চাকরি ছাড়ার সময় হ্যান্ডওভারের তথ্য কীভাবে নিরাপদে বুঝিয়ে দেবেন

কোনো কর্মীর চাকরি ছেড়ে যাওয়া প্রতিষ্ঠানের নিরাপত্তার জন্য সবচেয়ে ঝুঁকিপূর্ণ মুহূর্তগুলোর একটি। বছরের পর বছর ধরে একজনের হাতে জমে ওঠা অ্যাকাউন্টের লগইন তথ্য, অ্যাক্সেসের অধিকার আর প্রজেক্ট-সংক্রান্ত জ্ঞান পরিকল্পিতভাবে ও নিরাপদে হস্তান্তর করতে হয়।

স্টিকি নোটে পাসওয়ার্ড লিখে রাখা, শেয়ার করা স্প্রেডশিটে অ্যাকাউন্টের তালিকা করা কিংবা মুখে মুখে বুঝিয়ে দেওয়ার ওপর ভরসা করলে গুরুতর নিরাপত্তা-ঘটনা ঘটতে পারে। হ্যান্ডওভারের তথ্য কীভাবে নিরাপদে সামলাবেন, এই গাইডে তা দেখানো হয়েছে, সঙ্গে আছে চাকরি ছেড়ে যাওয়া কর্মী ও তাঁদের ম্যানেজার — দুজনের জন্যই চেকলিস্ট।

কর্মী বদলের সময়টা কেন এত ঝুঁকিপূর্ণ

এক হাতে জমে থাকা অ্যাক্সেসের অধিকার

দীর্ঘদিন কাজ করা কর্মীদের হাতে প্রায়ই কয়েক ডজন সিস্টেম ও সার্ভিসের অ্যাক্সেস থাকে। এই অধিকারগুলো ঠিকমতো হস্তান্তর না হলে কাজ আটকে যায়। আর ঠিকমতো বাতিল না করলে নিরাপত্তা লঙ্ঘন ঘটে।

অগোছালোভাবে তথ্য সামলানো

অনেক কর্মী কাজের তথ্য রাখেন ব্যক্তিগত নোটে, ব্রাউজারে সেভ করা পাসওয়ার্ডে, কিংবা ব্যক্তিগত ডিভাইসের অথেন্টিকেটর অ্যাপে। অফবোর্ডিংয়ের সময় এসব তথ্য গুছিয়ে হস্তান্তর করা কঠিন।

আবেগের প্রভাব

চাকরি ছাড়ার প্রক্রিয়ায় হতাশা বা বিরোধ থেকে কখনো কখনো ইচ্ছাকৃতভাবে ডেটা ফাঁস বা মুছে ফেলার ঘটনাও ঘটে।

কী কী নিরাপদে হস্তান্তর করতে হবে

বিষয়	উদাহরণ	ঝুঁকির মাত্রা
অ্যাকাউন্টের পাসওয়ার্ড	অ্যাডমিন অ্যাকাউন্ট, CMS, হোস্টিং	খুব বেশি
API কী ও টোকেন	পেমেন্ট সার্ভিস, থার্ড-পার্টি API, ক্লাউড	খুব বেশি
সার্ভার অ্যাক্সেসের তথ্য	SSH কী, ডেটাবেসের লগইন তথ্য, VPN অ্যাকাউন্ট	খুব বেশি
প্রজেক্ট ফাইল	ডিজাইন ডকুমেন্ট, স্পেসিফিকেশন, সোর্স কোড	বেশি
ক্লায়েন্টের যোগাযোগ	CRM ডেটা, গুরুত্বপূর্ণ ভেন্ডরদের যোগাযোগ	বেশি
কাজের প্রক্রিয়া	ম্যানুয়াল, নিয়মিত কাজের ধাপ, যোগাযোগের তালিকা	মাঝারি

বিপজ্জনক হ্যান্ডওভার পদ্ধতি

স্টিকি নোট ও কাগজ

কাগজের নোট সহজেই হারিয়ে যায়, কেউ ছবি তুলে বা কপি করে নিতে পারে, আর কে তথ্যটি দেখেছে তা জানার কোনো উপায় থাকে না।

শেয়ার করা স্প্রেডশিট

Google Sheet বা Excel ফাইলে পাসওয়ার্ডের তালিকা রাখা মানে ফাইলটিতে যার অ্যাক্সেস আছে, সে-ই সেগুলো দেখতে পারে; আর একবার ফাইলটি কপি হয়ে গেলে নিয়ন্ত্রণ পুরোপুরি হাতছাড়া হয়ে যায়।

মুখে মুখে বুঝিয়ে দেওয়া

স্মৃতির ওপর ভরসা করলে অনেক কিছু বাদ পড়ে যায়, আর লিখিত রেকর্ড না থাকলে কী বলা হয়েছিল তা নিয়ে বিরোধ মেটানো যায় না।

সাধারণ মেসেজিং অ্যাপ

Slack বা WhatsApp-এ পাসওয়ার্ড পাঠালে তা চ্যাট হিস্ট্রিতে স্থায়ীভাবে থেকে যায়, কর্মী চলে যাওয়ার পরও দেখা যায়।

নিরাপদ হ্যান্ডওভারের প্রক্রিয়া

ধাপ ১: সম্পদের তালিকা তৈরি করুন

চাকরি ছেড়ে যাওয়া কর্মীর হাতে থাকা প্রতিটি অ্যাকাউন্ট ও অ্যাক্সেসের অধিকার লিখে রাখুন।

• সক্রিয় সব সার্ভিস অ্যাকাউন্ট
• ব্যবহারে থাকা API কী ও টোকেন
• সার্ভার ও ডেটাবেসে ঢোকার লগইন তথ্য
• প্রজেক্ট ডকুমেন্ট কোথায় রাখা আছে
• ক্লায়েন্ট ও ভেন্ডরদের যোগাযোগের তথ্য

ধাপ ২: পাসওয়ার্ড-সুরক্ষিত মেমোর মাধ্যমে হস্তান্তর করুন

প্রতিটি লগইন তথ্যের জন্য আলাদা পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করে উত্তরসূরির সঙ্গে শেয়ার করুন। আসল কথা হলো মেয়াদ (Pro) বেঁধে দেওয়া।

সেটআপ নির্দেশিকা:

• হ্যান্ডওভারের সময়সীমা এক সপ্তাহ হলে মেমোর মেয়াদ ১০ দিন রাখুন
• লিংকটি ইমেইলে আর পাসওয়ার্ডটি ফোন কল বা টেক্সট মেসেজে পাঠান
• দেখার সঙ্গে সঙ্গে উত্তরসূরিকে পাসওয়ার্ড বদলে নিতে বলুন

ধাপ ৩: সব পাসওয়ার্ড বদলে ফেলুন

উত্তরসূরি তথ্য পেয়েছেন বলে নিশ্চিত করার পর হস্তান্তর করা সব অ্যাকাউন্টের পাসওয়ার্ড সঙ্গে সঙ্গে বদলে ফেলুন। এতে মেয়াদ ফুরোনোর আগেই মেমোর তথ্য অকেজো হয়ে যায়।

ধাপ ৪: আগের অ্যাক্সেস বাতিল করুন

চাকরি ছেড়ে যাওয়া কর্মীর সব অ্যাক্সেস পরিকল্পিতভাবে বাতিল করুন।

• অফিসের ইমেইল অ্যাকাউন্ট নিষ্ক্রিয় করুন
• সব শেয়ার করা সার্ভিস থেকে অ্যাক্সেস সরিয়ে দিন
• VPN ও রিমোট অ্যাক্সেসের লগইন তথ্য বাতিল করুন
• অফিসে ঢোকার অ্যাক্সেস কার্ড ফেরত নিন
• ব্যক্তিগত ডিভাইস থেকে অফিসের ডেটা মুছে ফেলা হয়েছে কি না নিশ্চিত করুন

LOCK.PUB দিয়ে নিরাপদ হ্যান্ডওভার

কর্মী বদলের সময়ের জন্য LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত মেমো একটি আদর্শ টুল।

কীভাবে ব্যবহার করবেন

1. প্রতিটি অ্যাকাউন্টের লগইন তথ্যের জন্য আলাদা গোপন মেমো তৈরি করুন
2. হ্যান্ডওভারের সময়সীমার সঙ্গে মিলিয়ে মেয়াদ সেট করুন (যেমন ৭-১৪ দিন)
3. মেমোর লিংক ইমেইলে উত্তরসূরিকে পাঠান
4. পাসওয়ার্ড দিন আলাদা চ্যানেলে (ফোন, টেক্সট মেসেজ)
5. উত্তরসূরি তথ্য পেয়েছেন বলে নিশ্চিত করার পর মূল অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলে ফেলুন

এই পদ্ধতির সুবিধা

• মেয়াদ শেষ হলে মেমো আপনা থেকেই আর খোলা যায় না
• পাসওয়ার্ড বদলে ফেললে মেমোর তথ্য আর কাজে লাগে না
• পাসওয়ার্ড চ্যাট হিস্ট্রিতে স্থায়ীভাবে থেকে যায় না
• অ্যানালিটিক্স দেখে জানা যায় উত্তরসূরি তথ্যটি দেখেছেন কি না

চাকরি ছেড়ে যাওয়া কর্মীর চেকলিস্ট

• আপনার দায়িত্বে থাকা কাজের সব অ্যাকাউন্টের তালিকা করেছেন কি?
• প্রতিটি লগইন তথ্য নিরাপদ পদ্ধতিতে হস্তান্তর করেছেন কি?
• ব্যক্তিগত ডিভাইস থেকে অফিসের ডেটা মুছে ফেলেছেন কি?
• ব্যক্তিগত ক্লাউড স্টোরেজে কাজের কোনো ফাইল রয়ে যায়নি, তা যাচাই করেছেন কি?
• আপনি চলে যাওয়ার পর আর কেউ অ্যাক্সেস করতে পারবে না, এমন কোনো তথ্য নেই — তা নিশ্চিত করেছেন কি?

ম্যানেজারের চেকলিস্ট

• চাকরি ছেড়ে যাওয়া কর্মীর সব অ্যাক্সেসের অধিকার চিহ্নিত করেছেন কি?
• হ্যান্ডওভারের সময়সীমা ও পদ্ধতি স্পষ্টভাবে ঠিক করে দিয়েছেন কি?
• হস্তান্তর করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলেছেন কি?
• চাকরি ছেড়ে যাওয়া কর্মীর সব অ্যাক্সেস বাতিল করেছেন কি?
• চলে যাওয়ার পর অস্বাভাবিক অ্যাক্সেস ধরার জন্য নজরদারির ব্যবস্থা করেছেন কি?
• হ্যান্ডওভার সম্পন্ন হওয়ার বিষয়টি লিখিতভাবে নথিভুক্ত করেছেন কি?

এখনই শুরু করুন

পরিকল্পিত হ্যান্ডওভার প্রতিষ্ঠানের নিরাপত্তা আর কাজের ধারাবাহিকতা — দুটোই রক্ষা করে। পাসওয়ার্ড-সুরক্ষিত মেমো দিয়ে দায়িত্ব বদলের সময়টায় নিরাপদে তথ্য শেয়ার করা যায়, আর তারপর অ্যাক্সেস আপনা থেকেই বন্ধ হয়ে যায়।

আজই LOCK.PUB-এ আপনার প্রথম হ্যান্ডওভার মেমো তৈরি করুন।

গোপন মেমো তৈরি করুন