简述安全管理的定义，简述什么是精益安全工位及其如何有效落实安全生标准化

摘要：目前，国内很多企业都在开展安全生产标准化建设工作，但在日常工作中仍缺乏有效手段使安全生产标准化成为企业安全管理的长效机制。本文从安全生产标准化和精益安全工位的定义和作用出发，分析了精益安全工位在安全生产标准化中的作用，并在实践中进行了探索，最后得出通过精益安全工位建设可有效加强安全生产标准化在生产一线操作层面上的具体落实这一结论。安全生产标准化是一种企业安全管理的科学方法，通过实施精益安全工位能有效落实安全生产标准化，并使员工逐步形成安全行为准则，从而切实提高企业安全生产管理水平。本文能为企业进行安全标准化建设和精益安全建设的实施提供参考依据。

1、引言

为促进企业安全生产长效机制的建立，安全生产标准化现已成为一项重要推广手段。安全生产标准化涵盖了安全生产的过程管理、对象管理和关键点管理，是目前中国政府对企业安全生产管理的统一要求。通过安全生产标准化的企业，在资质许可、基础管理、设备设施及作业环境等方面已初步达到安全生产标准化要求，安全生产条件已满足安全生产标准化的量化要求。但在日常操作中，仍缺乏有效手段使安全生产标准化成为安全管理的长效机制。单位实施的精益安全工位是在生产现场实施安全生产标准化的有效推手，通过精益安全工位建设，可有效加强安全生产标准化在生产一线操作层面上的具体落实，逐步形成职工安全行为准则。

2、安全生产标准化和精益安全工位的定义

2.1 安全生产标准化

安全生产标准化是应用现代安全生产管理理论，实现过程、对象全覆盖的现代安全生产管理方法，是指通过建立安全生产责任制，制定安全管理制度和操作规程，排查治理生产隐患和监控重大危险源，建立预防机制，规范生产行为，使各生产环节符合有关安全生产法律法规和标准规范的要求，使人、机、物、环处于良好的生产状态，并持续改进简述安全管理的定义，简述什么是精益安全工位及其如何有效落实安全生标准化，不断加强企业安全生产规范化建设。

2.2 精益安全工位

精益安全工位是原中国南车在集团内部推行的一种现场安全生产标准化管理方法。所谓工位，是指产品在生产线上流动时，员工在一个节拍内完成规定作业内容，产品相对停留的区域位置，工位是作业管理的最小单元。在生产制造企业，通常一条生产线是由若干工位连接组成的。精益安全工位，是指在工位建立的基础上，将安全技术、管理标准通过各类目视化文件落实到工位，同时，明确各级管理者及员工的管理职责、管控范围、管控流程，做到对现场安全的常态化管理。

3、安全生产标准化和精益安全工位的作用

3.1 安全生产标准化的作用

对于企业而言，安全生产标准化是体现先进安全管理思想、提升企业安全管理水平的重要方法，有利于保障工人安全和企业健康发展。人力资源是企业经营生产中最重要的要素之一，通过安全生产标准化管理可以有效保护员工的安全健康，为企业的发展提供坚实的人力资源保障。从某种角度讲,确保生产领域的健康发展，根本上是为了保障生产从业者的身心安全。加强企业安全生产标准化管理是国家对企业的要求,更是企业可持续发展的要求。同时，安全生产事故的发生将会直接导致企业生产的停止，并带来巨大的损失和不良的社会影响。企业加强安全生产标准化的管理，不仅可以避免安全事故发生所带来的各种损失，还能够获得各种潜在的收益。安全生产标准化建设是一种科学管理方法，其中各要素的要求具体明确，更有有针对性，便于理解和实施。通过有效实施安全生产标准化管理，可将企业各类危险因素消灭在萌芽状态，为企业的安全健康发展保驾护航。

3.2 精益安全工位的作用

精益安全工位以工艺优化为源头，以安全工位建设为核心，以责任落实为导向，以专业管理为支撑。通过生产区域的分割、作业工位的切分、管理要素的分解、工作机制的建立、管理流程的优化，实现精益安全工位管理制度化、制度标准化、标准表单化、表单信息化、基础安全管理常态化。精益安全工位建设是安全管理“分级管理、分线负责”原则落实到现场的方法和手段，可以将源头控制、全员参与、过程管控、持续改善的理念和要求具体到岗位上的“动作”，是提升安全管理工作的有效手段，是促进全流程安全管理的基础，是最终实现安全常态化管理的保障。通过实施精益安全工位简述安全管理的定义，可建立工位安全管理持续改进机制，建立工位安全事故的有效预防机制，提高工位本质安全度，实现精益安全工位管理制度化、制度标准化、标准表单化、表单信息化，实现基础安全管理常态化，实现零违章、零隐患、零事故。

4、精益安全工位在实施安全生产标准化中的作用

为巩固安全生产标准化工作取得的阶段性成果，企业应进一步深入开展安全生产标准化，使安全生产标准化工作成为常态。要提高企业的安全管理水平，实行企业生产现场管理标准化是关键环节。从生产现场环境标准化、规章制度标准化和操作行为标准化三个方面，全面实施企业生产现场管理标准化，可对生产环境、人的行为、物的状态进行有效控制，从根本上提升安全事故防范能力。安全生产标准化工作是以“隐患排查治理、预测预警”为运行基础的管理模式，更强调“现场管理，更注重硬件建设”。精益安全工位实质上就是生产现场管理标准化，实行精益安全工位，使生产现场有序、规范，不但能提高现场管理的可靠性和有效性，而且对企业的安全生产起着重要的保障作用。

4.1 精益安全工位有利于生产现场环境标准化

企业的生产现场一向都是安全管理的重点和难点。精益安全工位中建立的工位安全定置图及防范要点实际上就是将现场定置图单元化、工位化，化大为小考什么证赚钱多，化整为零，这使得生产现场环境实现了工位上的标准化。在工位安全定置图及防范要点中，明确了工位在生产现场所处的位置，工位中所涉及的设备设施及其安全特性，并以颜色标注了物的危险程度，针对不同区域重点防范的内容也具体做了说明，这样，员工在该工位工作时，就会很清楚自己所处的环境中涉及哪些危险因素，哪些应该特别关注，并且知道如何防范，从而提高员工的主动安全防范意识和技能。

4.2 精益安全工位体现了规章制度标准化

安全生产标准化明确了企业要建立、完善必需的规章制度，为其经营管理、生产管理、安全管理等工作提供保障。精益安全工位有着一套完整的规范体系。在工位安全责任制中，明确了各职能部门及相关人员的工作职责，包括工位长、安全员、群众监督员、临时负责人、一般岗位员工等人员，做到了全覆

盖。并且采取了责任书、安全承诺书签订、检查、考核等管理措施，确保责任的落实。在工位安全管理制度中包括了职责、交接班、会议、检查、培训教育、安全确认、安全奖惩、表单管理、安全信息管理等内容。在异常处置方面，各级管理者和职能部门要对员工提出的问题应及时予以处置，快速解决异常，提高员工参与安全管理的积极性。通过建立改善机制，全员的参与，及时发现和识别现场隐患及危险源，汇集各种资源进行改善，制定和实施相关措施，通过表单的动态更新和管理，形成常态化的安全管理模式。通过建立工位安全管理评价标准，评价工位安全表单及相关安全标准的执行情况，了解和掌握车间及全公司安全管理状况，按奖惩制度进行奖惩，促进工位形成有序、常态化的安全管理。

4.3 精益安全工位使操作行为标准化

操作行为标准化是保证安全生产的关键环节。操作行为标准化要求对每个工种岗位都要制订科学的、可行的操作程序动作标准，每个工人在实际操作中要严格执行。这种行为标准，规范了工人的操作，培养了工人的自觉性，提高了工人的安全文化素质。精益安全工位无疑能够达到上述要求。精益安全工位中建立的工位安全防范要点及作业指导书，使得工位中涉及的安全操作要领标准化、明细化，并多以图示说明，一改以往只有条款说教的形式，加强了文件的可读性。工位安全防范要点及作业指导书涉及人、机、料、法、环 5个方面的内容，并对各方面在不同工位中所涉及的因素进行了识别，从管控类别、管控点、伤害类别、安全防范要领 4个方面进行说明，明确在不同的管控点上的相应伤害类别，并针对该伤害类别做出安全防范。由此，员工就可以按照工位安全防范要点及作业指导书，在工位作业中，规范个人操作，监督他人行为，在工位作业中做到“四不伤害”，真正达到“我要安全，我会安全，我能安全”的境界。

5、精益安全工位的开展

由于单位之前已通过了区级安全生产标准化和市级安全生产标准化，在基础管理、设备设施及作业环境方面已满足相关标准化要求，安全生产标准化已成为单位安全生产管理标准化和现场标准化的重要方法。这为精益安全工位的开展奠定了良好基础。为加强生产现场管理标准化，结合上级要求单位组织开展精益安全工位建设。

5.1 组织保障

为有效推进精益安全工位建设工作的实施，单位成立了分别以总经理和安全副总经理为组长的领导小组和工作小组，对相关部门进行了职责划分，制定了具体的实施方案，并提出了工作要求，为精益工位建设工作的良好开展提供了保障。

5.2 明确责任

由技术部门负责对各类产品工艺进行分析，确定特定模块化工艺，形成模块化工艺方案，开展工艺优化，组织对现有产品各工序进行工艺写实，划分工位，编制工艺文件，岗位标准作业指导书和现场定置图。由生产部门编制物流配送方案，配置工位生产人员，推动配送模块化，实现定时、定点、定容、定量的配送制，降低中间在制量，减少现场物料的储备和积压，保持现场物流畅通，提高物料周转率，改善安全生产环境。由设备部门负责对设备进行安全性分析与优化，将安全技术、管理要求落实到设备设施技术条件制定、购置、安装、验收全过程。由安全部门负责组织对工位危险源进行辨识、分析，组织编制安全地图，制定相关制度、流程，检查督促执行情况。由培训部门负责制定培训计划，并根据培训计划组织实施。由综合管理部门负责目视化管理板的总体设计制作，精益工具的应用，并对工艺细分和优化，各类表单、流程的合理性统筹把关。其他部门班组应按照单位整体推进计划积极开展精益安全工位建设各项工作。

5.3 实施方案

为实现预期目标，各部门负责人要深入学习有关精益安全工位建设工作指南及评价标准，结合单位实际产品特点，梳理工艺流程，开展安全工位建设，开展安全生产诊断。学习标杆单位精益安全工位的具体做法，以工位安全为重点，各部门以精益安全工位建设工作计划为参照，分别提出安全工位内容和方法，制定各部门详细工作计划，并形成最终公司精益安全工位建设工作计划。公司精益安全工位建设工作计划确定后，各部门班组要积极开展各项工作，按计划要求实施工位建设，加强过程监控，总结经验教训，逐步改进目标，阶段评价验收，实现安全生产管理水平持续提升。

5.4 实施效果

在精益安全工位建设中，建立了与精益安全工位相配套的责任制及管理制度，为保障精益安全工位的有效实施，责任到人，制订了工位安全责任制作为单位安全生产责任制补充，其中班组长职责、工位员工职责内容与安全生产责任制的班组长职责、员工职责内容一致，增加了与精益安全工位相对应的工区长职责和工位长职责。

依据工艺流程特点划分工位，确定工位作业区域、作业内容、作业人员，编制作业指导书、现场定置图等文件。“定作业区域”使工位作业区域相对固定，有明确的区域界线，有固定的设备设施。“定作业内容”使区域内的员工作业内容基本固定，员工接触的危险源基本固定。“定作业人员”使区域内作业人员基本固定，并形成有效的组织。

在精益安全工位日常工作中，依据工位安全定置图、工位安全防范要点及工位点检情况，完成工位安全管理点检表、工位安全日历的填写，在点检过程中，发现由于设备、工装、物料器具、生产作业现场等安全隐患要如实记录，有无安全隐患在工位安全日历中一目了然。

6、结语

目前，精益安全工位已成为单位在生产现场开展安全生产标准化的一项有效手段，通过实行精益安全工位，不仅能提高现场管理的可靠性和有效性，而且对企业的安全生产提供了强有力的保障。企业在实行安全生产标准化的基础上，结合实际推行精益安全工位，使生产现场的危险源得到有效辨识与控制，切实抓好安全生产的重点、难点，真正落实岗位责任，从现场生产中的每个人、每件事、每个环节做起，一定能从根本上保证生产安全，稳步推进企业的安全生产工作。

安全管理kpi，话题讨论 | 谈谈安全工作的衡量方法和量化指标

2020年刚刚过去，大家的安全工作年终总结或许也才刚刚结束。不知道大家是否有为写好总结而发愁，比如：

向领导汇报时，如何体现上年的成绩和当前公司的安全水平？

如何找出工作的亮点？如何提炼不足和差距？

如何确定来年重点工作与KPI？有些人甚至会发愁如何制作精美的PPT报告

本期话题围绕“安全工作的那些衡量方法和量化指标”来聊聊你在写安全工作年终总结时遇到的那些事儿。以下内容是作者群的部分讨论内容，如果你对这个话题也感兴趣的话，欢迎结合不同领域在文末评论区分享观点/经验。参与互动的小伙伴将有机会获得天体验卡噢~

精彩观点汇总安全工作的衡量方法

@两块

安全工作的衡量主要是靠信息安全规划，看规划的内容是否落地执行、建设完成率、安全意识提升所做的活动次数及检测效果

@

如何体现当年成绩：做成PPT越华丽越好那种，然后报告里面写那些防火墙自带的统计生成，攻击页面之类的，然后使劲吹牛逼就行了

@七先生

以前搞绩效，评定标准跟主管的喜好相关，没有实际落于文本的考量标准。后面部门开始推kpi，间接增加了一些工作量和管理成本，但是从要求部门的兄弟们制定kpi开始，每个人从了解部门的开始，都提升了很多。就我看来日会的重要性不言而喻，人天生就是惰性生物，我这里是通过日会的方式，促进部门成员的交流，以季度答辩的方式来验收成员的工作成果

PPT报告的话，围绕领导或者boss的喜好来设定，围绕几个主题，不要讲完ppt最后领导也不知道你讲的是啥。最好先把自己当成领导，思考一下。如果自己作为领导，如何总结才能受到认同。找领导关心重视的点进行描述，总结之前的成果，指出现有的不足，计划后面的改变。

现在安全行业逐渐青年化，其实大家看看现在，很多公司的层没几个真的一点都不懂技术的

吹牛逼跟客户吹就算了。跟领导天天处在一块，你一吹牛逼就漏泄了

@

其实还是分宏观和微观吧，宏观的是方向，微观的是实践。只谈宏观，就是吹牛逼，永远空中楼阁落不了地；但只有微观技术，方向不对，也只是南辕北辙，徒劳无功。当然，具体是一个人要同时具有两方面才能还是一个团队具有，那又是另一方面问题了

安全工作的量化指标维度

@

所以量化指标的话，可以有哪些维度呢

@

主动检测率，收敛率，止损时长。围绕核心指标，有覆盖率之类辅助，然后业界横向对比

准召率也是为主动检测服务的

@道明

mttd、mttr、覆盖率、准确率、召回率、按时修复率

@

算法部门有一个 准确率和完成指标的说法

数据量体现完成效果，图示属于落地情况

@

近期和很多甲方客户也在聊（企业、金融客户多些），安全工作痛点到年终总结，还是早些年积累下的病灶，如何让高层了解信息安全中心CIO年度输出的为集团/企业安全增加防护、减少安全威胁（例如群内伙伴们聊到的攻击页面、链路质量、交易质量等衡量指标）痛点，相比之下大方面高层希望看到的改进反而是安全运营、SIEM、自动化运维/安全防护方面做的成绩。而这样想的原因，很可能是前者指标更多是日常，而后面则是质变

@

如何让安全可视可量化、让安全工作更有价值一直都是很多安全从业者的面对的难题，特别是针对很多安全技术人员来说如何用适当的方式体现就是一件很有难度的事情。针对入侵检测、安全研究的方向来说可以从自己的工作内容出发，开发设计的检测方案与实际效果、攻防技术的预研项目、应急响应的问题、专利论文、甲方用户的认可、市场项目/甲方技术认可等维度进行描述。一直觉得安全行业算是认知门槛相对较高的一个行业，很多辛辛苦苦研究的项目或者做了很多技术攻关、很多管理者/决策层往往更多的关注数字、图表等维度进行评判，无法体会到里面的劳动成果和技术难度。思维导图、、PPT、的图标也好，一个优秀的白帽子(安全打工人)除开了实打实的技术实力之外，也需要积累一些基本职场的软实力才行。

个人觉得研究出成果、产品出业绩本身就没有什么问题。作为企业来讲还是要生存、要盈利，期望员工做出的东西能得到市场客户的认可并掏钱买单。研究人员提供技术、企业提供平台，满足需求后用户提供，大家都是赢家。但是需求还是要合理，不能一来就是1个月搞一套APT检测方法再抓7、8个案例、半年搞个0day识别方案没有误报，这个就有点超纲了。

用业界指标进行衡量？

@

如果不用业界指标来衡量，那还有什么角度呢

@：所以要用业界指标来辅助，只是自己说没啥用

@：业界指标没用，安全指标就是业务指标，譬如平台落地的效果

@：安全指标还是看业务的

@：业务指标好，安全能跟着喝汤，这个确实。业务指标差，安全搞不好背锅

@：我觉得除非真的能做到不用指标也能给，不懂技术的高管层说明白安全的价值，那确实也用不着什么指标了，如果说不明白，那汇报的时候还是得用指标叭。有些地方现在kpi特别狠，做安全研究必须有产出，做安全产品必须有营收

@：看汇报对象了

@：你跟技术领导汇报，技术文档和处置文档和解决问题包括贴合业务的日常工作率都是指标

安全需求和岗位

@网空闲话

现在网络安全需求都是伪需求，根本不是CIA，apt，TO G的，你保我平安上位，高升。to B，帮我挣钱，挣不了，省钱也行。敢问谁做到了？

网络安全职业不会消失，有黑客，就得有人对抗黑客。所以攻防演进的结果，是网络安全从业者的职业安全，不失业。

@

其实作为甲方安全需求还是重在省钱，不然真的没产出，成了个花钱部门

互联网安全需要谋生，需要先有平台再有产品

未来甲方有了自研能力，作为不是云厂商和互联网公司的乙方企业，前途未卜

@宽字节安全实验室

安全产品本来就不卖给互联网甲方，各地政企事业单位，喝几瓶茅台就解决了

大家市场不一样，都是恰饭的，互联网做互联网的，传统厂商做传统厂商的

互联网客户费力不讨好，茅台还不管用

@

正解，互联网从来就不是安全厂商的目标客户

@道明

目前行业情况比5年前、10年前好多了，08年以前，大多数黑阔的出路只有搞黑产，现在至少岗位是供不应求的。

@

搞开发赚的钱比安全给力，安全有什么绩效奖吗？安全有项目奖金吗？

赚钱要紧的时代，用爱发电不显示，而且安全从业人员素质参差不齐，呆久了自己会盲目自大，不如认清形势，多学技术看看前辈是怎么搞的

@

安全这一块我觉得最大的目标还是不要被媒体抓住大的数据泄露把柄，这是公司最大的共同利益。围绕这个全公司共同利益，于是就可以衍生出

（1）风险面收敛，发布前脆弱性减少，这两点主要点还要关注于效率和自动化，尽量不要影响研发业务

（2）及时响应，由于没有百分之百的安全，又要顾及业务研发的体验感，于是响应速度变成很重要的指标，把损失降到最低。这也是中至关重要的一环

（3）最后一点是很多人提到的，也是最大兜底的，简单的说就是要赶在监管尤其是媒体前面反应，让公关团队能够及时提前应对，这个衍生出暗网监控，数据泄露监控等等。

@

技术兜底对技术人员知识深度要求很深 但目前除了少数大厂其他公司很难做到

安全团队，几个人不考虑做什么 如果只考虑不影响业务和响应速度快这其实是有难度的

安全损失该如何量化

@大超

1、每月内外部发现的中高危漏洞少于4个

2、waf对关键业务系统的覆盖率超过90%

3、主机安全防护工具的覆盖率超过95%

4、终端安全防病毒的覆盖率超过95%

5、敏感库中敏感数据加密的覆盖率超过95%

6、安全事件应急响应小于6小时

……

安全做到最后就是运营，将安全涉及的各项指标尽可能量化，这个也是安全做的好坏的很好的衡量标准

@：这个地方其实有点问题，漏洞数少于四个是没测试到呢，还是真没有呢

比如某个app研发这个月提了十次，这些到底会影响哪些功能，新增/变更的功能带来的风险有哪些，这些风险有人测试过吗

如果没有测试过的话那肯定就不会吧漏洞暴露出来，肯定就少于四个了

这个漏洞要是被黑客利用了，没有提src，自己也没有发现，那这造成的损失该怎么量化

@大超：量化定的是衡量标准和目标，安全要准备多个策略向这个方向努力。漏洞发现范围是不固定的安全管理kpi，内部外都算，发现了就是问题，我们做一系列策略去解决问题

@网空闲话：定不了损。像安全管理kpi，话题讨论 | 谈谈安全工作的衡量方法和量化指标，几个公司除火眼说红队工具被偷，别的都说影响有限。鬼知道真丢了什么

@：其实领导（）讲的可信的安全挺好的，不管是主机/服务，还是应用/api 变更如果每天都能掌握到就挺好的了

福利活动

活动时间：2021年1月28日 16:00-1月31日 18:30

开奖时间：2021年2月1日 9:00

如果你有其他深刻见解考证书的正规网站，也可以积极在本文下方留言参与互动评论，FB客服小姐姐将抽取评论点赞前三名的用户赠送天体验卡噢~

注意：留言之前务必确认已经登陆账号且非匿名状态，否则客服无法联系。活动结束后，注意查收客服小姐姐的私信获取福利噢~

此外，会定期开展不同的精彩话题讨论，想了解更多话题和观点，快来扫码添加FB小编加入群聊吧~

回顾往期精彩话题讨论可关注专辑：Let’s Talk