查询拜访表白，良多公司因心怀不满的前任员工大年夜弄粉碎而承受巨额损掉。
分开公司的员工尽大年夜部门是诚恳朴重、遵纪守法的企业公平易近。可是你永久不知道甚么时辰某个员工可能因与公司交恶而走人，随后回过甚来诡计闯进贵企业的系统。
在此刻，因为企业数据可能驻留在浩繁处所：从云环境到员工带到办公场合的智妙手机，呵护公司资产、以避免被前任员工粉碎来得加倍坚苦。
本文介绍呵护企业数据、以避免被前任员工粉碎的几个步调。
打消为所有设备建设的资本
据普华永道管帐师事务所风险包管营业部的Joe DiVito传播鼓吹，打消建设的资本应当是呵护数据方面采纳的第一步。
DiVito说：“对良多企业来讲，打消建设的资本并不是易事。它们在收集层面可能做得很好，可是利用法度层面可能门户大年夜开。针对利用法度层拜候的治理常常是分离的，回属利用法度具有者或营业部门。”
他弥补说，公司需要落实一套流程，将解雇通知奉告所有的利用法度具有者。DiVito提示，打消建设的资本可能会很毒手，假定拜候治理和相干的节制机制分离于中间IT部门和数据具有者之间，尤其毒手。
他说：“设计和运感化户资本建设节制机制存在必然的节制风险。企业要准确核计付与员工的拜候权限。要肯定谁具有授权和平常拜候该数据的权限，并确保需要点窜或撤消拜候权限时，各有关方均通知到位。要治理这类风险，解决编制常常不需要复杂的手段，只需要加强沟通就行。”
在Steelcase这家办公家具公司，一款自定义的微软.NET东西措置打消建设的资本这项任务。而IT部门与人力资本部门慎密调和。
据Steelcase公司CIO Bob Krestakos传播鼓吹：“.NET东西利用尽可能多的尺度API(利用编程接口)来联系各个系统，禁用或删除用户帐户。好比说，可以经由过程该利用软件，暂停或删除电子邮件帐户，打消拜候我们勾当目次的权限，和删除拜候SharePoint的权限。一样以这类编制治理拜候内部社交媒体和产品开辟系统的权限。”他弥补说，除消弭产品开辟部门的PTC产品资料库外，这款.NET东西还消弭SAP系统的ID。
他弥补说，别的，该利用软件可以主动将电子邮件通知发送给用户帐户的治理员，成立审计跟踪记实。
Krestakos说：“.NET东西让治理员在大年夜型IT环境下很等闲封锁拜候所有系统的权限。它让为好几个步调实现了主动化。”他弥补说，全部过程由人力资本部门操控。
Krestakos说：“有人离职或告退时，出格是假定他们身处像企业计谋或产品开辟如许的数据敏感部门，我们可能会在他们分开之前就启动打消建设的资本这个过程。在其他环境下，我们让地点部门的经理知道环境，我们保留帐户，直到经理说可以封锁这些帐户。”
利用主动化东西
IDC公司的阐发师Sally Hudson说：“员工不管出于甚么启事分开公司后，这一信息应当当即主动由人力资本部门转告IT部门，打消该员工拜候企业内部所有帐户的权限。今朝这方面有良多成熟的用户资本建设软件。”
阐发师们暗示，别的，浩繁现成的利用软件有助于确保员工、特别是高层员工离职后，没法拜候企业系统。这些软件包含IBM、甲骨文、Quest软件公司(现附属戴尔)和冠群的软件，还包含Cyber-Ark和Xceedium等专业开辟商的软件，它们供给的特权身份治理(PIM)解决方案遍及利用于《财富》2000强企业。
Hudson说：“此刻还有制约与均衡手段：特权身份治理软件可以确保被授予很大年夜权限的前任员工(包含企业高管和系统治理员)没法操纵之前很高的拜候权限和帐户特权级别，在公司里面大年夜弄粉碎或横行霸道。”
一些人建议采纳周全的编制来打消建设的资本。据Frost and Sullivan公司的阐发师Michael Suby传播鼓吹，如果不走周全的编制这条路，身份和拜候治理流程可能毫无成效。
他说：“数据的位置变得很是分离，很难保持监管。你还需要对数据进行分段，这项工作是数据治理的一个环节。如果我地点企业有大年夜量的员工信息，好比德律风号码、工资和人事记实，我就要确保，这些信息伶仃存储在另外一个系统中。而商业打算和企业并购等信息封锁起来，常人拜候不到。针对这些信息的拜候需要加以治理。假定你过后再进行治理，就好比让谷仓大年夜门敞开着。”
IDC公司的Hudson弥补说：“对所有大年夜型企业而言，主动化证实流程应当是把守的一个根基方面，所有营业部门负责人证实谁遵循企业内部被分派的角色，可以拜候甚么数据。过往这经由过程电子表格来手动完成，而此刻有了主动化并更新这些输进的软件，一旦检测到异常环境，就会主动发出警报。”
思科的IT部门也让打消建设资本过程的大年夜部门环节实现了主动化。思科IT移动办事高级经理Brett Belding暗示，一旦员工奉告人力资本部门要走人，并且一经人力资本部门确认，公司就会采纳一系列办法，避免员工拜候企业数据。
他说：“通知人力资本部门后，会针对员工的数据拜候权采纳一系列办法。决定分开的员工要交出企业笔记本电脑，也没法拜候AnyConnectVPN、我们的企业资本打算(ERP)、人力资本系统和之前可以拜候的其他每个系统。在不合的国度，时候长短不一，但凡是是在离职前的最后一礼拜。好比说，我们提早封锁拜候VPN的权限。”
弗雷斯特研究公司的阐发师AndrasCser弥补道：“利用法度具有者与人力资本部门必然要有和谐的关系。IT部门也要与监管部门一路确保符合法规，不管是金融范畴的《金融办事现代化法案》(GLBA)、医疗保健范畴的《健康保险可携性及责率性法案》(HIPAA)，仍是《萨班斯-奥克斯利法案》;后一项法案划定，作为一条最好实践，员工信息须由治理员保持30天内可以拜候，以防需要审计。”
擦除/断根设备的数据
在自带设备(BYOD)蔚然成风的环境下，离人员工的设备一般由IT部门断根设备上的数据，或自行措置这项任务。可是在断根数据之前，IT人员必需知道设备上有甚么数据。
普华永道的DiVito说：“企业需要肯定实体资产上有甚么数据，好比手机上的ID。但即便一些企业在这方面作了细心查抄，仍是很难知道甚么数据应当擦除。遭到监管部门监督的公司在这方面做得比较好。出产型企业就不是那么到位。”
Steelcase公司要求自带设备的员工签订一项和谈，表白他们分开公司后，会断根设备上的数据。CIOKrestakos暗示，公司在北美有3000个移动用户，此中一半利用BYOD打算，这一招已见成效。
“员工必需同意经由过程书面和谈同意某些划定。我们没有实施确保他们没有保留企业数据的任何划定，也没有对此进行监控的解决方案，就只有员工签订的和谈。和谈要求员工利用暗码呵护手机，保护某种利用法度，让他们得以长途拜候及擦除内容。”
正如在思科，人力资本部门也介入此中。他弥补说：“员工分开公司后，他们要接管人力资本部门的离职面试，需要仓促看一遍查对列表。人力资本部门收回发给某个员工的所有手艺设备，提示对方不得将企业数据留在任何小我设备上。”
寄望云端
员工离职后，仍可以拜候云端会带来毒手的标题问题，因为云是不受节制的渠道。Frost and Sullivan的Suby暗示，在员工走人之前将政策落实到位可减缓全部过程。
“企业必然要有政策和法度，表白甚么是颠末许可的网站;假定网站未经许可，你就要加以禁止。你要肯定若何禁止数据转移到你全无所闻的处所，好比Dropbox或另外一家云办事供给商。”
在思科，内部和外部云办事与其一系列移动利用法度联系在一路。Belding暗示，为了对员工对云端数据做四肢举动，IT治理人员采纳的编制是，只发送利用法度的图象，而不是实际数据。
他说：“我们的一系列移动利用法度中良多与云办事联系在一路，不管是内部云办事仍是外部云办事。假定你想查看财务数据，下载的不是实际数据，而仅仅是图象。我们称之为比特与像素。针对云数据和移动数据，你只可以下载像素。那样一来，设备上的数据愈来愈少。假定你在浏览器中编纂一个电子表格，那都是像素格局;当我封锁办过后，你就再也没法拜候。”
Steelcase对可以上传到公司所用的Google Drive云的数据的类型进行了限制。企业计谋和产品开辟数据属于最首要的数据类型之一，这些数据不得存储在Google Drive上。
Krestakos说：“公司警告员工，他们在从事项目标敏感方面，需要采纳防备办法，以呵护信息。”