福建福州厦门泉州ISO27001信息安全管理体系认证的预警问题
一、信息安全出了大问题经常有这样一种怪现象，就是回过头看日常收录的检查信息中并看不出造成这起安全大问题的倾向性问题的信息。难道安全出了大问题都是偶然？
“海恩法则”认为，每一起严重事故的背后，必然有29次轻微事故和300起未遂先兆及1000起事故隐患。按照这一理论，事故一定曾经多次“提醒”过我们。可是为什么在日常的管理体系中却没有的记录呢？
二、出现这种怪现象的原因不外乎有两点：一是管理层在日常管理中没有发现问题，他们检查指导工作敷衍了事，没有全覆盖生产流程，存在盲区和漏洞，致使问题不能浮出水面；二是一些管理者发现了问题，但没有将其录入信息库，致使问题流失。
1. 是责任心问题，至于一些管理者为什么发现问题，但没有录入信息库的第二个原因，应该有两点因素：一是一些管理者为了不让一线作业者因此受到处罚，造成干群关系紧张，所以偷偷搞“信息交易”，上报时避重就轻；
2. 是有些管理者觉得发现的问题难以解决，如果上报了，可能整改责任落到自己头上，与其多一事不如少一事，所以就对问题视而不见。
3. 但无论哪种原因，其实都使得整个安全管理体系虚假运转，使安全表面稳定，实际危机四伏。有问题没有暴露，才是安全最大的隐患和风险源。
三、要改变这一现象，对不能发现问题的管理者，是能力问题的抓紧让他换地方，是“现场下得不够”的抓紧出台好的办法来敦促他们发挥作用。这一点有些单位有很好的经验，比如有的段制定了干部下现场检查的“时空表”，规定每名干部下现场的时间和地点，通过穿插安排实现全段各车间，时间上均匀覆盖、区段上无缝衔接，既杜绝了好人主义、确保考核公平公正，也有利于从不同的角度检查，发现更多深层次问题。有的单位还利用手机定位技术，实行定位考核，用“固定电话签到”代替“登记簿签到”等，敦促检查、添乘的干部检查、添乘到位。
四、对于搞信息安全交易、人情信息的，路局一段时间以来一直在强调，对职工违章违规信息不能简单扣款，必须明确干部到现场去的目的，不是去扣职工的钱，而是要发挥指导工作，帮助职工解决生产生活中的问题。只有明确了检查安全信息定位，才能真正让问题显现出来。
有些问题发现了，可能的确难以立刻解决，但是只有首先知道这个问题存在，才可能把它列为控制重点，先严加防范，再逐步解决。能不能发现问题是一回事，发现问题能不能解决是另一回事。只有各级管理者都能按照层级和分工，准确发现自己管内存在的各种问题，并完整提报，既有的福建福州厦门泉州ISO27001信息安全管理体系认证才能真正发挥大数据分析研判的作用，找出倾向性问题，并给予必要的重视和整改。如果基础数据不真实、不全面，信息管理系统与现实两层皮，那就失去了建立信息管理系统的意义。