1068.专业服务公司人员调整期间信息安全交接与权限管控方案.docxVIP

专业服务公司人员调整期间信息安全交接与权限管控方案

人员调整会同时改变账号权限、数据接触范围、设备持有状态和客户服务责任。专业服务公司在入职、转岗、离职、项目撤场或外包人员替换时，需要把信息安全动作嵌入交接流程，做到权限随岗走、数据随责交、操作有记录、异常可追查。以下内容按调整前、调整中、调整后三个阶段展开，明确具体任务、责任角色、交付物和完成检查。

一、适用场景与调整分级

本方案适用于专业服务公司内部的人员入职、岗位轮换、项目间调动、离职、退休、长期休假以及外包或派遣人员替换。触发信号包括人力资源部门发出录用、调岗、离职流程，项目负责人提出人员替换，客户合同约定的人员变更，或员工连续多日无法履职需要临时交接。

按信息接触面将调整分为三级。一级为不接触客户数据、不持有核心系统高权限的岗位，如行政支持、内部培训等；二级为可接触项目文档、业务系统普通账号或内部知识库的岗位；三级为拥有客户数据批量导出权限、生产系统管理权限、财务或合同审批权限、密钥或设备管理权限的岗位。三级调整必须由信息安全责任人参加交接会，二级调整由部门信息安全联络人复核，一级调整按标准清单执行。

每项调整要有唯一编号，记录调整类型、涉及系统、数据范围、设备清单、交接人和复核人。调整期间禁止用个人社交账号、个人邮箱或个人网盘传递工作文件。若客户合同对人员变更有额外要求，由客户经理在调整前调取合同条款并转化为操作要求。