2026年信息管理部离职账号回收管理规范

2026年信息管理部离职账号回收管理规范1.总则1.1目的为进一步规范全公司人员离职全流程管理，明确各环节权责边界，保障公司业务连续性、信息资产完整性与数据访问安全性，适配当前零信任架构下多系统权限管理、生成式AI内部知识资产防护、云资源全生命周期管控等新场景管理要求，防范离职流程不合规引发的业务断档、数据泄露、权限滥用等风险，特制定本规范。1.2适用范围本规范适用于所有与公司建立劳动关系的正式员工、试用期员工，建立劳务关系的外包驻场人员、返聘人员，参与公司项目的实习人员，以及所有被临时授权访问公司信息系统、持有公司信息资产访问权限的外部合作人员。上述人员离职或授权终止时的流程办理、交接管理、账号回收、风险防控等全环节，均需严格遵照本规范执行。1.3权责划分人力资源部作为离职流程的统筹管理部门，负责离职申请受理、流程跟进、薪资社保核算、人事档案管理等统筹工作；信息管理部作为离职场景下信息安全与账号权限回收的责任主体，负责全平台账号权限管控、数据资产归档、操作日志审计、信息风险核查等工作；各员工所在业务部门是离职交接的第一责任方，负责工作内容承接、交接过程监交、业务衔接安排；行政部、财务部、法务审计部等部门按照自身职责配合完成离职流程各环节的核查与签批工作。1.4基本原则离职管理全流程遵循“闭环管理、权责对等、风险前置、账实相符”的原则，所有环节操作全程线上留痕、可追溯、可审计，坚决杜绝“交接走过场、账号不回收、风险无管控”的情况，确保人员离职过程中业务不中断、数据不泄露、资产不流失。2.离职分类根据离职发起主体、流程适用场景的不同，将纳入正规审批流程的离职情形分为四类：2.1协商一致离职指公司与员工双方在平等自愿的基础上，就解除或终止劳动关系/劳务关系/实习关系达成一致意见的情形，包括但不限于劳动合同到期双方无续约意愿、组织架构调整岗位优化、双方合意解除关系等场景。2.2员工主动离职指员工因个人职业规划、家庭安排等个人原因，主动提出解除/终止关系的情形。2.3公司依规解除关系指员工存在不符合岗位录用条件、严重违反公司规章制度、履职过程中存在重大过失造成公司损失、因客观情况发生重大变化导致原合同无法履行等符合法律法规及公司制度规定的情形，由公司按程序提出解除关系；此外员工达到法定退休年龄、因身体原因无法继续履职等法定终止关系的情形，也纳入此类管理。2.4核心岗位人员离职指纳入公司核心岗位清单（见附件2）、持有核心系统管理员权限、可接触核心业务数据与技术资产的人员提出离职或被公司解除关系的情形。此类人员离职全流程需执行升级管控要求，严格落实权限前置回收、全量日志审计、多层面谈等规定。3.申请时限为保障交接工作充分开展，不同类型离职情形需按以下时限要求提交申请：1.员工主动提出离职的，正式员工需至少提前30天、试用期员工需至少提前3天、外包驻场及实习人员需至少提前7天，通过公司内部协同办公平台的离职申请模块提交正式申请，明确标注个人预计的最后工作日；其中核心岗位人员主动提出离职的，原则上需至少提前45天提交申请，预留充足的权限交接、审计回溯、工作承接周期。2.公司依规提出解除关系的，由人力资源部严格按照法律法规要求的时限提前向员工送达离职告知，与员工共同确认最后工作日，其中核心岗位人员的离职告知后预留的交接窗口期不得少于15天，确保权限平稳移交。3.协商一致离职的，双方可根据工作交接实际体量、权限覆盖范围协商确定申请提交时间与最后工作日，但核心岗位人员的交接周期不得少于20天，避免因交接仓促引发风险。4.所有离职申请标注的最后工作日，原则上不得安排在法定节假日、公司年度系统运维封网期、重大业务活动保障期，如因特殊情况确需在上述时段办理离职的，需经信息管理部负责人审批同意，提前完成账号权限回收与数据备份工作。4.审批流程离职审批全程通过协同办公系统线上流转，所有节点操作日志由信息管理部永久留存、不可篡改，具体流程如下：1.申请提交：申请人根据自身身份及离职类型，在线填写离职原因、预计最后工作日，同步上传相关佐证材料，提交后系统自动将申请推送至直属领导审批端。离职申请一经提交，系统自动将员工账号状态标记为“待离职”，同步向信息管理部推送权限预警，由系统自动完成非必要权限的初步降级。2.直属领导初审：审批人需在收到申请后3个工作日内完成初审，核对申请信息真实性，评估工作交接体量、核心权限覆盖范围，确认最后工作日设置合理性，对持有核心系统权限的员工，需在审批备注栏标注需要重点交接的系统、数据、资源内容，同步抄送给信息管理部权限管理员。3.部门负责人复审：审批人需在收到初审通过的申请后2个工作日内完成复审，确认部门工作承接安排，指定专门的工作交接接收人，对核心岗位人员需明确交接期间的权限分级管控要求，确保交接期间系统操作可管可控。4.人力资源部核验：审批人需在收到复审通过的申请后2个工作日内，完成员工入职以来的合同签订记录、考勤记录、绩效记录、奖惩记录的核验，确认离职类型符合制度要求、申请时限符合规定后，生成正式的电子离职流转单，推送至各相关部门启动交接流程。审批过程中，任何节点发现员工存在异常操作风险的，均可随时触发权限临时管控要求，由信息管理部第一时间收紧该员工的操作权限，待风险排除后再恢复必要的交接权限。5.离职面谈离职面谈根据岗位风险等级分层开展，所有面谈需形成标准化记录，线上签字确认后存入档案：1.面谈层级划分：普通岗位员工由直属领导+人力资源部业务对接人共同面谈；核心岗位员工由部门负责人+人力资源部劳动关系负责人+信息管理部安全专员共同面谈。2.常规面谈内容：了解员工离职真实原因、对公司管理的意见建议，核对工作交接进度，解答员工关于薪资、社保、离职证明办理的相关疑问，确认是否存在未解决的劳资分歧。3.核心岗位专项告知：针对核心岗位人员，面谈时需重点告知离职后的信息安全义务，明确公司对各类信息资产的所有权，说明私自留存、传播、使用公司数据、技术资料、业务信息需承担的法律责任；信息管理部安全专员需现场核查员工个人设备、存储介质中是否存有未归档的公司数据，引导员工主动删除个人留存的公司相关资料。4.异常情形处置：面谈过程中如发现员工存在明显情绪异常、有数据泄露或破坏系统的风险苗头，参与面谈人员需第一时间在系统中提交高风险预警，信息管理部接到预警后需在10分钟内完成该员工所有账号的临时冻结，切断数据外发通道，待风险排查确认无隐患后再恢复必要的交接权限。6.交接管理所有交接工作需在员工最后工作日前全部完成，未完成交接的不得进入后续会签环节，交接内容分为三个模块：6.1工作内容交接由直属领导作为监交人，离职员工需将手头所有在跟进项目的进度节点、待办事项清单、内外部对接渠道、业务操作经验整理成标准化文档，逐项向指定接岗人员移交，交接完成后由交接人、接岗人、监交人三方在工作交接清单上签字确认，确保工作衔接无断点。6.2实物资产交接由行政部牵头负责，逐一回收离职员工持有的工牌、门禁卡、办公钥匙、公司配发的办公电脑、移动终端、硬件密钥、存储介质等实物资产；信息管理部配合完成办公设备的数据检查，将设备内存储的工作资料统一归档后进行数据擦除，确认设备无损坏、无数据残留后，由行政部登记入库。6.3账号与数据交接此环节由信息管理部牵头负责，对照标准化核查表逐项落实：1.内部系统权限交接：逐一核对离职员工持有的所有内部系统权限，涵盖办公协同系统、客户关系管理系统、企业资源规划系统、项目管理平台、内部生成式AI知识库、数据中台、代码托管仓库、云服务管理平台、零信任访问系统、运维堡垒机等所有内部部署或采购的业务系统；其中持有系统管理员权限、数据库操作权限、云资源配置权限的人员，需在交接启动当日即完成权限移交，由接岗人员当场重置账号密码、更换双因子认证凭据，离职人员不再保留相关操作权限；普通业务权限在员工最后工作日当天24点前完成账号禁用，禁用后设置90天的账号数据留存期，留存期满后按系统规则完成账号注销与数据归档。2.第三方平台权限交接：由各业务部门的平台对接人配合信息管理部，逐一核查离职员工持有的外部平台权限，包括采购的行业数据平台账号、SaaS协同工具账号、对外内容运营平台账号、外部会议系统账号、第三方云服务账号等，在最后工作日前完成账号成员移除、密码重置、授权解绑，确保离职人员无法通过任何渠道登录第三方平台访问公司数据。3.网络与终端权限交接：信息管理部在员工最后工作日当天，完成离职员工的办公区WiFi认证权限、VPN远程访问权限、内网共享文件夹访问权限、智能办公设备权限的移除。4.数据合规核查：交接过程中，信息管理部通过终端数据防泄漏系统、系统操作审计平台，对离职员工近30天的文件操作、数据传输、系统登录行为进行核查，重点排查是否存在批量下载核心数据、向个人邮箱或外部社交账号传输公司文件、私自拷贝数据到个人存储介质、非工作时间异常登录系统等行为，核查发现异常的需立即启动溯源调查，未完成核查的不得进入后续会签环节。7.多部门会签所有交接工作完成后，系统自动发起多部门线上会签流程，各节点需在1个工作日内完成审核，超过3个工作日未审核的由人力资源部督办，确保员工最后工作日结束后3个工作日内完成全部会签：1.所在部门审核：确认工作内容全部交接完成、无遗留待办风险，由部门负责人签字确认。2.信息管理部审核：作为信息安全核心把关节点，需核对所有账号权限是否按要求回收、数据是否完成归档、终端操作日志是否核查无异常、硬件密钥等信息类资产是否全部收回，确认无信息安全风险后签字确认。信息管理部对该环节拥有一票否决权，凡发现存在未回收的高风险权限、未核查清楚的数据异常行为，可直接驳回会签流程，待问题整改完成后再重新发起。3.行政部审核：确认所有实物资产、门禁权限全部回收完成，签字确认。4.财务部审核：核对离职员工是否存在未结清的借款、备用金、未报销费用，是否存在需要赔付的公司资产损失，确认财务账目两清后签字确认。5.人力资源部终审：核对所有流程节点是否完整、交接材料是否齐全，完成离职薪资初步核算，确认社保公积金停缴时间后签字，整个离职流程正式闭环。所有会签节点的审核人需对审核内容的真实性、完整性负责，因审核把关不严造成账号漏回收、资产流失、业务损失的，需追究对应审核人的责任。8.薪资社保1.薪资核算：所有离职员工的薪资按照实际出勤天数、未休年假折算金额、实际完成的绩效情况统一核算，在公司当月固定薪资发放日足额支付；若员工存在未按要求完成交接、造成公司资产损失需要赔付的，按照法律法规规定可在薪资中扣除对应金额，扣除前需明确告知员工扣除明细与依据。若离职员工在交接过程中被查实存在违规拷贝数据、滥用权限破坏系统、侵占公司资产等行为，公司有权暂停薪资发放，待事件核查处置完成、损失界定清楚后，按照法律法规及公司制度规定进行核算发放。2.社保公积金办理：人力资源部按照社保公积金管理相关规定，在员工离职当月按政策要求办理社保公积金减员手续，会签完成后将社保公积金停缴时间、转移办理渠道告知离职员工，配合员工完成社保公积金转移相关工作。3.福利与补偿核算：员工当年度可享受的未使用福利、离职前产生的合规报销费用，需在会签完成前统一提交报销流程，逾期未提交的不再受理；符合经济补偿金、赔偿金发放条件的，按照双方协商一致的金额与约定时间发放，不得无故拖欠。9.自动离职处理9.1自动离职认定凡出现以下情形之一的，认定为自动离职：一是未按本规范要求提交离职申请，无正当理由连续3个工作日未到岗履职，也未履行正规请假手续的；二是已提交离职申请，但未按流程要求完成交接工作，擅自离岗超过3个工作日的；三是离职流程审批未完成，私自不到岗且无法取得联系的。9.2处置流程1.所在部门发现员工符合自动离职认定情形的，需在发现后1个小时内将情况反馈至人力资源部与信息管理部，信息管理部接到反馈后需立即启动最高等级权限管控，第一时间冻结该员工所有系统账号、网络访问权限、门禁权限，切断所有数据外发通道，同步对该员工近90天的操作日志做全量回溯，排查是否存在数据窃取、权限滥用等行为，形成专项审计报告留存。2.人力资源部按照公司留存的有效送达渠道，向员工发送返岗告知与离职办理通知，明确告知逾期未返岗的处置措施。3.员工在通知时限内仍未返岗配合办理交接的，公司按规章制度依法解除劳动关系，对应薪资在扣除未结清借款、资产损失赔偿等金额后，待员工到岗完成全部交接手续后予以发放，社保公积金按政策规定时间完成停缴。4.对自动离职过程中存在侵占公司资产、窃取核心数据、破坏系统运行等行为的，公司将固定相关证据，依法追究其法律责任。10.风险管控为防范离职全流程的信息安全与业务风险，建立全周期风险管控机制：1.权限前置管控机制：落实零信任架构下的动态权限规则，从离职申请提交的节点开始，系统自动为离职员工账号打上风险标签，自动关闭核心数据批量下载、外发权限，关闭云资源创建、删除、配置等高危操作权限，关闭代码仓库全量拉取权限、内部大模型知识库批量导出权限，仅保留交接工作必需的基础查看权限；核心岗位员工从离职申请提交当日起，启动终端操作全程录屏、登录行为实时告警机制，直到账号完成注销。2.常态化巡检机制：信息管理部建立离职账号周巡检制度，每周对全平台所有系统的活跃账号进行一次全量比对，与人力资源部提供的在职人员清单逐一核对，排查是否存在已离职人员账号未禁用的“幽灵账号”；每半个月对所有第三方SaaS平台的成员列表做一次核查，发现未回收的账号第一时间处置，对连续3次出现账号漏回收的权限管理员，按绩效规则进行问责。3.离职后追溯机制：所有员工离职后，信息管理部持续对系统登录日志进行监测，发现已离职人员尝试登录系统、发起访问请求的，立即阻断并溯源；员工入职时签署的保密、知识产权相关协议在离职后持续有效，如发现离职人员存在违规使用、传播公司数据与信息资产的行为，公司法务部门配合固定证据，依法追究相关责任。4.应急响应机制：针对离职流程中可能出现的数据泄露、系统破坏、权限滥用等突发风险，信息管理部制定专项应急处置预案，明确15分钟应急响应时效，一旦发生风险事件，第一时间切断访问路径、评估影响范围、固定相关证据，及时向公司领导汇报，按照预案要求开展处置，坚决避免风险扩大。5.定期审计机制：每季度由信息管理部联合审计部门，对当季度所有离职人员的流程办理情况、账号回收情况、风险核查情况进行抽查，普通岗位抽查比例不低于30%，核心岗位100%全覆盖检查，对检查发现的流程漏洞、执行不到位等问题，形成整改清单督促责任部门限期整改。11.附则1.本规范自2026年1月1日起正式施行，此前发布的与员工离职、账号管理相关的制度条款，与本规范要求不一致的，以本规范为准。2.本规范由人力资源部会同信息管理部共同负责解释，在执行过程中如遇业务场景变