很多小公司的网站,从域名注册、主机购买到后台账号,全是当初那个技术员工一手办的。他离职了,公司连网站都登不进去。这种事每年都在发生,其实五分钟就能预防。

第一件事:列一份资产清单

把网站相关的所有账号列出来:域名注册商账号、主机面板账号、数据库账号、CMS后台管理员账号、企业邮箱账号、百度统计/搜索资源平台账号。每个账号的网址、用户名、密码,写在一个加密文档里,老板和行政各存一份。

第二件事:不要共用一个账号

员工需要发文章,就给他建一个专门的编辑账号,不要把管理员密码告诉他。员工离职,直接禁用他的账号,不用改全套密码。免费CMS后台支持多角色账号,编辑、作者、管理员权限分开。

第三件事:关键信息用公司邮箱注册

域名、主机、企业邮箱,全部用公司企业邮箱注册,不要用员工的个人QQ邮箱。员工走了,邮箱还是公司的,找回密码也是发到公司邮箱。

第四件事:一年改一次密码

管理员密码一年改一次,离职当天立刻改。这不是麻烦,是保护你的数字资产。

网站是公司资产,不是某个员工的私产。从一开始就管好,后面省大事。