离职交接不漏文件:账号、设备、云端三段清点法
离职交接最容易漏的不是实物,是文件。按账号、设备、云端三段各清一遍:权限按离岗日收拢,设备先清点再处置,云端外发逐笔对账,文件就不会跟着人走丢。
员工离职的交接单上,通常写着工牌一枚、门禁卡一张、电脑一台。可真正容易漏的不是实物,而是文件:本机工作目录里的项目资料、私人网盘里的备份、聊天工具里传过的合同扫描件、手机相册里的白板照片,交接时没人清点,走人之后无从查起。等几个月后发现客户跟进记录断了档,或者某套图纸的定稿版本找不到,再去问已经离开的人,多半得不到回音。交接漏文件,漏的往往不是恶意带走的那部分——那需要靠加密来防——而是散落在各个角落、连本人都记不清的工作副本。
账号这一段:权限收到哪一天才算清干净?
清点从列清单开始。把这位员工名下的账号一栏一栏过:电脑登录账号、各业务系统账号、共享目录的授权组、外发审批里的审批角色。常见三类遗漏:离职员工的账号挂在系统里没人停;某个授权组是跟着项目拿到的,项目结束权限没有退;几个岗位共用一个账号,出了事分不清操作人。收权的时间点要与人事对齐:确定离岗日期,权限在该日下班时收拢,交接期内的临时查看权限单独立项、到期自动失效,不留尾巴。收权前后各调一次审计日志:近期有没有批量打开非本职范围的文件、有没有大额外发记录——有疑问在人在时问清楚,人走了再问,就只能靠运气了。
设备这一段:这台电脑上都有过什么?
设备清点不是数箱子。一台用了几年的工作电脑,过手的文件远不止当前项目:要弄清它装过哪些工具、挂过哪些共享盘、本地目录里存过哪几类文件。设备收回后按流程处置数据,先清点、再擦除、后重投,别一收回就格式化——万一后续有争议,设备上的操作记录还是证据。清点时顺带核对外设与纸质副本的去向:借出去的U盘、移动硬盘有没有还,打印出来的材料收没收齐,这些在终端管控的日志里都有对应记录,按单核对省事也周全。如果单位的文档本就走透明加密,这一段还能省心不少:文件落盘即密文,散在设备角落的副本即便跟着旧电脑流出去,离开授权环境也打不开——清点的压力从"找齐每一份"降到"核清每一类"。
云端这一段:公司的文件散在谁的云盘里?
云端是三段里容易漏的一段,难点在于副本不在公司视野之内。思路不是去翻员工的私人网盘——那涉及个人边界——而是从公司侧把账对清楚:在职期间这个人经手外发过哪些文件、发给了谁、走的什么通道。外发走了受控通道的,记录一拉就有:哪些文件还设着有效期、哪些可以远程禁用,离职时把仍在有效期内的外发过一遍,该撤的撤、该续的续;没走受控通道的历史外发,审计日志里至少留有痕迹,风险点心里有数。交接之后再把规矩立起来:公司文件只留在公司管理的存储里,新副本集中、旧副本的散落面不再扩大,云端这一段才会越理越轻。
三段清点法的价值不在技巧,在顺序:先清点、再收权、后处置;每一段都落成清单,交接时按单执行、按单复核,人事、IT、业务三方各签各段。交接就不再是"东西交了"的一句口头确认,而是"文件去向有账可查"的一份记录。人员流动是常态,流动中的文件管理,是能靠一张清单管住的。
贵州诚鑫致达科技(企业数据管家)为企业部署文档加密防泄密系统时,会把离职交接的清点清单一并交付,让人员流动不再成为文件管理的空窗期。