Люди
Приём и увольнение по перечню Ильи Завьялова
Два дня в жизни сотрудника имеют значение для безопасности: первый и последний. Оба проходят по письменному перечню, потому что память в эти дни занята другим.
Версия на русском языке для Украины.
01
Первый день: выдать ровно столько, сколько нужно
Роль определяет перечень доступов, а не наоборот. Практика «выдадим всё, потом разберёмся» заканчивается тем, что не разбираются никогда.
В первый же день заводится строка в перечне доступов и фиксируется, кто выдачу подтвердил. Без этой строки доступ формально не существует, и закрыть его потом будет нечем.
02
Последний день: закрыть за час, а не за месяц
Выход человека это событие, у которого есть дата, известная заранее. Значит, перечень действий готовится заранее и выполняется в этот день, а не когда вспомнят.
Чаще всего забывают не почту, а второстепенное: общие папки, доступ к рекламе, платёжный кабинет, доступ к домену, права в мессенджерах. Именно там и остаётся вход.
03
Передача, которая не ломает работу
Закрытие доступа без передачи данных порождает соблазн оставить аккаунт «на всякий случай». Поэтому сначала переносятся файлы и переписка, и только потом закрывается вход.
Если данные передать невозможно технически, аккаунт не остаётся живым: он переводится в состояние без входа, а содержимое экспортируется.
04
Что делать, если расстались недобро
Порядок тот же, сроки короче, а проверка тщательнее. Дополнительно проверяются контакты восстановления в критичных сервисах: именно их меняют, чтобы сохранить вход.
Отдельно проверяются активные сессии. Смена пароля не завершает уже открытую сессию в части сервисов, и человек остаётся внутри.
Правила раздела
- Перечень готовится к датеИ в приём, и в увольнение.
- Строка в перечне доступовСоздаётся в первый день, закрывается в последний.
- Сначала данные, потом входЭкспорт и передача до закрытия аккаунта.
- Контакты восстановленияПроверяются отдельно от пароля.
- Активные сессииЗавершаются принудительно, смены пароля недостаточно.
- Отметка о выполненииКаждый пункт с датой и исполнителем.
| Что | Почему это важно | Срок |
|---|---|---|
| Почта и сессии | Через почту восстанавливается остальное | В день выхода |
| Менеджер паролей | Иначе остаются все пароли | В день выхода |
| Общие папки и диски | Чаще всего забывают | В день выхода |
| Рекламный и платёжный кабинеты | Деньги тратятся без вас | В день выхода |
| Права в мессенджерах | Переписка от имени компании | В день выхода |
| Доступ к домену и хостингу | Самая дорогая потеря из возможных | В день выхода |
Вопросы и ответы
Сколько времени занимает закрытие доступов?
По готовому перечню до часа. Без перечня процесс растягивается на недели, потому что каждый пункт вспоминают отдельно.
Нужно ли закрывать доступы, если человек ушёл хорошо?
Да. Риск здесь не в намерениях человека, а в том, что его аккаунт после выхода никто не защищает и не отслеживает.