- 相關(guān)推薦
如何全面消除員工離職的安全隱患
企業(yè)要想有效降低員工的離職風(fēng)險(xiǎn),最好的辦法就是做好員工的離職防范,做到防患于未然。為了幫助企業(yè)有效地預(yù)防核心員工流失。下面是小編精心整理的如何全面消除員工離職的安全隱患,歡迎閱讀與收藏。
如何全面消除員工離職的安全隱患
信息系統(tǒng)廣泛應(yīng)用后,企業(yè)員工或多或少擁有一定的訪問(wèn)權(quán)限。但當(dāng)員工離職后,大多數(shù)企業(yè)卻沒(méi)有適當(dāng)?shù)臋C(jī)制消除員工的訪問(wèn)權(quán)限,由此帶來(lái)的風(fēng)險(xiǎn)是: 殘存的權(quán)限將有可能被員工本人或被其他黑客利用,影響網(wǎng)絡(luò)安全。
員工離職的風(fēng)險(xiǎn)
有的企業(yè)對(duì)員工采取了許多正確的雇用策略,比如對(duì)員工進(jìn)行背景調(diào)查、定期工作輪換、多人負(fù)責(zé)制等,但卻在最后一環(huán)馬虎了。對(duì)于離職員工,企業(yè)往往只是簡(jiǎn)單地收回門卡、刪除計(jì)算機(jī)賬號(hào)等,但這些是遠(yuǎn)遠(yuǎn)不夠的。
1.殘存的各種賬號(hào)
企業(yè)有可能有多個(gè)信息系統(tǒng),比如銷售系統(tǒng)、客戶系統(tǒng)、應(yīng)用系統(tǒng)、辦公系統(tǒng)等。由于許多企業(yè)的信息化成熟度并不高,這些系統(tǒng)并沒(méi)有集成在—起,也就有了各式各樣的賬號(hào)。而作為員工離職手續(xù)執(zhí)行者的人力資源部的工作人員并沒(méi)有能力了解這么多,也不可能及時(shí)通知到所有系統(tǒng)的管理者對(duì)賬號(hào)進(jìn)行禁用或刪除。這樣,很可能會(huì)有—部分賬號(hào)被保留下來(lái),更可怕的是,企業(yè)中很少有人會(huì)知道并關(guān)心這些賬號(hào)的繼續(xù)存在。而離職員工仍可能利用這些賬號(hào)來(lái)繼續(xù)使用系統(tǒng),甚至獲得銷售、客戶、產(chǎn)品等保密資料。
2.殘存的各種資源權(quán)限
員工很可能擁有VoIP、Modem接入、遠(yuǎn)程主機(jī)、E-mail等權(quán)限。如果一個(gè)離開很久的員工還用著公司的E-mail,這可能被別有用心的人利用,比如用來(lái)欺騙客戶、散播謠言、收取公司的廣播郵件等。另外要特別注意的是一些技術(shù)開發(fā)人員,他們擁有的權(quán)限更多,而且有些員工在工作中可能為了方便打開了一些后門,或是有意無(wú)意地安裝了一些木馬程序,這些更難被發(fā)現(xiàn)和刪除。
3.其他內(nèi)部信息及隱性信息
企業(yè)中,—個(gè)員工很可能無(wú)意或有意地得到其他人的權(quán)限或賬號(hào),如一些公用測(cè)試賬號(hào)、要好同事的賬號(hào)、某人常用的密碼等。還有的員工可能了解企業(yè)網(wǎng)絡(luò)中的一些漏洞、后門等不公開的信息,這些信息如果透露給黑客,很可能危害到系統(tǒng)的安全。
這些殘存的信息,不僅可能被原來(lái)的員工所利用,原來(lái)的員工也可能會(huì)有意無(wú)意地把它們提供給其他有犯罪意圖的人。實(shí)際上,隨著員工電腦技能的提高和一些黑客工具的泛濫,再加上多數(shù)企業(yè)對(duì)待離職員工的賬號(hào)終結(jié)等問(wèn)題的重視度不夠,這些現(xiàn)象已經(jīng)開始有擴(kuò)大的趨勢(shì),所以一定不要低估這個(gè)問(wèn)題所帶來(lái)的風(fēng)險(xiǎn)。
幾點(diǎn)建議
企業(yè)認(rèn)識(shí)到這個(gè)問(wèn)題所帶來(lái)的風(fēng)險(xiǎn)后,如何降低甚至消滅這個(gè)風(fēng)險(xiǎn)呢?我們幾乎找不出什么有效的通用辦法。不過(guò),可以根據(jù)自己的實(shí)際情況參考以下幾點(diǎn)建議。
1.建立和完善的企業(yè)安全策略、標(biāo)準(zhǔn)、指南和操作程序
這是非常必要的,能使您處處主動(dòng),而不是“頭痛醫(yī)頭,腳痛醫(yī)腳”。在策略中要考慮到配置管理、變更管理,從而能有效地發(fā)現(xiàn)和防止員工隨意安裝非授權(quán)的軟件等。
當(dāng)信息系統(tǒng)發(fā)展到比較成熟的階段,企業(yè)的各個(gè)系統(tǒng)應(yīng)該整合在一起,同時(shí)擁有完善的數(shù)據(jù)控制機(jī)制,這樣就能避免目前這種一個(gè)員工有多個(gè)賬號(hào)、角色混亂的現(xiàn)象了。
但是在這之前,企業(yè)也可以建立一個(gè)專用的管理系統(tǒng),由它來(lái)集中控制和管理企業(yè)內(nèi)部的賬號(hào)、權(quán)限、角色等。這個(gè)管理系統(tǒng)能夠減少人工處理的難度和工作量,可以提供諸如自動(dòng)檢查和刪除過(guò)期賬號(hào)、定期要求修改密碼、查詢和修改員工賬號(hào)等功能。
2.在安全管理中要注意的問(wèn)題
如果不能建立一個(gè)專用的管理系統(tǒng),就要靠人工來(lái)管理,在安全管理中有很多問(wèn)題值得注意。
(1)小心公共賬號(hào)。對(duì)于公共賬號(hào)要嚴(yán)格控制其權(quán)限,只能訪問(wèn)工作所需的有限的內(nèi)容;公共賬號(hào)不用后要立即刪除;告誡員工不得向無(wú)關(guān)的人員透露。
(2)小心常用密碼。教育員工避免對(duì)別人公開自己的常用密碼。
(3)加強(qiáng)系統(tǒng)日志功能。各種日志就是將來(lái)跟蹤用戶行為的證據(jù),如果有事情發(fā)生還可以成為司法取證的重要證據(jù)。
(4)小心分配資源,及時(shí)收回不用的資源。要根據(jù)員工的工作職責(zé)、資歷、業(yè)務(wù)要求等決定員工需要接入哪些公司資源,以及為什么需要接人。當(dāng)實(shí)際情況變化后,要及時(shí)收回不用的資源。
(4)精簡(jiǎn)資源。IT管理人員要減少冗余資源,要使資源有序,這樣可以減少員工資源使用上的混亂現(xiàn)象。
3.加強(qiáng)人力資源部門和IT部門的溝通
人力資源部門和IT部門在很多方面都要通力合作。人力資源部門在裁員或重組之前最好能預(yù)先通知IT部門,IT部門要根據(jù)情況事先評(píng)估這些員工在企業(yè)信息系統(tǒng)中的各種賬號(hào)、權(quán)限等,并預(yù)先設(shè)計(jì)好工作范圍和操作流程。
4.尊重員工,保持良好的關(guān)系
有些公司在解雇員工的時(shí)候顯得非常專制,比如限制員工將個(gè)人數(shù)據(jù)備份、不給員工足夠的收拾物品的時(shí)間等,孰不知這樣做一方面會(huì)引起離職員工的不滿和敵意,另一方面,還可能引起其他在職員工的危機(jī)感,造成不穩(wěn)定因素。所以,在解雇員工時(shí)也要有理有據(jù),在保證公司機(jī)密的同時(shí)給予足夠誠(chéng)意的尊重。
5.利用多種途徑進(jìn)行約束
要和員工簽訂明確的保密合同,通過(guò)各種方式來(lái)提高員工的安全意識(shí),讓員工明白如果不注意保密,或者攻擊和破壞公司信息安全的后果和法律責(zé)任。
雖然風(fēng)險(xiǎn)始終存在,但也不必太過(guò)害怕。只要我們對(duì)風(fēng)險(xiǎn)有足夠的認(rèn)識(shí),采取了正確的措施,就可以將損失減到最小。最后要提醒管理層的是,離職員工的安全問(wèn)題只是眾多安全問(wèn)題中比較容易被忽視的一環(huán),類似的安全問(wèn)題可能存在于企業(yè)的任何環(huán)節(jié)中,而最根本的對(duì)策是要為企業(yè)建立一整套的安全策略、標(biāo)準(zhǔn)、指南和操作程序,并在安全實(shí)踐中不斷更新和完善。
企業(yè)怎樣有效降低員工的離職風(fēng)險(xiǎn)
第一、完善人力資源基本政策。
政策是一種導(dǎo)向,直接影響員工的行為。企業(yè)要想留住優(yōu)秀員工,就必須做到未雨綢繆,制定有利于優(yōu)秀人才工作和成長(zhǎng)的政策,建立科學(xué)的人才選拔、人才使用與人才激勵(lì)的管理體系,讓優(yōu)秀員工感到力所能及、才有所用、用有所得、勞有所報(bào)。
這里指出企業(yè)要特別處理好以下幾個(gè)關(guān)系:
一是“空降兵”與“地勤兵”的關(guān)系,即外部引進(jìn)與內(nèi)部培養(yǎng)的關(guān)系。總的來(lái)說(shuō),企業(yè)應(yīng)該堅(jiān)持內(nèi)部培養(yǎng)為主、外部引進(jìn)為輔的發(fā)展,建立科學(xué)的員工職業(yè)發(fā)展規(guī)劃和相應(yīng)的職業(yè)發(fā)展通路和培養(yǎng)管理機(jī)制;
二是薪酬與發(fā)展空間的關(guān)系,即員工的薪酬水平與工作空間的關(guān)系;
三是使用與培養(yǎng)的關(guān)系,即既要給員工明確的目標(biāo)和富有挑戰(zhàn)性的工作,給充分發(fā)揮員工的才能的舞臺(tái),讓員工充分地“放電”;又要注意給員工“充電”的機(jī)會(huì),讓員工不至于“江郎才盡”。
第二、保持正常溝通渠道。
一些員工的離職,往往是因?yàn)槿狈τ行У臏贤,員工的抱怨和意見無(wú)法有效傳遞到企業(yè)高層,上下級(jí)之間缺乏互動(dòng)交流。在這種情況下,員工離職后還可能發(fā)泄對(duì)企業(yè)管理層的不滿,甚至貶低企業(yè)的形象。因此,為了防范核心人才的離職,以及減少離職后對(duì)企業(yè)的影響,企業(yè)就必須構(gòu)建管理層與員工之間的多層次溝通渠道,例如領(lǐng)導(dǎo)層可以主動(dòng)深入基層與員工交流,企業(yè)可以設(shè)立意見箱,安排專人管理,或者每月中固定出一天用于管理者和員工互動(dòng)溝通等。通過(guò)這些方式,讓員工意識(shí)到管理層樂(lè)于傾聽他們的意見,他們所做的一切都在被關(guān)注。
第三、建立人才離職預(yù)警機(jī)制。
人才預(yù)警機(jī)制即一系列的人才流失危機(jī)預(yù)測(cè)的預(yù)警管理方式,主要包括記錄員工考勤、結(jié)合績(jī)效考核定期觀察員工的工作積極性、全面評(píng)定員工工作業(yè)績(jī)、定期離崗和換崗以及培養(yǎng)接班人等內(nèi)容。
總而言之,人才預(yù)警機(jī)制就是在企業(yè)內(nèi)部的優(yōu)秀人才流失之前,企業(yè)管理者就要從員工的言談舉止以及行為活動(dòng)中發(fā)現(xiàn)員工離職的傾向,并且提前為員工離職后出現(xiàn)的一系列問(wèn)題做好充分準(zhǔn)備。一般來(lái)說(shuō),企業(yè)管理者只要細(xì)心觀察,其實(shí)是不難從員工行為中發(fā)現(xiàn)員工離職前兆的,比如員工的工作積極性突然下降、頻繁請(qǐng)假、接聽電話時(shí)躲躲閃閃等情況一旦出現(xiàn),此時(shí)管理者就要對(duì)員工不正常的工作狀態(tài)進(jìn)行深入調(diào)查。如果眾多調(diào)查結(jié)果表明,該員工確實(shí)有離職意向,就要根據(jù)具體情況,馬上采取措施進(jìn)行處理,以免在員工離職后企業(yè)過(guò)于被動(dòng)。除了細(xì)心觀察員工表現(xiàn)、認(rèn)真分析員工離職前兆之外,如果很難打消員工的離職念頭,那么企業(yè)就應(yīng)該提前做好員工離職后的問(wèn)題防范措施,從而使員工離職對(duì)企業(yè)造成的風(fēng)險(xiǎn)減至最小。
員工離職風(fēng)險(xiǎn)揭秘:5大隱患如何應(yīng)對(duì)
1.業(yè)務(wù)中斷風(fēng)險(xiǎn)
核心員工的離職可能會(huì)對(duì)公司的運(yùn)營(yíng)造成重大影響,因?yàn)檫@些員工通常擁有公司的重要業(yè)務(wù)資源,如客戶、供應(yīng)商信息等。他們的離職可能導(dǎo)致公司無(wú)法繼續(xù)維持正常的業(yè)務(wù)運(yùn)營(yíng),從而造成直接的經(jīng)濟(jì)損失。
2.人才流失風(fēng)險(xiǎn)
優(yōu)秀員工的離職可能會(huì)使公司的競(jìng)爭(zhēng)力受到影響,因?yàn)檫@些員工通常擁有獨(dú)特的技能和經(jīng)驗(yàn)。他們的離職可能導(dǎo)致公司失去一些重要的項(xiàng)目或客戶,使公司的市場(chǎng)份額受到損失。除此以外,如果出現(xiàn)核心員工跳槽到對(duì)手公司的情況,那將會(huì)對(duì)原有公司造成不可逆的損傷
3.商業(yè)秘密泄露風(fēng)險(xiǎn)
離職員工可能會(huì)泄露公司的商業(yè)秘密,如客戶信息、產(chǎn)品設(shè)計(jì)等,給公司帶來(lái)潛在的損失。即便是簽署了競(jìng)業(yè)協(xié)議,也有可能出現(xiàn)潛在的風(fēng)險(xiǎn),例如,通常競(jìng)業(yè)協(xié)議會(huì)限制行業(yè),然而,目前員工“擺脫”競(jìng)業(yè)協(xié)議的方法也很多,而能夠簽署競(jìng)業(yè)協(xié)議的通常都是“優(yōu)質(zhì)人才”,下家公司也會(huì)盡可能的幫助他擺脫競(jìng)業(yè)協(xié)議的限制
4.勞動(dòng)糾紛風(fēng)險(xiǎn)
處理不當(dāng)?shù)碾x職可能導(dǎo)致勞動(dòng)糾紛,如員工離職后起訴公司違反勞動(dòng)法等。這些糾紛可能會(huì)引起法律訴訟和賠償,同時(shí)也會(huì)對(duì)公司的聲譽(yù)造成負(fù)面影響,對(duì)于一些剛起步的小公司來(lái)說(shuō),幾個(gè)人的賠償就可能抽空這家公司的現(xiàn)金流,使這家公司陷入難以周轉(zhuǎn)的窘境
5.團(tuán)隊(duì)穩(wěn)定性風(fēng)險(xiǎn)
員工離職可能會(huì)對(duì)團(tuán)隊(duì)的穩(wěn)定性產(chǎn)生影響,特別是當(dāng)大量員工同時(shí)離職時(shí)。這種情況可能會(huì)導(dǎo)致團(tuán)隊(duì)士氣低落、工作效率下降,甚至可能引發(fā)更多的員工離職。尤其是在多名員工對(duì)于公司不滿,在離職的邊緣徘徊時(shí),這時(shí)有一個(gè)提出離職,馬上就會(huì)出現(xiàn)“蝴蝶效應(yīng)”,嚴(yán)重時(shí)甚至容易導(dǎo)致整個(gè)團(tuán)隊(duì)的解散!
【如何全面消除員工離職的安全隱患】相關(guān)文章:
如何消除積食02-18
如何消除水腫02-19
如何消除眼睛腫04-27
如何快速消除曬斑04-27
如何消除報(bào)復(fù)心理02-17
如何消除生長(zhǎng)紋02-18
如何消除郁悶的情緒02-25
如何消除身上的白斑?02-22
消除實(shí)踐偏差與促進(jìn)人的全面發(fā)展12-09
男人如何消除腹部脂肪05-02