إنهاء صلاحيات الموظف المغادر

الجانب الأمني من آخر يوم للموظف المغادر، من الحسابات التي تُغلق خلال ساعة إلى كلمة المرور المشتركة التي يعرفها الجميع.

يُعرف أيضًا بـ إجراءات مغادرة الموظف سحب الصلاحيات إنهاء الخدمة أمنيًا

التعريف

إنهاء صلاحيات الموظف المغادر هو كل ما تفعله المنشأة حين يترك أحدهم العمل. نصفه إنساني، من تسليم المهام إلى آخر راتب إلى الوداع. والنصف الآخر أمني، وهو النصف الذي يُنسى. هذا النصف قائمة أبواب، وعلى أحد أن يغلقها كلها في اليوم نفسه.

ابدأ بما يجب إغلاقه خلال ساعة. البريد الإلكتروني أولًا، لأن رسائل استعادة كلمات المرور لكل الأنظمة الأخرى تصل إليه. ثم نظام العمل الأساسي. ثم الكاشير. ثم الدخول عن بعد. ثم كل ما يمس بيانات العملاء أو المال. ولا تنتظر عصر اليوم الأخير إذا كانت المغادرة متوترة، لأن أغلب الضرر يقع في تلك الساعات الأخيرة لا بعدها.

ثم تأتي الأشياء التي لا يكتبها أحد. الهاتف في جيبه ما زال عليه تطبيق العمل، وربما ما زال مسجل الدخول. والحاسوب المحمول في بيته. وقائمة العملاء التي أرسلها إلى بريده الشخصي في الربيع الماضي ليعمل عليها في الطريق. وجهاز سيارة التوصيل. وكلمة المرور التي يعرفها كل من في المكتب، لأن هذه لا تُغلق. يجب أن تُغيَّر، ويجب إبلاغ الباقين بالكلمة الجديدة.

اكتب القائمة مرة واحدة واستعملها كل مرة. كل حساب، ومن يملكه، ومن يغلقه عند مغادرة أي شخص. عشرون دقيقة اليوم، وخمس دقائق مع كل مغادرة بعدها. وحين تبني لينكي سوفت لنظم المعلومات تطبيق ويب لمنشأة، يُنهي زر واحد وصول الشخص في كل مكان مع الاحتفاظ بسجلاته القديمة، فتظل الفواتير التي أصدرها تحمل اسمه.

لا تحذف. أوقِف. الحساب المحذوف قد يأخذ معه طلبات العام الماضي، وقد تحتاج يومًا أن تثبت من اعتمد دفعة. تحتفظ لينكي سوفت بالسجل وتغلق الباب بدل الحذف. والأمر الآخر الذي نسأل عنه هو أجهزة الموظف نفسه، فالهاتف الشخصي ليس ملكًا للشركة ولا يمكن مسحه ببساطة. والاتفاق على ذلك كتابةً عند التعيين، لا عند المغادرة، هو الخطوة التي تتخطاها أغلب المنشآت، وهي من أول ما يسأل عنه فريق الأمن السيبراني لدينا.

أسئلة حول إنهاء صلاحيات الموظف المغادر

ما أول ما نغلقه عند مغادرة موظف؟
البريد الإلكتروني قبل أي شيء. فرسائل استعادة كلمات المرور لكل الأنظمة الأخرى تصل إليه، والبريد المفتوح قد يعيد فتح أبواب أغلقتها. ثم النظام الأساسي والكاشير وأي دخول عن بعد.
هل نحذف الحساب أم نكتفي بإيقافه؟
أوقفه. فالحذف قد يأخذ معه طلبات العام الماضي واعتماداته، وقد تحتاج لاحقًا أن تثبت من وافق على دفعة. الحساب الموقوف يحفظ السجل ويمنع صاحبه من الدخول.
وماذا عن تطبيق العمل على الهاتف الشخصي؟
سجّل خروج ذلك الهاتف من عندك، فالأنظمة الجيدة تتيح ذلك، واحذف الشخص من قائمة المستخدمين. لا يمكنك مسح هاتف شخصي، لذلك اتفق عند التعيين على مصير بيانات العمل الموجودة عليه.
هل يجب فعلًا تغيير كلمة المرور المشتركة؟
نعم، في اليوم نفسه. كلمة المرور المشتركة لا يمكن سحبها من شخص واحد. غيّرها، وأبلغ من ما زال يحتاجها، واستغل المناسبة لتعطي كل واحد منهم حسابًا خاصًا به.
ماذا لو كانت المغادرة على خلاف؟
أغلق الحسابات قبل الحديث لا بعده. واجعل مديرًا يجلس معه أثناء التسليم، واحتفظ بورقة مكتوبة بما أُغلق ومتى. هذا يحمي الموظف المغادر بقدر ما يحمي المنشأة.

ما زلت غير متأكد كيف ينطبق هذا على مشروعك؟

أخبرنا بما تبنيه وسنجيبك بلغة واضحة.