员工离职清密怎样执行?按申请、交接、离岗和复核四个节点留痕

离职清密先确定人、资料和账号

离职清密需要人力、业务、IT和必要的法务共同参与。对象不仅是办公电脑,还包括文档库、代码仓库、邮件、业务系统、外链、设备、介质及尚未完成的外发审批。建议从已授权的项目清单生成交接范围,而不是让员工只勾选“已删除资料”。法规要求与具体企业流程要结合落实。

员工离职清密怎样执行?按申请、交接、离岗和复核四个节点留痕:配图1

离职申请阶段:登记并保护必要记录

实施建议登记离岗时间、交接人、负责项目、账号与设备,业务负责人确认继续工作所需权限。对近期大量下载、外发等异常,先核对任务与审批背景,保留相关日志,不将异常自动定性为侵权。涉及争议的资料应依法保全,不能在“清密”过程中把原始证据一起清空。

员工离职清密怎样执行?按申请、交接、离岗和复核四个节点留痕:配图2

交接阶段:资料与权限分别核对

将项目文档、客户记录、实验资料与代码按确认范围归档到企业管理位置,核验交接人能打开需要的版本。绿盘可用权限、历史版本与日志辅助交接。核查个人文档区、共享区和外链的归属,逐项指定接管人。员工声明、实际归档和系统权限是不同证据,应分别留存。

员工离职清密怎样执行?按申请、交接、离岗和复核四个节点留痕:配图3

离岗当天:撤销在线与离线权限

实施建议由授权管理员处理账号、访问组、远程接入、文档权限和临时白名单,业务负责人核对未完成外发任务。绿盾存在离线模式,不能只停服务器账号就认为所有离线终端立即失效;应确认离线授权、有效期限、设备回收和策略生效条件。永久离线设备尤其需要实物与授权管理。

离岗后复核:检查遗留访问与交付

按清单复查仍有效的外链、合作方访问和借用介质,保留交接单、授权变更与日志导出记录。对已获准解密交付的明文,不能承诺系统远程删除所有副本。个人设备中的企业信息处理应在合法授权与既定制度范围内执行,产品是否提供远程清理及其范围必须另行验证。最终交付应说明完成项、例外、责任人与复核时间。

权限应从人员范围细化到具体动作

下表中的操作和验证方法为实施建议,功能范围依据所列产品方案。

对象具体机制或动作如何核查
部门与密级绿盾资料区分部门阅读权限和文件、人员密级,约束跨部门及高密低流。用同部门、跨部门、高低密级账号分别打开同一文件,验证授权变更生效条件。
文档库操作绿盘区分可见、预览、创建、上传、编辑、下载、打印、外链和删除等权限。不能用预览成功推导下载获准;用不同角色逐项验证操作和拒绝结果。
安全空间绿盘介绍二级密码、截屏打印限制、拖拽复制外链限制与目录权限继承。测试复制进入空间后的权限、退出后的访问和不同终端入口,确认平台支持范围。
例外与收权业务负责人确认临时访问范围与到期条件,管理员执行并记录变更。转岗和离职复测旧账号,检查共享目录、外链及离线设备的遗留授权。

功能依据:《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第18页;《天锐绿盘文档安全管理平台解决方案》(文件名V5.07.1.251222,正文V5.0) 第9—11页;《天锐蓝盾—企业商业秘密保护建设方案》 第20页

审计从产生记录到复核事件的具体链路

下表中的操作和验证方法为实施建议,功能范围依据所列产品方案。

对象具体机制或动作如何核查
事件采集按已授权模块记录文件操作、外发、USB、打印或登录、审批等事件。实际触发一条已知任务,核对人员、终端、时间、对象、动作和结果等可用字段。
关联检索蓝盾资料介绍文件操作、网页传输、USB外传等日志聚合。从一个文件或人员查到同一任务的多类记录,检查缺口而非仅确认有搜索框。
报表分析报表用于观察风险、资产、运维和外发分布,不同角色可选择不同视图。将汇总数字与原始事件核对,告警数不能直接解释为泄密次数或违法人数。
归档与恢复蓝盾列出日志库、报表库、归档及备份安排。检查归档后查询、备份还原、访问权限与清理流程;不把三级存储等同司法存证。

功能依据:《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第36—39页;《天锐绿盘文档安全管理平台解决方案》(文件名V5.07.1.251222,正文V5.0) 第15页;《天锐蓝盾数据泄露防护系统解决方案》(文件名V5.03.3.260420,全模块含高级算法) 第28—32、43页

资料来源与使用范围

《天锐蓝盾—企业商业秘密保护建设方案》 第20—22页;《天锐绿盘文档安全管理平台解决方案》(文件名V5.07.1.251222,正文V5.0) 第9、15页;《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第24页;《商业秘密保护规定》,市场监管总局令第126号 https://www.samr.gov.cn/zw/zfxxgk/fdzdgknr/fgs/art/2026/art_a89ca909478b460595670fabe02b21d3.html 第9条第7项

《商业秘密保护规定》,市场监管总局令第126号

产品功能为对应版本方案资料所述,实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议,并非未经测试的效果承诺。