離職時如何安全管理交接資料

員工離職是組織面臨的最高安全風險時刻之一。多年累積的帳號資訊、存取權限和專案知識集中在一個人身上，需要系統且安全地完成交接。

在便利貼上寫密碼、在共享試算表中列出帳號清單、或仰賴口頭傳達，都可能導致嚴重的安全事故。本指南介紹如何安全管理交接資料，並為離職員工和管理者提供檢查清單。

員工離職為何是高風險時刻

集中的存取權限

任職時間越長的員工，往往擁有越多系統和服務的存取權限。這些權限如果沒有妥善移交，業務會中斷；如果沒有妥善回收，則會產生安全漏洞。

非正式的資訊管理

許多員工透過個人筆記、瀏覽器儲存的密碼或個人裝置上的驗證器應用程式來管理工作資訊。這些資訊在離職時很難系統性地傳遞。

情緒因素

離職過程中產生的不滿或衝突，偶爾會導致故意的資料外洩或刪除。

需要安全交接的項目

項目	範例	風險等級
帳號密碼	管理者帳號、CMS、託管服務	極高
API金鑰和權杖	付款服務、第三方API、雲端服務	極高
伺服器存取資訊	SSH金鑰、資料庫憑證、VPN帳號	極高
專案檔案	設計文件、需求文件、原始碼	高
客戶聯絡方式	CRM資料、重要供應商聯絡方式	高
工作流程	操作手冊、例行工作程序、聯絡人清單	中

危險的交接方式

便利貼和紙條

紙本筆記容易遺失、被拍照或複製，且無法追蹤誰查看了資訊。

共享試算表

在Google試算表或Excel中列出密碼，代表所有有權限的人都能看到，檔案一旦被複製就完全失控。

口頭傳達

仰賴記憶會遺漏資訊，且沒有書面紀錄，發生爭議時無法舉證。

一般通訊軟體

透過LINE或Slack傳送密碼，密碼會永久保留在聊天紀錄中，員工離職後仍可存取。

安全的交接流程

第1步：建立資產清單

列出離職員工擁有的所有帳號和存取權限。

• 所有使用中的服務帳號
• 持有的API金鑰和權杖
• 伺服器和資料庫存取憑證
• 專案文件和檔案位置
• 負責的客戶和供應商資訊

第2步：透過密碼保護備忘錄安全傳遞

為每組憑證建立個別的密碼保護備忘錄，傳遞給接任者。關鍵是設定到期時間。

設定指南：

• 如果交接期為一週，將備忘錄到期時間設為10天
• 連結透過電子郵件傳送，密碼透過電話或簡訊另行告知
• 接任者查看後立即更改原帳號密碼

第3步：更改所有密碼

接任者確認接收後，立即更改所有已交接帳號的密碼。這樣即使備忘錄尚未到期，其中的資訊也已失效。

第4步：回收原有存取權限

系統性地回收離職員工的所有存取權限。

• 停用公司電子郵件帳號
• 移除所有共享服務的存取權限
• 回收VPN和遠端存取憑證
• 收回實體門禁卡
• 確認個人裝置上的公司資料已刪除

用LOCK.PUB實現安全交接

LOCK.PUB的密碼保護備忘錄是員工交接的理想工具。

使用方法

1. 為每組帳號資訊建立個別的秘密備忘錄
2. 根據交接期設定到期時間（如7-14天）
3. 將備忘錄連結透過電子郵件傳給接任者
4. 密碼透過其他管道（電話、簡訊）傳遞
5. 接任者確認後更改原帳號密碼

該方法的優勢

• 到期後備忘錄自動無法存取
• 密碼更改後備忘錄內容不再有效
• 密碼不會永久留在聊天紀錄中
• 分析功能可追蹤接任者是否已查看

離職員工檢查清單

• 是否列出了所有管理的工作帳號
• 是否透過安全方式將每組憑證傳遞給接任者
• 是否從個人裝置刪除了公司資料
• 個人雲端儲存中是否還有工作檔案
• 是否確認離職後不存在無法存取的關鍵資訊

管理者檢查清單

• 是否確認了離職員工的所有存取權限清單
• 是否明確定義了交接期和交接方式
• 是否更改了所有已交接帳號的密碼
• 是否回收了離職員工的所有存取權限
• 是否設定了離職後異常存取監控
• 是否將交接完成情況記錄在案

立即開始

系統化的交接既保護組織安全，又確保業務連續性。密碼保護備忘錄幫助您在交接期間安全共享資訊，之後自動切斷存取。

現在就在LOCK.PUB建立您的第一個交接用秘密備忘錄。

建立秘密備忘錄