问一个让多数管理者心虚的问题：现在马上说出你们系统里每个账号是谁在用——说得全吗？离职员工的账号没停用、外包人员的权限没收回、共用密码满天飞，这些漏洞平时没有存在感，出事时都是大事。

入职三件事

  • 一人一号，禁止共用账号（共用账号出了事无法追责）
  • 权限按最小够用原则开：新人先给基础权限，转正再扩
  • 入职当天完成账号创建和基础安全设置，不留「先共用一下」的空窗

在职每季度与离职当天

在职季度自查：拉一次账号清单，逐个核对「这个人还在职吗、权限还匹配吗」，重点检查转岗、外包、实习人员。离职当天四步走：停用账号（不是删除，保留数据可查）、转移名下客户、收回文档权限、检查是否有共享的登录凭据需要更换。

账号卫生是成本最低的安全措施，全程用不到技术能力，只需要一张清单和每季度的十分钟。9527CRM 后台可以一键列出全部账号及最近登录时间，半年没登录的账号一查便知，停用只需要点一下。