数字档案馆系统权限控制不严格怎么办？

第一步：给现有权限做一次“大扫除”

1. 按岗位拆分权限，别按人头开

以前很多单位的权限，给某个人开全操作权限。比如“张经理能改能删能下载所有档案”，等于把家门钥匙扔大街上。说白了，权限要对应岗位，不是对应某个人。行政岗只给查看人事档案的权限，技术岗只给查看项目技术档案的权限。举个例子：朋友单位之前让离职的李主管整理档案，给了全权限，结果李主管删了3份项目档案，找回来花了三天。

2. 清掉“僵尸账号”，堵住隐形后门

僵尸账号就是离职、转岗、过期的账号。比如离职的王总监，账号还能登录，甚至有下载权限，这绝对是定时炸弹。操作步骤：找系统管理员，拉出所有账号列表。把离职超1个月、转岗超3个月的账号，全部禁用。尤其是名字是拼音、没绑定手机号的空账号，直接删掉。避坑提醒：别嫌麻烦，我之前帮朋友查，他们单位有12个僵尸账号，3个还有下载权限。

第二步：给权限设“刚性规则”，别乱开口子

1. 死守“最小必要”原则，不给多余权限

“最小必要”就是你要啥权限，给啥权限，多一点都不给。比如实习生要查自己的实习证明，就只给查看本人实习档案的权限。不能让他改，更不能让他删。举个例子：闺蜜单位刚入职的实习生，管理员直接给了全操作权限，结果实习生不小心删了一半毕业生档案，最后找备份才救回来。

2. 加“操作留痕”，每一步都记在账本上

操作留痕就是，只要有人动档案，系统自动记3件事：谁、什么时候、做了啥。这样出事一查就清楚。操作：找系统管理员，在系统设置里打开“操作日志”功能，设置成永久保存。别设自动清理。避坑提醒：别只存1年日志，出事了1年够你找半天，最少存2年以上。

第三步：定期“打补丁”，别让漏洞变窟窿

1. 每月查一次权限，别让“权限躺平”

每月初抽10分钟，拉个权限报表。看看有没有人权限超了，比如行政文员有修改项目档案的权限，这明显不合理，马上关掉。还有个小操作：设置“超权限操作马上通知管理员”，有人干了不该干的，你手机马上能收到短信。

2. 新人入职先过“权限关”，别乱开绿灯

新人入职，别上来就给全权限。要走审批：问岗位需要啥权限，部门负责人签字，再找系统管理员开权限。比如新人是财务岗，就只给查看财务档案的权限，不能给下载，更不能给删除。

今天就干这三件小事，别拖：第一，打开你们单位的数字档案馆，先看有没有离职账号还在登录；第二，找系统管理员，清掉僵尸账号，设好操作日志；第三，跟领导说，给每个岗位定死权限，别搞大锅饭。就这几步，今天就能干完。不然哪天出了档案乱的事，哭都来不及。