飞蚕员工离职账号注销、权限回收流程制度

第一章 总则

1.1 编制目的

1.2 适用范围

1.3 核心管控原则

• 离岗必清、权限归零：所有人员离岗必须完成权限清零、账号停用或注销，严禁离职人员保留任何系统访问、操作、查看权限。
• 先交后离、闭环办结：工作数据、账号资料、权限交接全部完成并核验无误后，方可办结离职收尾手续，杜绝先离岗后补流程。
• 限时办理、日清日结：严格按照固定时限完成权限回收与账号注销，杜绝拖延、遗漏、积压问题。
• 全程留痕、可溯可查：每一步操作、每一次回收、每一项注销均登记台账、留存记录，便于安全审计与问题溯源。
• 轻量化落地、迭代升级：适配现阶段小团队、轻量运维模式，流程简洁高效、易执行、无冗余，后续可随人员规模与业务体量扩大迭代升级精细化管控机制。

第二章 权限与账号清理范围

2.1 系统账号清理范围

2.2 权限回收范围

• 系统操作权限：后台登录、内容编辑、功能配置、信息发布、数据修改、数据删除、参数调整等操作权限。
• 数据访问权限：业务数据查看、数据导出、数据下载、数据库访问、日志查看、资源浏览权限。
• 设备与网络权限：服务器远程登录、内网访问、设备管理、IP白名单授权、设备绑定权限。
• 文件与存储权限：云端存储、本地共享目录、项目文件夹、素材资源的读写、下载、编辑权限。
• 特殊授权权限：临时测试权限、接口访问权限、插件配置权限、安全校验权限、后台快捷操作权限。

2.3 账号处置分类标准

• 完全注销：普通业务账号、个人专属账号、临时测试账号，离职后直接永久注销，彻底清除账号信息与操作记录。
• 停用冻结：核心运维账号、关联项目账号，短期冻结停用、保留日志记录，禁止一切登录操作，如需复用需重新审批开通。
• 权限清空保留账号：极少数关联历史数据归档、日志留存的账号，清空所有操作与访问权限，仅保留账号归档记录，无任何操作能力。

第三章 标准化离职流程与时限要求

3.1 流程整体节点

3.2 分阶段时限规范

• 离职申请提交当日：行政人事部同步告知信息部离职人员信息、离岗时间、岗位权限范围，启动账号权限核查清单，提前排查该人员名下所有账号与授权记录。
• 离职交接期（最后工作日前）：员工完成岗位工作交接、项目资料移交、数据文件归档、设备工具归还，部门负责人核验交接完整性。
• 离职当日（必须办结）：信息部完成全部权限回收、账号停用或注销、登录设备清理、IP授权移除，做到当日离岗、当日清零。
• 离职后1个工作日内：完成二次复核校验，确认无遗漏权限、无残留账号、无异常授权，完善台账归档。

第四章 各岗位具体执行流程

4.1 行政人事部职责流程

• 员工提交离职申请后，第一时间同步人员离岗信息、岗位属性、负责业务至信息部，同步启动离职账号权限核查流程。
• 监督员工岗位工作交接、资料移交、办公资产归还，确认交接完整后签字确认。
• 严禁未完成权限回收、账号注销的人员办结完整离职手续，严格把控流程闭环。
• 负责离职流程整体督办，协调业务部门与技术部门完成交接与清权工作。

4.2 业务部门职责流程

• 梳理离职员工在岗期间负责的项目、业务、数据、后台操作内容，逐项完成工作交接至对接接替人员。
• 核查岗位专属资源、共享文件、业务权限，确认无遗漏资料、无未交接工作。
• 配合信息部核对权限清单，确认岗位所需回收的全部业务权限，杜绝业务权限残留。

4.3 信息部职责流程（核心执行流程）

• 第一步：全面盘点核查：根据人员岗位，逐条核对名下所有系统账号、登录设备、IP白名单、操作权限、数据权限、临时授权，形成单人专属离职权限核查清单。
• 第二步：逐项回收权限：依次回收后台操作、数据查看、文件下载、设备登录、接口访问、插件配置等全部权限，关闭所有特殊授权。
• 第三步：账号处置操作：按照账号分类标准，执行账号注销或冻结停用，重置残留密码、清理绑定设备、解除异地登录授权。
• 第四步：安全复核校验：核查登录日志、访问记录，确认无留存登录通道、无自动登录权限、无后台隐身访问权限。
• 第五步：台账归档留痕：完整登记离职人员账号注销、权限回收记录，留存操作截图、核验记录，归档备查。

第五章 重点安全管控细则

5.1 高危权限强制清零要求

5.2 临时与测试账号专项清理

5.3 设备与IP授权清理

5.4 数据交接安全规范

第六章 复核校验、台账与归档管理

6.1 二次复核机制

• 当日初核：权限回收、账号注销完成后，即时核验操作结果，确认权限全部失效、账号无法登录。
• 次日复核：离职后第二个工作日复查登录日志、权限列表、设备授权，排查隐性权限、延迟生效权限、残留通道。
• 月度抽查：月度账号安全巡检中，抽查已离职人员账号状态，杜绝僵尸账号复现、权限残留问题。

6.2 台账登记规范

6.3 资料归档要求

第七章 违规与风险处置

7.1 违规情形界定

7.2 风险处置机制

• 轻微疏漏：即时补全流程、清理残留权限，开展内部警示教育，杜绝重复问题。
• 流程拖延：追责对应负责人，复盘流程卡点，优化交接同步机制。
• 造成安全隐患：立即全面排查系统风险、加固防护，复盘事故成因，完善制度漏洞，严肃追责整改。

第八章 制度迭代与扩容规划

第九章 附则

• 本制度自发布之日起正式生效，为飞蚕员工离职、调岗离岗账号注销与权限回收工作的官方执行标准。
• 本文档由飞蚕信息部负责流程落地、技术执行、台账更新、版本迭代，行政人事部负责流程监督、人事对接、合规归档。