离职期员工的信息安全管控实践.docxVIP

离职期员工的信息安全管控实践

随着“互联网+”逐年深化，各行各业对信息技术依赖日益显著，众多企业的IT系统都承载并积累了大量用户数据或个人信息。前些年，企业的信息安全风险主要集中在互联网在线业务攻击导致的数据泄露，而近些年，数据买卖猖獗，利益诱惑巨大，企业内部员工的违法违规导致数据泄露屡增不减，很多大中型企业的信息安全建设，也逐步从攻防对抗的安全防御建设，到日趋重视员工的违法违规安全管控建设。本文针对离职期员工（以下简称“预离职”或“待离职”员工）的信息安全管控策略进行实践总结和经验分享。

第一节：预离职员工的工作权限回收

员工的工作权限回收特指账号回收、特权回收，包括两种机制：一种是系统自动清理机制，一种是手工工单流程清理机制。前者需要在HR系统中明确离职日期，由各IT系统与HR系统自动完成离职日过期后的账号权限自动清理动作；后者需要预离职员工自己主动发起工单流程，在最后离职日审核前，完成相关账号权限的清理动作。发生上述两类行为时，对其直接上级自动触发离职员工权限审视电子流。

一般的员工工作权限包括日常办公权限和业务工作权限两类，可以参考下表的安全管控策略进行建设。需注意的是，对于大型集团公司，跨公司转岗应等同于离职情况处理；对大中型企业公司，跨部门转岗应等同于离职情况处理，上述两种情况均应按离职策略管控。

第二节：预离职员工的日常行为监控和预警

在员工提出正式离