https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

深度透視「企業安全管理」~新竹科學園區採訪報導

2001 / 11 / 26
編輯部
深度透視「企業安全管理」~新竹科學園區採訪報導


文/王宇平
此次採訪係以竹科園區廠商為主要對象,同時詢問
園區廠商在工安方面的成就有目共睹。

為園區廠戶建置安全相關器材的工程商,受訪家數達五十家,採訪過程中,許多廠商以「安全事關機密」為由,或「婉然」拒訪,或避重就輕,因此,本專題無法以嚴謹的調查報告成文,僅能以綜論形式呈現,但仍忠實傳達廠商對企業安全的觀感與需求,以供讀者參考。

「網路安全」高居榜首
在高科技的園區,「安全」是否受到最高的重視?依據訪談內容統計,受訪者對本身企業的安全觀感表示「非常擔心」者只佔3.8%,表達「擔心」者卻有50%,表示「不擔心」者46.2%,直接表達「完全沒威脅」者是0%,這似乎應證了安全領域的老話:安全總是受人關心,但永遠不會被列入第一順位。



什麼是廠商最關心的安全問題?訪談中廠商條列出最關心的前五項「安全」問題,其中「網路安全」高居第一,顯示廠商對新科技的憂慮頗高,這與美國(如ASIS、Pinkerton)新近所做的調查中,「職場暴力行為」為美國企業界最擔心的安全問題,有很大的不同。其次較受廠商關心的問題分別為:「硬體/軟體偷竊」、「業務中斷/災難復原」、「商業機密偷竊/商業間諜」及「新進員工錄用/員工晉昇篩選」。


化學品處理列為工安重點
「業務中斷/災難復原」項目中,園區廠商多設定為工安事件,據園區管理局統計,園區重大工安事件一年平均僅約十件,但事實上,工安事件中多為廠戶自行處理隱而未報者(依規定只需報備人員損傷問題,至於財損則不需報告)。其中以化學品使用不當(如手套、化學品外洩、化學品引起之火災)最為常見,尤以半導體廠、光電廠最為嚴重。



園區管理局工安科長蔡文火指出,造成園區廠商重大損失的原因有二:一、設備上的毀損;二、操作程序上的誤失。防制的方法就是加強人員的訓練,依照人員管理標準作業流程處理,例如:化學品的安全處理須注重製程與排氣(排氣管採防火處理)過程,在儲存上分類並設置感應器,在供應上注意搬運及裝配過程。


安全觀點中美大不同
其他如「一般員工偷竊」、「白領犯罪/詐騙行為」、「產品移轉/裝運過程」、「產品污損/竄改」、「不合格之安全設備或管理引發之訴訟」、「外部偷竊/破壞公司資產」、「職場暴力行為」、「政治動亂/地區不安」、「貨物供應鍊偷竊」、「員工身分冒用」等問題,廠商也多表示關心,但程度上不如前五項來的急切。



最不受園區廠商重視的「安全」問題則是:「工作場所毒品/酒精問題」、「綁架/勒索」、「保險金詐騙」、「性騷擾」、「恐怖主義/行動」,在訪談中幾乎無人提及,這又與美國的情況大相逕庭。


訓練效益是安全主管最大挑戰
至於現階段安全部門管理上最大挑戰,受訪的安全部門主管認為「訓練效益」是最大的挑戰,其次「預算緊縮」、「趕上科技進步(如新舊系統的整合)」、「人員流動」也主管心目中的高挑戰任務。其次是「產品移轉/裝運過程」、「向公司證明或顯示安全指施之效果」、「徵募新人或進昇篩選」、「人員裁剪」、「一般員工偷竊」等問題,主管雖表示擔心,但仍能解決。



對於「安全管理之分散運作」與「安全管理功能之統合管理」卻有兩極的看法,部門主管認為分散運作造成執行不能徹底,將影響企業安全;反面的看法卻認為統合管理會降低自己部門的影響力,同時也未必能改進安全防禦能力。


安全功能重於組織統合
園區廠商在工安方面的成就有目共睹,多數的安全機制存在於風險部門,以力晶半導體為例,今年八月才改組擴大風險管理處,下轄工安環保部(又分為:工安課、環保課、保全課)與風險管理部(分為:損失防阻課、消防安全課、風險財務課),部門總人數達51人,組織運作除工安、環保、消防、製程等園區廠商擅長者外,另含蓋半導體廠最重視的保險工作(風險財務課)及一般多為外聘的保全工作(保全課,自聘23人,另配合外聘3家保全公司)及專案處理(含調查)工作,可說是園區頗為完整的安全組織。不過,多數廠商的安全相關部門並未涵蓋得如此週全,而組織架構也各家不同,安全機制常分屬不同部門掌管,如操作部門、稽核部門、工程部門等,甚至分屬6、7部門者都有。



事實上,「安全」隸屬於那一部門並不是那麼重要,重點是能否發揮其功能,美國產業學會(ASIS)新進完成的調查中顯示,美國安全部門在企業組織架構中隸屬於行政管理部門(administration)者佔12%,隸屬於人力資源部門(human resources)者佔22%,隸屬於營運部門(operations)者佔14%,隸屬於設備或資產(facilities/property)相關部門者佔23%,但值得注意的是安全部門在企業中屬於獨立部門或能獨立發揮其功能者已近半數(46%)。這種結果被解讀為,安全單位所屬的部門應視其企業營業重心而定,換言之,企業更著重安全部門的功能發揮。


安全政策「因地制宜」
企業安全政策亦然,應視公司營運特點而不同,著重於功能之發揮,而不在組織上是否統合,因此,企業運作的機制才是觀察的重點。在運作機制方面,受訪者表達「有統合管理機制」者佔74%,直言「無統合管理機制」者佔11%,表示「臨時編組」者佔11%,表示公司未思考此類問題者佔4%。從問卷的回答來看,多數廠商的各個安全部門可能分別運作,但卻有運作的「機制」,能整合各部門的資訊以為統一的因應。



但在深度的面談中,廠商多坦承諸如人事安全、資訊安全、廠務等部門並未就安全問題舉行定期的會議,重要的是也沒有其他通報機制。此外,從彼此競爭的廠商間的訪談,顯示擁有數個工廠的業者的安全政策多半「因地制宜」,每個工廠與總公司之間的安全政策總是「偶有不同」,這樣的結果與外傳竹科廠商的安全政策擬定與實踐十分嚴謹略有出入。



至於安全事件的報告層級,超過六成的受訪者表示應向「總經理」報告,另三成受訪者表示「副總/處長」層級報告的單位,其餘則表達應向「安全衛生委員報告」。在人員配置與安全總預算方面,許多廠商不願具體回答,願表達意見者中,以安全部門人員在20人以下者佔多數,其次為31人以上,最少的是20~30人。在預算方面,願意回答的廠商中,以100萬以下及500萬以上最多。


安全管理仍需政府協助
受訪廠商除表達各廠對企業安全的觀感與運作模式外,也強烈表示:安全管理不僅是各廠的問題,政府也應負起協助的責任。政府相關的規訂常未將環境安全(指企業座落地點的安全)列入考量,例如:園區各廠週邊圍牆有其安全防護的必要性,但當局以園區整體環境美觀、園區社區化為由,不准許建圍牆,實務上卻造成土牆無法發揮阻人進侵的功能,必須增加CCTV系統來輔助,這已讓廠商必須增高安全器材經費,而植栽又影響Sensor功能,又讓產品必須選購高功能的高價品,才能符合需求。



由於原本封閉式的園區現已形成開放社區,出入管制十分鬆散,因此不少廠商均希望能在道路交叉口增設監視攝影機來加強監控人車進出情況。此外,廠商亦建議,架設無線電台,建立緊急全區聯防專線,因目前僅3期有此設備,但設備不佳,常不易找到人。再者,因受到承包商圍事的影響,保警的支援速度也相當遲緩,宜儘速改善。而更大範圍來說,水電供應問題也巖重影響製程安全問題,廠商的損失難以估計,如無法改善不僅影響企業經營,也將造成國內經濟的問題。