离职人员信息系统权限管理制度.pdfVIP

离职人员信息系统权限管理制度

1．第一章总则

为规范企业信息系统权限管理流程，防范数据泄露与安全风险，

针对员工离职场景制定系统性管理方案。本制度适用于全体在职员

工、劳务派遣人员及第三方合作方涉及企业信息系统权限管理的场

景，由人力资源部、信息技术部与安全监察部联合实施。

2．第二章管理流程设计

①（一）离职申请阶段

人力资源部接收员工离职申请后，需在24小时内向信息技术部

提交《权限变更通知单》，列明员工所属部门、岗位性质及接触的核

心系统清单。例如销售总监岗位需标注是否涉及CRM系统高级查询

权限、客户数据库导出功能等敏感权限。

②（二）权限冻结操作

信息技术部接收通知后，应在8个工作小时内完成以下操作：

1.禁用所有企业域账号登录权限（包括VPN、OA等复合登录体系）

2.终止邮箱自动转发规则

3.关闭云存储平台同步功能

4.保留系统操作日志追溯权限至审计期结束

③（三）权限清理审查

安全监察部需在权限冻结后72小时内完成：

1.核查员工账户最近30天的操作记录

2.比对权限清单与实际业务需求匹配度

3.对