नौकरी छोड़ते समय हैंडओवर सामग्री को सुरक्षित रूप से कैसे प्रबंधित करें

किसी कर्मचारी का जाना संगठनात्मक सुरक्षा के लिए सबसे जोखिमपूर्ण क्षणों में से एक है। वर्षों में जमा हुए अकाउंट क्रेडेंशियल, एक्सेस अधिकार और प्रोजेक्ट ज्ञान जो एक व्यक्ति में केंद्रित होते हैं, उन्हें व्यवस्थित और सुरक्षित रूप से ट्रांसफर करना होता है।

स्टिकी नोट्स पर पासवर्ड लिखना, शेयर्ड स्प्रेडशीट में अकाउंट लिस्ट करना, या मौखिक रूप से बताना -- ये सब गंभीर सुरक्षा घटनाओं का कारण बन सकते हैं। यह गाइड हैंडओवर सामग्री को सुरक्षित रूप से प्रबंधित करने का तरीका बताती है और जाने वाले कर्मचारी और प्रबंधक दोनों के लिए चेकलिस्ट प्रदान करती है।

कर्मचारी ट्रांजिशन उच्च जोखिम क्यों होते हैं

केंद्रित एक्सेस अधिकार

लंबे समय से काम करने वाले कर्मचारियों के पास अक्सर दर्जनों सिस्टम और सेवाओं तक पहुंच होती है। जब ये अधिकार ठीक से ट्रांसफर नहीं होते, काम रुक जाता है। जब ठीक से निरस्त नहीं होते, सुरक्षा उल्लंघन होते हैं।

अनौपचारिक सूचना प्रबंधन

कई कर्मचारी व्यक्तिगत नोट्स, ब्राउज़र में सेव पासवर्ड, या व्यक्तिगत डिवाइस पर ऑथेंटिकेटर ऐप से काम की जानकारी प्रबंधित करते हैं। यह जानकारी ऑफबोर्डिंग के दौरान व्यवस्थित रूप से ट्रांसफर करना कठिन होता है।

भावनात्मक कारक

जाने की प्रक्रिया में हताशा या संघर्ष कभी-कभी जानबूझकर डेटा लीक या डिलीशन का कारण बन सकता है।

क्या सुरक्षित रूप से हैंडओवर करना चाहिए

आइटम	उदाहरण	जोखिम स्तर
अकाउंट पासवर्ड	एडमिन अकाउंट, CMS, होस्टिंग	बहुत उच्च
API कुंजियां और टोकन	पेमेंट सेवाएं, थर्ड-पार्टी API, क्लाउड	बहुत उच्च
सर्वर एक्सेस विवरण	SSH कुंजियां, DB क्रेडेंशियल, VPN अकाउंट	बहुत उच्च
प्रोजेक्ट फाइलें	डिज़ाइन दस्तावेज़, विनिर्देश, सोर्स कोड	उच्च
क्लाइंट संपर्क	CRM डेटा, प्रमुख वेंडर संपर्क	उच्च
कार्य प्रक्रियाएं	मैनुअल, नियमित प्रक्रियाएं, संपर्क सूची	मध्यम

खतरनाक हैंडओवर तरीके

स्टिकी नोट्स और कागज़

भौतिक नोट्स आसानी से खो जाते हैं, फोटो खींची जा सकती है या कॉपी की जा सकती है, और कोई ट्रैकिंग नहीं कि किसने जानकारी देखी।

शेयर्ड स्प्रेडशीट

Google Sheet या Excel में पासवर्ड लिस्ट करने का मतलब है कि एक्सेस वाला कोई भी व्यक्ति उन्हें देख सकता है, और फाइल कॉपी होने पर नियंत्रण पूरी तरह खो जाता है।

मौखिक संचार

याददाश्त पर निर्भर रहने से चीजें छूट जाती हैं, और लिखित रिकॉर्ड के बिना विवाद हल नहीं हो सकते।

सामान्य मैसेजिंग ऐप

WhatsApp या Slack से पासवर्ड भेजने पर वे चैट हिस्ट्री में स्थायी रूप से रहते हैं, कर्मचारी के जाने के बाद भी एक्सेस योग्य।

सुरक्षित हैंडओवर प्रक्रिया

चरण 1: एसेट इन्वेंट्री बनाएं

जाने वाले कर्मचारी के प्रत्येक अकाउंट और एक्सेस अधिकार का दस्तावेज़ीकरण करें।

• सभी सक्रिय सेवा अकाउंट
• उपयोग में API कुंजियां और टोकन
• सर्वर और डेटाबेस एक्सेस क्रेडेंशियल
• प्रोजेक्ट दस्तावेज़ स्थान
• क्लाइंट और वेंडर संपर्क जानकारी

चरण 2: पासवर्ड-संरक्षित मेमो से ट्रांसफर करें

प्रत्येक क्रेडेंशियल सेट के लिए अलग पासवर्ड-संरक्षित मेमो बनाएं और उत्तराधिकारी के साथ साझा करें। कुंजी है एक्सपायरी टाइम सेट करना।

सेटअप गाइड:

• अगर हैंडओवर अवधि एक सप्ताह है, मेमो एक्सपायरी 10 दिन रखें
• लिंक ईमेल से और पासवर्ड फोन कॉल या SMS से भेजें
• उत्तराधिकारी देखने के तुरंत बाद पासवर्ड बदले

चरण 3: सभी पासवर्ड बदलें

उत्तराधिकारी द्वारा पुष्टि के बाद, सभी ट्रांसफर किए गए अकाउंट के पासवर्ड तुरंत बदलें। इससे एक्सपायरी से पहले भी मेमो की सामग्री अमान्य हो जाती है।

चरण 4: पुराना एक्सेस निरस्त करें

जाने वाले कर्मचारी का सभी एक्सेस व्यवस्थित रूप से निरस्त करें।

• कंपनी ईमेल अकाउंट निष्क्रिय करें
• सभी शेयर्ड सेवाओं से एक्सेस हटाएं
• VPN और रिमोट एक्सेस क्रेडेंशियल निरस्त करें
• भौतिक एक्सेस कार्ड वापस लें
• व्यक्तिगत डिवाइस से कंपनी डेटा की डिलीशन सुनिश्चित करें

LOCK.PUB से सुरक्षित हैंडओवर लागू करें

LOCK.PUB के पासवर्ड-संरक्षित मेमो कर्मचारी ट्रांजिशन के लिए आदर्श उपकरण हैं।

कैसे उपयोग करें

1. प्रत्येक क्रेडेंशियल सेट के लिए अलग सीक्रेट मेमो बनाएं
2. हैंडओवर अवधि के अनुसार एक्सपायरी टाइम सेट करें (जैसे 7-14 दिन)
3. मेमो लिंक उत्तराधिकारी को ईमेल से भेजें
4. पासवर्ड अलग चैनल (फोन, SMS) से दें
5. उत्तराधिकारी की पुष्टि के बाद मूल अकाउंट पासवर्ड बदलें

इस दृष्टिकोण के लाभ

• एक्सपायरी के बाद मेमो स्वतः अनुपलब्ध हो जाते हैं
• पासवर्ड बदलने के बाद मेमो सामग्री अमान्य हो जाती है
• पासवर्ड चैट हिस्ट्री में स्थायी नहीं रहते
• एनालिटिक्स से पता लगाया जा सकता है कि उत्तराधिकारी ने जानकारी देखी है

जाने वाले कर्मचारी के लिए चेकलिस्ट

• क्या आपने सभी कार्य अकाउंट सूचीबद्ध किए हैं
• क्या आपने प्रत्येक क्रेडेंशियल सेट सुरक्षित तरीके से ट्रांसफर किया है
• क्या आपने व्यक्तिगत डिवाइस से कंपनी डेटा हटाया है
• क्या आपने जांचा है कि व्यक्तिगत क्लाउड में कोई कार्य फाइल नहीं है
• क्या आपने सुनिश्चित किया है कि आपके जाने के बाद कोई जानकारी अनुपलब्ध नहीं होगी

प्रबंधक के लिए चेकलिस्ट

• क्या आपने जाने वाले कर्मचारी के सभी एक्सेस अधिकार पहचाने हैं
• क्या आपने हैंडओवर अवधि और विधि स्पष्ट रूप से परिभाषित की है
• क्या आपने सभी ट्रांसफर किए गए अकाउंट के पासवर्ड बदले हैं
• क्या आपने जाने वाले कर्मचारी का सभी एक्सेस निरस्त किया है
• क्या आपने जाने के बाद असामान्य एक्सेस की निगरानी सेट की है
• क्या आपने हैंडओवर पूर्ण होने का दस्तावेज़ीकरण किया है

अभी शुरू करें

व्यवस्थित हैंडओवर संगठनात्मक सुरक्षा और व्यापार निरंतरता दोनों की रक्षा करता है। पासवर्ड-संरक्षित मेमो ट्रांजिशन अवधि के दौरान सुरक्षित रूप से जानकारी साझा करने देते हैं, बाद में स्वतः एक्सेस निरस्त हो जाता है।

आज ही LOCK.PUB पर अपना पहला हैंडओवर मेमो बनाएं।

सीक्रेट मेमो बनाएं