员工离职信息安全审计控制表

员工离职信息安全审计控制表一基本信息说明：以下适用选项前的符号○，请用●代替姓名工号离职属性分类○辞职○公司提出解除劳动合同○劳动合同终止○协商离职是否核心岗位员工○否○是申请离职日年月日获准离职日年月日电脑分类○公司台式电脑○公司笔记本电脑○个人笔记本电脑部门部门主管信息安全接口人审计负责人审计开始日期年月日审计结束日期年月日二本表使用说明：1.依照信息资产的机密程度、资产价值、离职员工如果滥用资产所能造成的不当后果、对工作交接的影响程度而分别收回访问权限、资产及改变资产配置状态；2.除办理后续离职手续必须保留的权限以外的所有权限都必须取消；3.各部门应依照部门及离职员工实际情况修订、丰富、细化与离职员工相关的权限项目、资产项目等并回收该权限及资产；4.对于不适用的项目，可在审计说明中注明“不适用”等字样，或直接将该行文字删除；5.权限回收的形式为：暂停账号/删除账号/更改账号名称/更改密码/书面或口头告知禁止访问或使用的资产项目，等；6.资产回收的形式为：交回/信息备份/信息删除/软件卸载，等；7.资产配置状态变更的形式为：更改账号名称/更改密码/移除列举的信息，等；8.若涉及多个部门，应与其它部门确认；9.NOTES使用权、VPN账号等随NOTESID，HAS账号取消的访问权未列入下表。但必要时，可提请相关部门优先取消或暂停该账号；10.审计结果须取得离职员工的认可。11.在使用本表进行审计时请删除“审计说明”列的文字。三访问权限回收序号权限项目权限回收形式回收执行人审计说明01重设电脑BIOS密码如果是台式电脑或公用笔记本电脑，请将电脑BIOS密码设置为空；如果是个人产权的笔记本电脑，此项不适用。02重设电脑用户账号如果台式机或公用笔记本电脑不是交回事业部资产管理部门，则请删除电脑上除windows自建和安装某种应用程序擅自建立的用户以外的所有用户账号。03取消建立的共享取消台式机或公用笔记本电脑上建立的所有共享。04取消其它非Notes文件服务器、数据库、应用系统访问权此项应细化，应列举出并取消所有可以通过公司网络访问的，但不是通过NotesID、人事在线账号登录的系统的访问权限。05取消复印、传真、打印、扫描、刻录设备使用权应告知设备管理单位及管理人员06移动存储设备使用权离职员工不可使用移动存储设备07核心区域进入权力应禁止离职员工进入核心区域08四信息资产回收序号资产项目资产回收形式回收执行人审计说明01工作文档/数据备份删除前要备份，备份数据须交回所在部门02工作文档/数据删除将存储介质中存放的原岗位工作相关文档、数据、教材、研发资料、软件等删除。应确保删除的数据不可恢复。必须保证离职员工个人拥有的便携电脑不再保留有与原岗位工作相关的数据、文档、软件等03公司软件卸载如果是公司拥有版权、所有权的软件，应从离职员工个人拥有的便携电脑上卸载，并删除安装软件。04纸质资料回收离职员工原拥有、借阅的公司纸质教材、公司或事业部文件、书籍、图档等，涉及公司秘密的，必须收回。不涉及秘密的纸质资料，所有权属于公司的，应全部收回。其它可视情况。05硬盘分区格式化视必要。06硬盘整体格式化视必要。07硬盘低级格式化视必要。低格可能损坏硬盘，慎用。08掌上电脑回收09移动存储设备、光盘、磁带回收10身份识别标牌不单指工牌，但工牌可能在审计完成之后的最后离职手续办理阶段回收11可识别身份的衣物允许离职员工保留的除外12可识别身份的装饰物允许离职员工保留的除外13工作区入口钥匙如果有，应收回14办公桌钥匙如果有，应收回15文件柜钥匙如果有，应收回16保险柜钥匙如果有，应收回17员工宿舍钥匙如果有，应收回18五信息资产配置变更序号资产项目配置变更形式变更执行人说明01公共账号变更此处公共帐号指管理系统的多人使用的账号，如果离职员工为使用者之一，应视必要重建账号并停止、删除旧账号。02公共账号密码变更如果离职员工为使用者之一，则该账号的密码必须变更，并须通知到继续使用公共账号的员工。