單位安全我盡責(zé)、他人安全我有責(zé)”的濃厚氛圍，自覺抑制和消除影響單位安全工作的錯(cuò)誤做法和不良傾向。二是提升物防。隨著單位執(zhí)行任務(wù)多樣化，思想方式多元化的日漸深入， 單位安全形勢(shì)也呈現(xiàn)出新的特點(diǎn)，只有與時(shí)俱進(jìn)，才能掌握工作主動(dòng)，要充分運(yùn)用視頻監(jiān)控等信息化手段，彌補(bǔ)傳統(tǒng)管理手段的弊端，堵塞各類管理漏洞，形成“不敢、不想、不能” 出問題的良好格局。三是鞏固物防。將安全工作需要作為第一信號(hào)，及時(shí)強(qiáng)化物防工作基礎(chǔ)，配齊配強(qiáng)各類防護(hù)裝具，定期開展處置演練。

三、責(zé)任重于泰山，管理務(wù)必到位

“墨菲定律”產(chǎn)生的背景是二戰(zhàn)結(jié)束以后，經(jīng)濟(jì)快速發(fā)展， 科技不斷進(jìn)步，人們思想松懈，安全觀念開始放松從而產(chǎn)生大量的安全問題。這一背景告訴我們安全責(zé)任重于泰山，安全工作只有起點(diǎn)沒有終點(diǎn)，只有進(jìn)行時(shí)沒有完成時(shí)，必須持之以恒抓好落實(shí)。一是強(qiáng)化安全管理機(jī)制，安全機(jī)制對(duì)于安全形勢(shì)的動(dòng)態(tài)變化會(huì)產(chǎn)生滯后性，必須及時(shí)加以調(diào)整完善， 對(duì)于出現(xiàn)空白的應(yīng)該抓緊立項(xiàng)調(diào)研，盡快建立;不適應(yīng)現(xiàn)實(shí)情況需要的，及時(shí)進(jìn)行修正。真正做到安全工作有法可依，應(yīng)持之以恒地抓好學(xué)習(xí)，制定可操作性實(shí)施辦法，逐步提高依法辦事、按章操作的能力，防止出現(xiàn)違規(guī)問題。二是建立安全管理隊(duì)伍。抓好網(wǎng)絡(luò)安全工作，隊(duì)伍建設(shè)是基礎(chǔ)。人是安全工作的對(duì)象，也是管理的主體，應(yīng)當(dāng)按照安全管理工作的特點(diǎn)，探索總結(jié)網(wǎng)絡(luò)安全隊(duì)伍建設(shè)的規(guī)律，采取“走出去、請(qǐng)進(jìn)來”，兩條腿走路，觀摩學(xué)習(xí)其他單位在創(chuàng)新安全管理工作中的成功做法和成熟經(jīng)驗(yàn)，邀請(qǐng)地方專家學(xué)者講解安全評(píng)估、風(fēng)險(xiǎn)等級(jí)評(píng)定等專業(yè)知識(shí)，進(jìn)行安全技術(shù)檢測(cè)，聽取合理化整改意見。三是落實(shí)安全管理責(zé)任，僥幸最終會(huì)導(dǎo)致不幸，沒有發(fā)生問題不等于沒有問題，要轉(zhuǎn)變安全工作理念，增強(qiáng)責(zé)任意識(shí)，將別的單位發(fā)生的問題拿過來對(duì)號(hào)入座，深入查擺，舉一反三，看看有沒有類似苗頭，打好“預(yù)防針”;將別人的問題看作是自己的問題，有則改之、無則加勉;對(duì)于發(fā)現(xiàn)的苗頭傾向，要敢于指出，不留情面，防止形成“定時(shí)炸彈”。四是提升安全管理效能。筆者通過調(diào)研發(fā)現(xiàn)，個(gè)別單位為了防止出現(xiàn)安全問題，人為控制信息網(wǎng)絡(luò)使用領(lǐng)域，影響了信息網(wǎng)絡(luò)的應(yīng)用普及，要克服這種消極保安全的錯(cuò)誤做法，因?yàn)椤氨！敝荒鼙Ｒ粫r(shí)，不能保長(zhǎng)遠(yuǎn)，只能保一地，不能保全局，只能掩蓋問題不能解決問題。“海恩法則”和“墨菲定律”產(chǎn)生于20世紀(jì)，屬于“舶來品”，但對(duì)我們做好網(wǎng)絡(luò)安全工作依然具有現(xiàn)實(shí)的指導(dǎo)意義。只要我們牢固樹立“安全第一”的理念，扎實(shí)做好各項(xiàng)防范工作，嚴(yán)格落實(shí)各項(xiàng)制度要求，網(wǎng)絡(luò)安全工作就一定能在“穩(wěn)中求進(jìn)”的總基調(diào)下，實(shí)現(xiàn)科學(xué)發(fā)展。

參考文獻(xiàn)

[1]武俊斌.理論對(duì)接實(shí)際提高安全管理水平[J].民航管理，2014，（07）：41-42.

[2]蔡英東.對(duì)墨菲定律在生活與管理中運(yùn)用的思考[J].商訊，2019，（28）：144+146.