离职是数据外流最常见的时点，而大多数公司只记得收门禁卡和电脑。真正的资产在账号里。
先说清楚场景
一个已经离职三个月的人，还能登录公司邮箱、网盘和客户系统——这种情况在中小公司非常普遍。原因不是没人管，而是没人列出「到底有哪些账号」。
更隐蔽的是共享账号和代管账号：某人帮同事管着一个后台，离职时没人知道，权限就一直留着。
该看的几项
- 身份类：企业邮箱（含别名与转发规则）、企业微信/钉钉、VPN、域账号/电脑登录账号。
- 业务类：ERP、CRM、OA、进销存、财务软件、开票系统。
- 数据类：网盘、共享文件夹、代码仓库、数据库账号、BI 账号。
- 资金类：网银操作员、U 盾、支付平台后台、报销审批权限。
- 对外类：公众号/抖音/小红书等社媒后台、店铺后台、域名与云服务控制台、第三方平台子账号。
- 隐性类：邮件自动转发规则、代管的他人账号、绑定的手机号、留存的 API Key。
常见的两个误区
- 误区：办完交接就完事。交接单只覆盖工作内容，账号往往不在单子上。
- 误区：改密码就等于收回。改密码后旧会话可能仍然有效，必须做「停用/删除」而不是「改密」。
按这个顺序做
- 建一张「账号清单」放在一处，写明每个系统谁有权限、由谁开通。没有这张清单，离职回收必然漏。
- 把账号回收写进离职交接单，作为最后一道签字项，缺一项不办完手续。
- 离职当天：停用（不是改密）+ 检查邮件转发规则 + 收回 U 盾与实体介质 + 转移其独占文件的所有权。
- 每月对一次「在职名单」与「系统账号名单」的差集，差集里的人就是风险。
什么时候需要工具
离职后账号仍可用，是数字安全盾里被判为「极高」风险的一项，因为它不需要任何技术就能被利用。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。