离职交接期是泄密高发窗口，核心思路是权限收口 + 行为监控 + 法律闭环三管齐下，别只靠“人盯人”。
一、入职即埋线，离职才不慌
保密协议/NDA：入职签，离职再签一次《离职保密承诺书》，明确脱密期、禁止带走的资料范围。
权限最小化：日常就按岗位给权，离职时直接触发“权限回收清单”，而非临时梳理。
二、离职触发当天的硬动作（IT 必做）
账号分级冻结
当天禁用 VPN、远程桌面、代码仓库（Git/SVN）、云盘上传权限。
邮箱保留只读+自动转发屏蔽，禁止外发附件；IM（企微/钉钉）禁止传文件到外部联系人。
设备物理回收
公司电脑、手机、门禁卡、U 盾当场收回，硬盘做镜像留存后格式化（不是删除）。
私人设备连过公司 Wi-Fi/投屏的，要求签字确认未拷贝。
水印+DLP 兜底
屏幕、打印件带隐形水印（溯源到人工号），打印需审批。
部署 DLP（数据防泄漏）：检测“批量下载”“压缩包外发”“截图 OCR”等异常行为，命中即拦截并告警。
三、交接期的软管控
交接不等同于“自由查阅”：敏感文档（客户名单、源码、财务报表）由接替人+主管双人现场核对，离职人只讲不摸。
脱密期安排：核心岗可设 1–3 个月脱密期，期间调离原项目、取消生产环境权限，只做知识转移。
访客化办公：最后几天安排到隔离工位，断掉生产网，只给测试数据。
四、法律与人心两手抓
离职审计：HR+法务调取操作日志（下载记录、邮件外发、IM 文件），签字确认“未携带机密”。
竞业限制：高管/技术核心启动竞业，按月打钱换不起诉；普通岗用保密义务长期约束（保密义务不因离职终止）。
体面退出：结清工资、开好证明，减少“报复性泄密”动机——多数内鬼不是预谋，是临走顺手。
真实案例里，80% 的泄露是离职前把客户表发到个人邮箱、或手机拍白板。所以拦住“个人邮箱/微信文件传输”比拦 U 盘更关键。