定期審查更新權限

預計操作時間：每 3–6 個月檢查約 1–3 小時，依組織規模調整
所需預算：無（主要是人力時間）。若導入自動化稽核工具，需另外編列服務訂閱費

若沒有定期審查，離職同仁、外包廠商或已結束的專案，可能仍握著開啟敏感資料的權限。這一篇是寫給負責整體資安與行政的你，目標是把「定期審查」變成固定節奏，結合帳號盤點、離職流程與專案生命週期，讓紙上寫的和雲端上開放的不要越差越遠。若組織尚未建立資料分類與權限矩陣，請先規劃角色與權限。

可以增強的防護力

設定固定的審查週期與負責人

只要週期與負責人先固定下來，把「檢查權限」變成有節奏的例行工作，後續即使內容還在調整，也比較不會因為忙碌而完全被遺忘。建議你可以參考帳號與服務盤點的做法（例如每 3–6 個月一次），把資料權限檢查排進同一個週期，減少重工。

具體可以這樣安排：

決定檢查頻率：
- 小型組織：每 6 個月檢查一次，搭配年度或半年一次的帳號盤點。
- 中、大型組織或處理高度敏感資料者：每 3 個月檢查一次，視情況對高度敏感資料加做不定期檢查。
指定整體負責人：
- 由資安或行政窗口擔任「資料權限檢查總負責人」，負責提醒各部門、彙整結果與追蹤修正進度。
指定各部門聯絡人：
- 每個部門至少指定一位聯絡人，負責回報本部門使用的資料空間與權限狀態，並協助執行實際調整。

每次審查不必重寫制度，只要對照規劃角色與權限的產出，依序核對下面三件事即可：

身分與生命週期：名單上的人是否仍在職或仍參與該專案，外包或合作關係是否仍有效。
設定與矩陣是否一致：試算表或矩陣上的角色與權限，與雲端硬碟、NAS、協作工具上「誰能開哪個資料夾、能編輯還是只能看」是否一致（可先從高敏感資料抽樣或整批檢查）。
例外與臨時權限：是否有標記為臨時、已逾期或理由不再成立的存取，應收回或降權。

可以建立一份「資料權限檢查清單」，讓每次對帳依同一套欄位更新。欄位應能對照角色與權限的一覽表、角色與矩陣，但目的在記錄實際狀態與落差，而非再抄一份設計表。建議先從制度中已標為高度與中度敏感的資料開始檢查，低度敏感資料可在流程穩定後再逐步納入。建議每一種資料都至少包含以下欄位：

下列情境特別容易造成表上寫的和系統上開放的不一樣，可優先排查。建議你在清單的備註欄中，用簡短文字記下每一項問題的處理決定，例如「已收回某某帳號的專案資料夾權限」、「調整為只讀」、「設為封存，僅限行政與專案負責人可存取」等，方便未來回顧：

有人離職或暫停合作之後：
- 檢查這些人是否仍出現在任何高度敏感或中度敏感資料的權限名單中。
- 若有，請立即停用或移除相關權限，必要時同時更新雲端硬碟或系統中的實際設定。
專案已結束或長期暫停：
- 確認專案資料是否需要限制下載、封存或移轉到專用的備份區，只保留少數管理人可以存取。
- 若專案已不再運作，評估是否可以關閉部分共用資料夾，僅保留必要的查閱管道。
臨時開放的權限：
- 專門檢查清單中被標記為「臨時權限」的項目，確認是否仍有必要保留。
- 建議為此類權限一律設定到期日，在審查時若已過期，就當作預設應該收回。
外包廠商與合作單位：
- 檢查這些外部帳號是否仍可直接存取敏感資料，特別是金流、個案或內部報告。
- 若合作已告一段落，請先收回權限，再視需要改為透過封存檔案或特定窗口提供查閱。

資料權限的審查若只停留在試算表裡，很容易在忙碌時被擱置。關鍵是把檢查結果與既有人事與專案流程接在一起，讓每次有人事或專案變動時，都會順手檢查一次權限。

你可以從以下幾項開始：

離職與人事異動清單：
- 在現有的離職流程表中，新增「資料權限檢查」區塊，由主管與行政共同勾選。
- 要求主管確認：該成員使用過的敏感資料是否已收回或移交，相關資料夾是否已調整權限。
專案生命週期與權限：
- 新專案所需的資料空間與角色對應，請依角色與權限申請與開通。開通後在下一個審查週期內應至少核對一次系統設定與矩陣是否一致，避免開錯資料夾或權限過大。
- 專案結束或長期暫停時，檢查是否已把專案資料移到封存區，並收回不再需要的權限。
年度或半年資安檢查：
- 把資料權限檢查結果納入年度或半年一次的資安自我檢查報告，簡單記錄「今年主要調整了哪些資料權限」「有哪些風險是未來一年需要優先處理的」。

透過這些安排，每一次人事或專案變動，都是重新檢查與整理資料權限的機會，而不是讓舊權限一路累積。

資料權限審查適合與帳號管理、備份與政策一併排程。建議搭配：