新员工入职电脑要准备什么？龙泉驿企业IT开通与验收清单

一、先确认岗位、到岗时间和审批人

入职准备单至少要说明员工姓名或工号、部门、岗位、直属负责人、预计到岗时间、办公地点、设备类型以及需要使用的业务系统。涉及财务、客户数据、合同、代码仓库或管理员权限时，应由对应的数据或系统负责人确认，而不是由IT人员根据相似岗位自行猜测。

NIST CSF 2.0实施示例把人员入职、岗位变化和离职纳入人力资源与网络安全流程。这个框架不是中国中小企业的强制入职模板，但它说明了一个关键原则：账号和设备开通应有业务触发、明确责任和可复核记录。

二、按任务列权限，不要照搬同事账号

权限清单应从员工要完成的工作动作反推，例如查看哪个共享目录、使用哪个业务系统模块、是否需要审批或导出、能否接触个人信息、是否需要远程访问。可以参考同岗位人员，但最终仍要由业务负责人确认差异。

NIST面向小企业的CSF 2.0快速入门指南建议只让员工访问完成工作所需的信息，并优先为支持MFA的账号启用MFA。企业可把权限分为基础办公、部门资料、业务系统和高权限操作四层；日常账号不应因为安装一次软件就长期拥有本机或系统管理员权限。

• 身份账号：使用个人可识别账号，避免多人共用一个新员工账号或把前任账号改名继续使用。
• 邮箱与协作：确认邮箱、通讯录、群组、共享日历和云盘范围，避免默认加入与岗位无关的敏感群组。
• 业务系统：记录申请模块、角色、数据范围、批准人和生效时间，高权限单独审批。
• 远程与网络：根据工作地点决定VPN、远程桌面或无线网络权限，不把远程入口作为所有员工的默认配置。

三、电脑交付前建立设备和配置基线

设备交付记录应能对应到具体实物，包括企业资产编号、品牌型号、序列号、领用人、位置、操作系统版本和交付日期。新设备、返库设备和临时借用设备应区分来源；返库设备还要确认旧用户数据已经按企业规则处理。

配置基线不等于所有电脑安装完全相同的软件。企业应根据设备和岗位核对系统更新、磁盘加密或其他适用的数据保护、终端防护、屏幕锁定、浏览器、打印与业务软件，并确认软件来源和许可。Microsoft对设备注册的说明强调，设备加入管理后可以应用密码、加密等组织策略；未使用集中管理平台的企业，也应留下人工配置和检查记录。

四、把数据位置、同步和恢复方式说清楚

交付前要告诉员工哪些资料应保存在企业文件服务、受管云盘或业务系统，哪些位置不会被企业备份。不能只说“文件放电脑里”，也不能把个人网盘或私人聊天工具默认当作企业资料传递渠道。

如果需要从旧电脑、共享岗位或其他人员处移交资料，应列明资料所有人、来源、目标位置和批准人。IT服务人员可以执行复制和权限配置，但不应代替业务负责人决定员工是否有权读取具体合同、客户或财务文件。

五、首日用真实工作动作完成验收

电脑能够开机并不代表入职IT准备完成。应由员工本人或岗位负责人使用代表性、非破坏性的工作动作验收，并记录成功、失败和暂缓项。测试时不要把真实管理员密码写入交付表。

• 身份与MFA：首次登录、修改初始凭据、登记恢复方式并完成一次MFA验证。
• 协作与资料：收发企业邮件，访问获批的共享目录、日历和必要群组，同时确认不应访问的样本范围被拒绝。
• 业务软件：完成登录、查询、打印或一笔测试数据操作，确认版本、插件和外设满足岗位需求。
• 网络与远程：在实际工位验证有线或无线网络；确需远程办公时，再测试受控的远程入口。
• 支持入口：让员工知道怎样报障、提供哪些现象与截图，以及哪些账号或数据不能通过聊天直接发送。

六、未完成项必须有负责人和替代方案

运营商、软件厂商、许可证或采购到货可能导致部分事项无法在到岗前完成。交付单应如实标记未开通内容、业务影响、临时替代方式、责任人和下一次确认节点，不能为了签收把“已申请”写成“已可用”。

临时借用账号、设备或权限要设置明确的回收条件。员工转岗、地点变化或试用期结束后，如岗位需要发生变化，应重新核对权限，而不是让临时访问长期保留。

七、入职记录应能支持后续变更和离职

一份可复核的入职IT记录至少包含申请人、审批人、员工身份、设备编号、账号与角色、关键配置、交付人、验收结果、异常和日期。它既是首日交付依据，也是以后调岗、设备更换、权限复核和离职回收的起点。

企业可以按人员数量和系统复杂度选择表格、工单或身份与设备管理工具。工具不会自动保证权限合理；真正的验收标准是能够说明谁批准、开通了什么、员工是否完成测试，以及后续由谁维护。