公共信息安全与风险管理概述

（一）管理的含义

随着社会变迁及管理形态的发展，管理的概念不仅有广义和狭义的区分，而且还因时代、社会制度和专业的不同，产生不同的定义与解释，使管理概念存在着多样化。一般而言，管理（management）是指一个组织的各级管理者或全体成员在执行计划（planning）、组织（organization）、领导（leading）、指挥（commanding）、协调（coordinating）、控制（controlling）和创新（innovation）等基本职能的过程中，通过优化配置和协调，使用以人为中心的各种可能资源与活动，从而有效地实现组织目标的活动或过程。

以企业为例，任何企业都有特定的企业目标，也有一定的资源分配和使用问题；因此，也就有管理问题与管理活动的存在。随着市场经济的自由化及发展，与企业管理的迫切需求，管理在企业生存及发展的经营活动中扮演着关键角色。^[1]

在20世纪50年代，有部分学者开始以用人（staffing）和领导（leading）来代替指挥和协调。近几年来，更有学者将管理职能简化到只有四种：即计划、组织、领导和控制。将几位学者对“管理”一词的解释整理如下：

（1）管理是必须确切知道要别人去做什么，并注意他们如何以最经济及有效率的方法去做。

（2）管理是一种实践，其本质不在于知而在于行，其验证不在于逻辑，而在于成果；其唯一权威就是成就。

（3）管理就是一个过程：运用一种系统方式，履行所需的职能，以期达到组织的目标。

（4）管理就是设计和保持一种良好环境，使人在团体中有效率地实现目标。

（5）管理是所有的人类组织（不论是家庭、企业或政府）都有的一种活动，这种活动由五项要素组成：计划、组织、领导（指挥）协调和控制；管理就是实行这五项要素的过程。

由此可知，管理活动都必须具备以下几个基本要素：

（1）管理主体：谁是管理者。管理者的工作范畴是什么。管理者在什么地方工作。管理者与其他职员的区别是什么。

（2）管理客体：要管理什么。

（3）组织目的：为什么要管理。

（4）组织环境或条件：在什么情境下管理。

管理者的概念是负责与他人一起，并通过他人，企图有效地和以髙效率及高效益的方法，达到组织所拟订的目标。所谓效率（efficiency）是指以最少的资源达到预期目标；效益（effectiveness）就是针对实现预期目标的程度加以衡量。管理者成功与否，取决于管理者本身的职能（management functions）、管理者角色（management roles）和管理技能（managerial skills）等。

“职能”是指在各部门或各专业中的实际职责及其工作性质；“角色”是人们在团体或组织的地位上被期望的固定行为模式；管理技能则包括技术性技能、人际关系技能和概念化技能等三种；技术性技能是企业中一个专门领域内的知识和能力，人际关系技能是指了解他人、与人共事和激励士气的能力，概念化技能是指对组织活动和利益进行协调和综合的能力。而影响工作效益的环境因素包括以下七项：

（1）上级或管理者。

（2）职场同事。

（3）其他部门的人。

（4）工作任务。

（5）所在的企业组织结构（structure）与文化（culture）。

（6）机构外部的压力：如政府、其他企业。

（7）个人因素：如个人对人处世的态度（attitudes）、信念（beliefs）、价值准则（values）和过去经验等。

1.管理的基本功能

管理的基本功能主要包括以下四种：①计划，即合理统筹管理资源，对管理目标、总体策略、具体措施和实施计划等方面进行规划，为保证计划和目标有序开展，可以采取分阶段设定期限的方式，对短期目标和长期目标进行有效拟定；②控制，即为保障计划的落实与完善，应当对工作开展进程和实际执行效果进行评价，对于和预期计划存在偏差的地方，应当及时洞察并改善，以此促进管理目标的顺利完成；③领导，即发挥领导作用，对属下人力和物力资源进行合理统筹与管理；④组织，即组织建立科学的团队运作模式及人才队伍。(www.xing528.com)

管理功能的发挥要正确理解这四者之间的关系。首先，计划作为第一管理任务，是其他三种功能开展的前提和依据，合理的计划才能保障理想的后续执行效果；其次，控制、领导及组织功能是管理目标实现、管理计划开展的重要保障，是安全管理必不可少的措施。此外，任何一项组织活动的有序开展都离不开管理。具体而言，只有通过管理，组织才能有效运转并发挥其功能。因此，管理是实现组织目标的前提条件。

2.管理学概念

管理学是一门对社会管理活动的现象进行系统研究，并总结其基本规律，提出其基本方法的综合性交叉学科。其主要内容是立足于自然科学和社会科学两大基本点，对管理的基本概念、方法原理、理论原则、实践技术以及管理组织、控制和领导等功能进行研究和阐述，主要目的是通过理论和方法指导，使人类社会能够在现代化大生产的要求下，尽可能科学认识与理解管理活动的规律，实现资源的合理配置以及组织活动的有序开展。

管理学主要阐述以下五个基本功能：计划的拟定与执行，团队的组织与队伍组建，人才的吸引与岗位任用，领导的正确作用，奖励机制与绩效控制。

（二）安全的含义

安全，是一个涉及范围较广的概念，泛指一切没有风险或不发生事故的状态，从小到个人生命及财产安全、大到国家安全都能够稳定于相对平衡的体系中，不受到任何突发性灾难或事故的威胁。具体而言，人的安全主要由以下三个系统构成：自然灾害预防处理系统、生产安全事故处理系统、违法行为处理公安系统，三者之间具有独立性。^[2]

不论是自然灾害，还是生产意外事故或者恶性治安事件，如果能够有效控制和避免其发生，或尽管发生但能够通过迅速而有效的处理应对，使个人及公共损失降至可接受的程度，将其称之为安全；反之，任何超过可接受程度的个人或公共损害，称之为不安全。

从学术角度来说，安全具有两大基本属性：一是主观安全性，指每一个体对于自己身心健康或生命财产等所处的环境没有忧虑或恐惧；二是客观安全性，指无论是自然环境还是生产生活环境，都建立有切实有效的保障体系，能够对抗和消除任何潜在的损害或安全隐患。

由于安全所涉及的领域和范围是极为广泛的，不同领域围绕安全这一概念所关注的研究对象及研究内容都不尽相同，可以分成以下三种：一是国家安全。传统意义上的国家安全，重点是战争，除此以外已经延伸至所有对国家经济、政治、文化、信息、金融、环境、能源以及人口安全造成威胁的事件，还包括各种走私（毒品等）和非法移民、洗钱等不良事件；二是公安系统安全。其主要围绕如何保障群众参与所有社会活动的权利和安全，包括生产经营活动和文化娱乐活动等，使人民生命财产不受各种违法行为威胁，维持社会秩序的稳定；三是企业安全，又称为生产安全。指企业对任何潜在生产事故和意外事件的预防及应急处理。

（三）安全管理的含义

1.安全管理的含义

正如安全本身是一个涉及范围较广的概念，安全管理的内容及对象也十分广泛。

（1）从国家安全角度，安全管理囊括了社会个体的生命财产安全、国家战争及领土安全等，可能会对国家、社会、个人造成威胁的安全问题，具体可以分成公共领域及私有领域两方面。公共领域安全管理主要涉及与政府机关相关的安全问题，私有领域安全管理主要包括个人私有财产及私人企业的安全问题。在实际情况中，存在许多兼顾公、私领域属性的安全问题，诸如非法移民和走私、环境及信息安全等。

（2）从公共安全角度，安全管理是指保障群众的生产经营活动、文化娱乐活动等有序开展，人民生命财产不受各种违法行为威胁。当发生突发性意外事件、自然灾害或不良治安事件时，管理者能够根据预案或现实情况进行合理统筹和领导协调，将损害尽可能控制在最低，维护社会秩序稳定。

（3）从企业安全角度，安全管理是对生产活动环境及其中所涉及的所有人力物力进行控制，追求生产效率的同时更要保障生产过程安全，主要内容包括生产安全规划、执行、监督、评估和决策。对企业而言，安全管理是必不可少的一个环节。

例如，工地施工的安全管理具体包括四个方面的内容：安全组织规划、施工场地及设施管理、生产行为控制、技术安全，全面涵盖了对施工过程中所涉及的环境、人力、物力资源的控制与管理，只有保障这些生产相关因素的安全性，才能实现施工和生产过程的安全高效运转。

2.安全管理的基本原则

（1）安全管理与生产管理并行。对企业生产而言，安全管理是必不可少的一个环节，是保障生产过程安全高效开展的前提，二者紧密联系，缺一不可。国务院颁布的“关于加强企业生产中安全工作的几项规定”中，对企业负责安全管理进行了明确规定，不仅是促进企业持续发展的重要推动力，更是保障社会生产不断发展的前提。因此，生产活动的参与者应当践行安全管理的规定和政策，承担相应的安全责任，保障生产活动的安全状态。

（2）贯彻执行安全管理的根本目的。安全管理全面涵盖生产过程中所涉及的环境、人力、物力资源等生产相关因素的安全性，根本目的是尽可能消除安全隐患、避免意外事件的发生，从而保障生产从业者的生命安全。

（3）将安全预防作为重点。任何事故最理想的处理方式是防患于未然，应当在“安全第一、预防为主”方针下开展相关工作，对于生产环节中的人、物和环境因素进行安全排查，对于不安全因素做到及时发现和妥善处理，只有做好预防工作，才能最大程度降低安全损害和事故处理成本。

（4）以“四全”方针为指导进行动态管理。所谓“四全”是全方位、全天候、全过程及全体成员。安全管理是一个内容广泛而庞大的体系，其发挥正常功能不仅需要机构领导者和决策者参与，还需要参与生产活动的全体人员共同努力，树立安全生产意识、制定安全问题防范措施、贯彻指导方针和政策，从每一环节实现安全管理和生产保障。

（5）加强安全管理的控制作用。安全管理包括计划、组织、领导和控制四项基本功能，其中控制功能与生产过程息息相关，通过对所排查出来的不安全生产因素进行积极控制，可以有效消除安全隐患，预防和避免意外生产事故的发生，最大限度地保障生产劳动者的健康，从而实现生产过程的有序、安全进展。因此，应加强对生产环节和生产要素的控制。

（6）根据安全需求不断调整安全管理内容。生产活动是一个复杂变化的过程，在此基础上，安全管理工作应当根据安全需求变化，不断总结管理经验和发展规律，健全完善安全管理工作的相关内容和方法，实现安全管理的动态性及持续发展性。