离职电子信息清理注销安全准则.docxVIP

离职电子信息清理注销安全准则

随着企业办公数字化程度越来越高，员工在职期间会接触和持有大量公司电子信息与系统权限，小到内部办公群的进入资格，大到核心客户数据、产品代码的访问权限，一旦员工离职后没有及时彻底清理注销，很容易造成数据泄露、资产流失甚至内网安全风险。我在企业信息安全岗位做了快六年，见过不少因为嫌流程麻烦、漏了一两个小权限最后吃大亏的例子：有销售离职半年还能登录企业微信联系客户带走订单，有研发离职没删私有仓库的代码，后来出了漏洞公司还要担责任，说起来都是小事，但造成的损失真的没法估。所以整理这套安全准则，不光是为了守住公司的信息安全底线，也是对离职员工和在职团队都负责，整个流程既讲安全规范，也讲人性化，好聚好散才是正理。接下来从准备、操作、核验、特殊场景四个部分明确具体要求。

1离职电子信息清理注销的前置准备

做好准备工作是避免乱删错改、遗漏风险的前提，绝对不能一收到离职消息就直接动手删账号，必须按步骤完成以下三项准备：

1.1确认正式离职节点，同步对接信息

不管是主动离职、被动辞退还是协商解除劳动关系，都必须等到人事部门走完所有正式离职审批，发出明确的离职生效通知后，信息安全/IT岗位才能启动清理流程。太早动手关权限，比如员工还在谈离职条件、还在交接工作的时候就关了账号，不仅会影响正常交接，还会引发不必要的矛盾，对公司口碑也不好。人事部门发出通知的时候，必须同时提供离