摘 要 通信運營商轉(zhuǎn)型戰(zhàn)略已實施十余年,企業(yè)外部的法制環(huán)境和內(nèi)部經(jīng)營管理境況發(fā)生了很大的變化。隨著國家對安全管理法律法規(guī)的健全完善,法律法規(guī)政策的強制性要求越來越高,而各大通信運營商的安全管理機構(gòu)與國家法律法規(guī)政策的強制性要求卻不相稱,存在滯后性。本文對通信運營商安全管理機構(gòu)設置轉(zhuǎn)型創(chuàng)新“大安全”路徑進行研究與思考。
關鍵詞 通信運營商 安全管理 機構(gòu)設置 轉(zhuǎn)型創(chuàng)新
一、問題的提出
什么是“轉(zhuǎn)型”?它不是玄乎的概念,也不是深奧的理論。其實,“轉(zhuǎn)型”很簡明,就是選對方向走對路。拉里·博西迪和拉姆·查蘭在其專著《轉(zhuǎn)型》的封面上更詮釋“轉(zhuǎn)型”就是“用對策略,做對事”。面對運營商“轉(zhuǎn)型戰(zhàn)略”實施中安全管理職能模塊機構(gòu)設置的“精確管理”困惑,面對國家法律法規(guī)政策的強制性要求,如果唯績效不問方向地執(zhí)行,那就是沒有安全管理目標的“轉(zhuǎn)型”,“精確管理”就是一句空洞的口號。本文從安全管理工作的實踐體會與困惑,以項目思維抓管理關鍵,對通信運營商傳統(tǒng)安全管理機構(gòu)設置轉(zhuǎn)型創(chuàng)新“大安全”路徑進行研究與思考。
二、運營商涉及“大安全”領域中不同的業(yè)務與技術概念
“大安全”這一概念不僅限于通俗意義上的有關于安全的概念,它包括了安全生產(chǎn)、消防安全、通信安全保衛(wèi)、網(wǎng)絡安全、信息安全等相關領域的協(xié)同。相關的概念解釋請詳見表1:
三、通信運營商安全管理面臨的現(xiàn)狀與問題
(一)通信運營商相關安全機構(gòu)歷史沿革
通過查閱國內(nèi)外資料發(fā)現(xiàn),各國通信安全/保衛(wèi)機構(gòu)溯源差異很大。我國通信安全保衛(wèi)機構(gòu)成立早于安全生產(chǎn)機構(gòu),由于通信在紅色政權和軍隊創(chuàng)建及壯大過程中起著極重要的中樞神經(jīng)作用,因此通信安全保衛(wèi)職責就是保衛(wèi)通信電臺設施和報務等人員的安全。新中國成立初期,其職責仍然是保衛(wèi)通信設施和機構(gòu)的安全。改革開放后,它的職責主要是通信線路和設施保護、消防安全和企業(yè)內(nèi)保與綜治。
與此同時,中華人民共和國的安全生產(chǎn)發(fā)展史可追溯到土地革命時期在瑞金成立中華蘇維埃共和國政府的《勞動法大綱》(1922年5月)。機構(gòu)從早期的勞動部、人社部等轉(zhuǎn)變?yōu)閲野脖O(jiān)總局,在企業(yè)內(nèi)部也從辦公、勞資、人力向安全部門轉(zhuǎn)變。但是,由于安全生產(chǎn)、安全保衛(wèi)在近十余年企業(yè)經(jīng)營管理轉(zhuǎn)型和績效考核中被淡化,因此縱觀各大運營商安全生產(chǎn)和安全保衛(wèi)機構(gòu)的設置似可有可無,有的運營商管理層甚至自上而下取消安全生產(chǎn)管理機構(gòu),可見,依法治企、依法治安現(xiàn)狀的嚴峻性。
隨著通信與互聯(lián)網(wǎng)、移動通信的普及,維護國家與公民的網(wǎng)絡和信息安全、數(shù)據(jù)與信息保護及防范和打擊利用網(wǎng)絡與信息犯罪成為國家安全法律法規(guī)政策的新強制性要求,網(wǎng)絡安全、信息安全也成為極其重要的新興的安全領域。國家監(jiān)管機關在2015年考核要求運營商設立網(wǎng)絡與信息安全專業(yè)管理機構(gòu),2016年《網(wǎng)絡安全法》更是明確運營商的法定職責——設置專門安全管理機構(gòu)。
(二)運營商安全管理機構(gòu)設置和資源配置與企業(yè)經(jīng)營發(fā)展不相適應
近年來,國家先后頒布或修訂了《安全生產(chǎn)法》《消防法》《網(wǎng)絡安全法》《企業(yè)事業(yè)單位內(nèi)部治安保衛(wèi)條例》和《機關團體企業(yè)事業(yè)單位消防安全管理規(guī)定》等涉及安全的法律法規(guī),但是,在運營商貫徹落實國家法律法規(guī)和總書記的要求方面,認識上仍有較大差距,主要包括以下幾個方面:
第一,依法治企、依法治安意識有待增強。管理層片面認為通信行業(yè)不屬于高危行業(yè),對安全管理機構(gòu)設置是國家法定強制性規(guī)定認識不到位。例如,通過分析觀察各運營商對涉“安”管理的機構(gòu)設置五花八門,形不成合力,使得下屬機構(gòu)造成職責不清、資源分割、相互推諉責任的現(xiàn)象,影響工作的有效開展。可見,依法治企、依法治安意識有待增強。
第二,企業(yè)的安全管理是隨著企業(yè)的生命周期而存在的,不論企業(yè)經(jīng)營發(fā)展過程中產(chǎn)生了哪些變化,都要依法依規(guī)適時做好安全管理工作的頂層設計,縱觀運營商安全管理機構(gòu)設置的問題,溯源可歸于頂層設計有待改進。例如,各運營商集團安全管理機構(gòu)分散各異;各省安全管理機構(gòu),有的叫安全保衛(wèi)部(職責含安全生產(chǎn)),有的叫安全后勤保障部(職責含安全生產(chǎn)還包括后勤管理工作),有的叫安全行政保衛(wèi)部(職責含安全生產(chǎn)還包括行政事務后勤管理工作),有的叫信息安全管理部(職責含安全生產(chǎn)、安全保衛(wèi)、消防安全),名稱與法定要求不規(guī)范、名不符義。
第三,企業(yè)以減員增效為由,削裁涉“安”管理機構(gòu)、人員或不按法定強制要求配置專業(yè)人員,還讓安全管理人員兼職其他行政事務、采購審批、物流倉儲、后勤車管、物業(yè)管理等事務,使安全管理的日常履職工作受到削弱和干擾。
第四,運營商雖然對信息安全、網(wǎng)絡安全和法律等專業(yè)都實施了人才計劃,但是,安全生產(chǎn)與消防專業(yè)技術人員卻未納入專業(yè)人才計劃。
第五,財政部和安監(jiān)總局《企業(yè)安全生產(chǎn)費用提取和使用管理辦法》(財企〔2012〕16號)規(guī)定實施安全管理年度計劃和預算制度,有待完全落實。
第六,將安全管理法定強制性培訓管理當成一般普通業(yè)務技術培訓,沒有按照法定強制性要求來貫徹落實。安全管理法定強制性培訓不到位的現(xiàn)象,這也是運營商管理層依法治安意識普遍較弱的原因之一。
四、國家對安全管理機構(gòu)設置及其資源配置的法律法規(guī)強制性規(guī)定和相鄰相關關系
(一)對運營商涉及安全機構(gòu)設置及其資源配置的相關法律法規(guī)強制性要求
第一,國家相關法律法規(guī)強制性規(guī)定。
一是《安全生產(chǎn)法》第二十一條:礦山、金屬冶煉、建筑施工、道路運輸單位和危險物品的生產(chǎn)、經(jīng)營、儲存單位,應當設置安全生產(chǎn)管理機構(gòu)或者配備專職安全生產(chǎn)管理人員。前款規(guī)定以外的其他生產(chǎn)經(jīng)營單位,從業(yè)人員超過一百人的,應當設置安全生產(chǎn)管理機構(gòu)或者配備專職安全生產(chǎn)管理人員;從業(yè)人員在一百人以下的,應當配備專職或者兼職的安全生產(chǎn)管理人員。
二是《網(wǎng)絡安全法》第三十四條第一款:關鍵信息基礎設施的運營者還應當履行下列安全保護義務:設置專門安全管理機構(gòu)和安全管理負責人,并對該負責人和關鍵崗位的人員進行安全背景審查。
三是《企業(yè)事業(yè)單位內(nèi)部治安保衛(wèi)條例》(國務院令<第421號>)第六條:單位應當根據(jù)內(nèi)部治安保衛(wèi)工作需要,設置治安保衛(wèi)機構(gòu)或者配備專職、兼職治安保衛(wèi)人員。治安保衛(wèi)重點單位應當設置與治安保衛(wèi)任務相適應的治安保衛(wèi)機構(gòu),配備專職治安保衛(wèi)人員,并將治安保衛(wèi)機構(gòu)的設置和人員的配備情況報主管公安機關備案。
四是《機關團體企業(yè)事業(yè)單位消防安全管理規(guī)定》(公安部61號令)第十五條:消防安全重點單位應當設置或者確定消防工作的歸口管理職能部門,并確定專職或者兼職的消防管理人員;其他單位應當確定專職或者兼職消防管理人員,可以確定消防工作的歸口管理職能部門。歸口管理職能部門和專兼職消防管理人員在消防安全責任人或者消防安全管理人的領導下開展消防安全管理工作。
五是財政部和安監(jiān)總局《企業(yè)安全生產(chǎn)費用提取和使用管理辦法》(財企〔2012〕16號)的規(guī)定。
(二)“大安全”領域中不同的業(yè)務與技術的關系
安全生產(chǎn)、消防安全、通信保衛(wèi)業(yè)務對涉及企業(yè)的人和物的安全業(yè)務技術管理和接受安監(jiān)、消防監(jiān)管,配合公安(含消防)、國安、檢察機關協(xié)查處置刑事案件,以及企業(yè)內(nèi)保與綜治有一定的重疊度。
網(wǎng)絡安全、信息安全和通信保衛(wèi)對涉及國家、企業(yè)、公民的人和物與非物質(zhì)的安全業(yè)務技術管理,以及涉及公安、國安、檢察、監(jiān)管機關的國家安全、社會安全、公民個人與信息安全、涉及刑事案件的協(xié)查處置,以及企業(yè)內(nèi)保與綜治有一定的重疊。
另外,涉及企業(yè)的安全生產(chǎn)管理,涉及國家安全、個人信息安全和刑事案件協(xié)查處置的一般性法律法規(guī)適用、一般性業(yè)務技術管理和各專業(yè)之間業(yè)務的綜合事務性業(yè)務管理有一定的重疊。
圖1 “大安全”領域中不同的業(yè)務與技術的關系
通過對涉及安全的不同專業(yè)的相關相鄰業(yè)務技術、法律法規(guī)、綜合管理的關系分析,作為職能部門,他們對各自所涉專業(yè)都負有履行指導、監(jiān)督、檢查、考核的職責,為企業(yè)職能管理部門的安全管理部機構(gòu)設置整合提供了符合法律法規(guī)強制性要求、符合企業(yè)“大安全”管理發(fā)展趨勢和提高人力資源效用與運作效率要求的可操作依據(jù)。
在實踐中,這里需要特別指出的是,“大安全”機構(gòu)需要涉及安全生產(chǎn)(包括職業(yè)衛(wèi)生、勞動保護)、消防安全、安全保衛(wèi)(法定配合公安國安、檢察機關涉嫌刑事案件調(diào)查取證協(xié)查)、網(wǎng)絡安全與信息安全(法定配合公安國安、檢察機關涉嫌刑事案件調(diào)查取證協(xié)查;法定配合通信與網(wǎng)信監(jiān)管、公安機關對涉及網(wǎng)絡與信息安全的事件案件協(xié)查、處置)專業(yè)的法律法務人員的加入和支撐。
但是,對涉及法院民事法律訴訟案件與民事法律事務糾紛的專業(yè)業(yè)務及其信息查詢處置的業(yè)務,由于其專業(yè)性和時限性極強,需要法律法務部門專業(yè)化應對和處置。因此,涉及民事法律事務、糾紛與訴訟的專業(yè)業(yè)務及其信息查詢處置的業(yè)務,必須明確界定不屬于通信/安全保衛(wèi)、網(wǎng)信安全的職責和業(yè)務范圍,而應明確劃歸法律法務部門的職責,以避免企業(yè)因非法律法務部門的非法律法務專業(yè)人員處置不當被法院問責處罰,或陷入民事訴訟與糾紛風險的沼澤。
五、依法依規(guī),做好頂層設計,整合設置安全管理機構(gòu)及其資源配置的思考與建議
第一,為貫徹落實國家相關安全管理法律法規(guī),順應企業(yè)安全管理工作的發(fā)展趨勢,作為企業(yè)經(jīng)營者必須充分意識到,通信行業(yè)雖不屬于高危行業(yè),但是企業(yè)存在高危工種崗位。因此,建議通信運營商總部依法依規(guī)治企,依法依規(guī)治“安”,做好頂層設計,遵從法律法規(guī)政策的規(guī)定、按中華漢文字義和公文辦文的顆粒度,對安全生產(chǎn)、勞動保護、職業(yè)衛(wèi)生、消防安全、安全保衛(wèi)和信息安全等涉“安”職能模塊的管理機構(gòu),整合設置為“大安全”管理機構(gòu),依法依規(guī)配置資源,落實企業(yè)主體責任。
第二,實行全網(wǎng)全公司自上而下的“大安全”管理機構(gòu)監(jiān)督、檢查、考核與專業(yè)實操運作分離。
第三,相關人力資源配置按照單行法的法定額定要求和專業(yè)技術特點來配置專業(yè)化人力資源。使這支“大安全”管理隊伍能夠有法定機構(gòu)、有法定認證、任職資質(zhì)專業(yè)業(yè)務技術和管理人員有組織、規(guī)范地開展專業(yè)化履職工作。
第四,充分認識安全生產(chǎn)、消防安全、信息安全管理等都具有各自的專業(yè)技術特性,各是一門獨立的科學和學科。因此,建議將注冊安全工程師和消防安全工程師等像注冊會計師、注冊信息安全工程師一樣納入人才管理體系,以真正建立起一支有專業(yè)技術知識、能依法依規(guī)履職的專業(yè)化隊伍。
第五,為進一步貫徹落實《安全生產(chǎn)法》《消防法》等以及財政部和安監(jiān)總局《企業(yè)安全生產(chǎn)費用提取和使用管理辦法》(財企〔2012〕16號)的規(guī)定,將建議建立自上而下的安全生產(chǎn)費用計劃預算制度納入企業(yè)預算管理中專項管理,??顚S?。
第六,安全生產(chǎn)教育培訓屬于法定強制性培訓,可納入企業(yè)培訓類業(yè)務統(tǒng)籌管理,因此它的開支不屬于也不應列歸于一般培訓費用。因為法定強制性培訓的培訓對象不僅包括單位主要負責人和安全生產(chǎn)管理人員、特定工種人員,還包括企業(yè)所有從業(yè)人員?!栋踩a(chǎn)法》第十八條、第二十條、第二十四條、第二十五條、第二十六條、第二十七條、第九十四條和《生產(chǎn)經(jīng)營單位安全培訓規(guī)定》第三十二條規(guī)定,每年要將安全培訓和費用列入年度計劃,保證安全培訓所需資金,并按國家財政部、安監(jiān)總局《企業(yè)安全生產(chǎn)費用提取和使用管理辦法》(財企〔2012〕16號)在安全生產(chǎn)的費用列支。
綜上所述,國家法律法規(guī)對企業(yè)安全管理提出了越來越高的法定強制性要求,運營商如何順應國家對企業(yè)安全管理發(fā)展要求的趨勢,已經(jīng)步入十字路口。以上思考建議在新形勢下既適應安全法律法規(guī)法定的要求,又對提高企業(yè)人力資源效用與安全管理效率的“大安全”體系機構(gòu)的整合設置或有幫助,愿它的實施,對促進通信運營商依法治安,在制度管理上貫徹落實國家各項安全法律法規(guī)方面起到央企表率和示范作用。
六、結(jié)語
安全生產(chǎn)、消防安全、安全保衛(wèi)、網(wǎng)絡安全、信息安全是不同的學科領域和研究方向。但是,運營商不是學術和研發(fā)機構(gòu),從運營商企業(yè)運營管理的角度而言,不需要探求其各自的深度研究領域。本文僅從運營商企業(yè)經(jīng)營管理的視角探討安全生產(chǎn)、消防安全、安全保衛(wèi)、網(wǎng)絡安全、信息安全、防詐反詐專項行動的運營組織管理過程中,各個業(yè)務技術模塊與管理職能有關聯(lián)重疊部分之間的關系,求索管理效能最大化的路徑和整合思考,本文的一孔之見,僅供監(jiān)管機構(gòu)和通信運營商企業(yè)管理層決策參考。
(作者單位為中國電信廣西公司安全管理部、信息安全管理部)
[作者簡介:鄭植(1961—),男,四川人,工商管理博士,高級經(jīng)濟師。]
參考文獻
[1] 黃鄭華,李建華,黃漢京.消防安全知識[M].中國勞動社會保障出版社,2012.
[2] 徐敏,郭金伙.職業(yè)衛(wèi)生知識[M].中國勞動社會保障出版社,2012.
[3] 劉建,謝振華,陳升國.勞動權益與工傷保險知識(第二版)[M].中國勞動社會保障出版社,2012.
[4] 中國安全生產(chǎn)協(xié)會注冊安全工程師工作委員會,中國安全生產(chǎn)科學研究院.安全生產(chǎn)管理知識[M].中國大百科全書出版社,2011.
[5] 中國安全生產(chǎn)協(xié)會注冊安全工程師工作委員會,中國安全生產(chǎn)科學研究院.安全生產(chǎn)技術[M].中國大百科全書出版社,2011.
[6] 中國安全生產(chǎn)協(xié)會注冊安全工程師工作委員會,中國安全生產(chǎn)科學研究院.安全生產(chǎn)法及相關法律知識[M].中國大百科全書出版社,2011.
[7] Michael E.Whitman,Herbert J.Mattord .信息安全原理(第二版)[M].清華大學出版社,2006.
[8] Larry Bossidy,Ram Charan .轉(zhuǎn)型[M].中信出版社,2005.
[9] 丁榮貴,項目管理——項目思維與管理關鍵[M].機械工業(yè)出版社,2005.
[10] Stephen P . Robbins,Mary Coulter.管理學[M].中國人民大學出版社,2004.
[11] Larry Bossidy,Ram Charan .執(zhí)行[M].機械工業(yè)出版社,2003.