Forming safety and security in critical infrastructure public-private partnerships: Four interdependent domains identified in a systematic literature review
通过对三十项研究的系统性文献综述,本文识别了塑造关键基础设施公私合作伙伴关系中安全与保障(safety and security)的四个相互依存的领域——组织、合同、治理和关系,并揭示了安全主要依赖于组织承诺和操作实践,而保障则更多地取决于制度协调、监管和信息共享。
原始论文采用 CC BY 4.0 许可(https://creativecommons.org/licenses/by/4.0/)。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性,请参阅原始论文。 阅读完整免责声明
想象一下,世界上最至关重要的系统——比如让城市闪烁光芒的灯光、让水龙头流出清水的供水系统,以及载着我们去上学的道路——就像一台巨大而复杂的机器。长期以来,人们认为只有政府才能修理这台机器。但在近几十年里,出现了一个新的想法:如果政府和私营公司联手来建设和运行这些系统会怎样?这种协作被称为“公私合作伙伴关系”(PPP)。把它想象成一个学校项目,校长(公共部门)和一群专家学生(私营部门)结合他们的技能来建造一个机器人。
但棘手的地方在于:当两个不同的团队混合在一起时,你如何确保机器人不会起火(安全/Safety)或被坏人黑掉(安保/Security)?“安全”(Safety)通常意味着保护人们免受事故和错误的影响,比如一个松动的螺栓掉落。“安保”(Security)则是指保护人们免受那些想要制造麻烦的人的影响,比如试图窃取机器人大脑的黑客。虽然我们知道这些团队很重要,但我们还没有真正搞清楚他们究竟是如何共同构建这些防护机制的。本文深入探讨了这个谜团,提出了这样一个问题:当政府和公司联手运行我们的关键基础设施时,他们究竟是如何创造安全与安保的?
作者特穆·兰波瓦拉(Teemu Lampovaara)决定通过像侦探在庞大的图书馆中搜寻资料一样来解开这个谜题。他并没有凭空猜测;他研究了过去10年间讨论这些合作伙伴关系的30篇特定研究论文。他想看看哪些因素让这些团队变得更安全或更稳固,以及哪些因素导致了它们的失败。
在分析完数据并阅读了每一个字之后,论文指出,安全(Safety)和安保(Security)并不是以同样的方式构建的。这就像团队拥有两套不同的工具箱。对于安全(防止事故),最重要的工具存在于公司内部:老板的坚定承诺、一种每个人都关心把事情做对的文化,以及定期的培训演习。这关乎团队内在的心态与习惯。
然而,对于安保(阻止蓄意攻击),工具箱看起来则大不相同。在这里,论文认为最关键的工具是游戏规则:法律、法规以及不同群体之间沟通的顺畅程度。安保在很大程度上依赖于信息共享,以及一套清晰的法律框架,能够准确告诉每个人在威胁出现时该怎么做。
这项研究确定了四个主要的“领域”或区域,它们像支撑安全与安保的四条桌腿一样协同工作。如果其中一条腿摇晃,整张桌子都会摇晃。这四个领域是:
- 组织层面:内部文化以及工作人员的投入程度。
- 契约层面:约束合作伙伴的成文规则和协议。
- 治理层面:宏观层面的法律以及系统的管理方式。
- 关系层面:不同群体之间的信任与沟通。
研究发现,这四个领域是紧密相连的。如果你没有信任,就无法仅靠一份完美的合同;如果你没有法律支持,就无法建立优秀的安全性文化。有趣的是,研究表明,虽然安全往往取决于人们是否能做好本职工作,但安保则更多地取决于规则体系和信息共享。
作者还指出,我们所知道的其实并不如我们想象的那么多。研究发现,大多数研究都集中在交通运输(如道路和桥梁)和网络安全方面。在了解如何处理能源、食品和水等其他重要领域的安全与安保方面,我们还存在巨大的知识空白。论文指出,仅仅因为政府和公司签署了一项协议,并不自动意味着该系统就是安全或稳固的。事实上,如果合作伙伴关系薄弱,它甚至可能制造出新的危险。
最终,论文建议,构建一个安全且稳固的关键基础设施合作伙伴关系,并不是要寻找某种单一的“魔法方案”。而是要确保这四条桌腿都足够坚固并且协同工作。这提醒我们,在现代世界中,保持我们基本服务运行的安全与稳固是一项团队运动,既需要良好的内在习惯,也需要强大的外部规则。
您所在领域的论文太多了?
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要,使用您的语言。