点击上方蓝字关注我们
相信很多安全人都经历过这样一种情况，安全部门给业务部门提要求，不管业务部门是嫌麻烦不愿意落实还是落实真有困难，他们反倒把问题抛给安全部门解决。这类情况最让安全人无语，但不管怎样，以企业高层的角度，总是希望事情往前推进。遇到这种情况，安全人要切记“三个原则”。第一，上级知悉原则。安全管理部门提出的所有意见或要求必须要让上级知悉，这里所说的上级是指对相关业务部门和安全部门有管理权限的上级，该口头汇报就口头汇报，要把主动权掌握在自己手中。第二，业务主责原则。业务部门无法落实要求，上级基本都会安排安全部门给予指导，指导没问题，但业务部门必须出人主动做事，安全部门提供协助，而不是安全部门出人出力解决问题，业务部门什么都不管。第三，底线意见原则。当遇到确实无法解决的问题且经评估确认风险不可控时，那么这就是不可逾越的底线，要坚持底线意见不变，与上级做好沟通，剩下的事情交给业务部门，要么不做，要么想其他办法找安全部门评估是否可行。
点个在看你最好看
