测试人员变更管理是什么
测试人员名单是授权文件的一部分：谁有权接触客户系统、谁能进入现场，都写在那里。人员发生变更时，新增成员要补签保密协议并提交背景材料，客户侧权限同步更新；离场人员当日收回账号、门禁与资料。变更单入项目卷宗，确保保密义务在人员流动中保持连续。
基本信息
| 报备内容 | 姓名、角色、证件信息、参与时段 |
|---|---|
| 补签材料 | 保密协议与背景材料 |
| 权限同步 | 评估机账号、客户现场门禁、共享目录权限 |
| 离场处理 | 当日收回账号与门禁，清理本地数据 |
| 留档 | 变更单入项目卷宗，同步客户联系人 |
典型使用场景
- 项目中途增加人手，需要补签并同步授权名单
- 成员临时替换，需处理权限交接与旧账号回收
- 成员离职或调岗，需要立即收回全部访问权限
- 分包或协作方人员参与，纳入同一套报备流程
- 客户侧审计时提供人员变更记录
变更通知示例
变更通知示例
事项：测试人员变更
新增：李四（渗透测试工程师，证件已核验）
日期：2026-10-14
附件：保密协议补签扫描件、背景材料确认单
权限：评估机账号 +1（audit02）；客户现场门禁同步更新
离场：王五已于 2026-10-14 移交完毕，账号与门禁当日收回变更类型与动作
| 变更类型 | 必做动作 | 风险点 |
|---|---|---|
| 新增成员 | 补签 NDA 并报备名单 | 先入场后补签 |
| 成员替换 | 旧权限回收 + 新权限开通 | 两头权限同时存在 |
| 成员离场 | 当日收回账号与门禁 | 权限长期遗留 |
| 角色调整 | 更新授权文件与权限范围 | 权限高于所需 |
人员变更涉及保密义务的连续性：口头换人不符合流程，出问题时客户无法确认谁在什么时段接触过什么数据。
离场清点要做实：除了账号与门禁，还要清理本地留存的客户数据副本与工具缓存，避免离职人员电脑上继续留有测试材料。