提到数据泄露，很多人想到的是黑客、漏洞这类场景，觉得离自己很远。实际情况往往朴素得多：一个用了很多年的简单密码、一个在群里传开的登录链接、一台不设锁屏的电脑。入口越简单，出事越容易。
一、几种常见的高风险习惯
- 多个系统用同一个密码，一处泄露处处可进
- 密码写在便签上贴在显示器旁边
- 把登录链接和账号密码发在工作群里，谁都能看到
- 公共电脑或借用的设备登录后不退出
二、把基础动作做对
密码要有一定长度，不用姓名、生日、手机号这类容易猜到的组合；不同系统不要共用同一个密码；离开座位顺手锁屏。这些要求听着琐碎，却是很有效的防线。密码不外借，也不要在几个同事之间口头流传，各人用各自的账号登录。
三、离职与调岗是高风险节点
人员变动的时候容易出问题。离开的人账号还留着、还能登录，是常见的隐患。人事变动一确定，账号停用、密码更换、权限收回都要跟上，同时检查有没有遗留的登录设备，手机上的登录状态也要一并清掉。这件事宜由专人负责并留下记录，避免几个人都以为别人处理过了。
四、别让登录成为团队的负担
安全要求如果太繁琐，人就会想办法绕过，比如把密码写在显眼的地方。更实际的做法是把规则定得清楚、简单，配合账号按人分配使用，减少来回借用的情况。
五、安全从每个账号背后的人开始
数据安全不是某一个人的事，而是每个账号背后那个人的习惯。账号只在本人手里，密码定期更换，登录有记录，日常的风险就小了很多。用 9527CRM 这样的轻量级客户管理系统，账号按人员分配、登录与操作都留有记录，常规防护不必额外操心。
