换系统的那三个月，全公司数据都摊在桌面上

一家做工业阀门的企业换了 ERP。上线两个月后，老板收到供应商的一句"友情提示"：你们的产品成本明细表，在圈子里传开了。

顺着查下去，源头在迁移那阵子——实施商为了对账，把旧系统的全量数据导出成 Excel，放进项目共享盘。新旧系统并行期间，这份文件被各部门转来转去，有个版本甚至发进了供应商群，用来对料单。

三个月迁移期结束，明文副本散落了多少份，没人说得清。也再也收不回来了。

换 ERP、换 OA、换 CRM、换财务系统，几乎是成长期企业的必修课。但很少有人意识到：系统切换那几个月，恰恰是公司数据管控最脆弱的窗口期。

为什么偏偏是这三个月

◆全量数据，被一次性倒成明文。

系统里的数据平时有权限、有界面、有日志。导出的那一刻，全变成 Excel 和 CSV——客户主数据、BOM、成本、价格，赤裸裸躺在文件里。而这个动作，迁移期天天都在发生。

◆两拨外部人，手里都有钥匙。

旧系统服务商要配合导数，新系统实施商要负责导入，两边都可能经手全量数据。实施顾问的笔记本、项目组的共享盘、往来邮件的附件，每一处都是一份副本。项目一结束，这些副本清没清，没人过问。

◆中间态账号，权限先拉满再说。

迁移要临时高权限账号、接口账号、测试账号。项目一忙，权限"先给了再说"；上线之后，这些账号往往忘了收，成了长期挂在系统里的超级后门。

◆旧系统下线，没人真正管。

新系统跑起来了，旧服务器还在角落里嗡嗡地转，里面躺着全量历史数据，密码还是项目组人人都知道的那一个。这台"僵尸服务器"，常常一躺就是两三年。

数据还在系统格子里的时候，是受控的；一旦倒出来摊在桌面上，谁都能碰。

迁移方案里，必须写进去的四条

一、把数据安全写进实施合同。

白纸黑字约定：实施商可接触的数据范围、脱敏要求、保密义务、项目结束后的数据销毁确认。数据交付尽量走受控交换——专用目录、按需授权、下载留痕，而不是直接把备份文件拷给对方。

二、中间文件集中受控。

导出的 Excel、CSV 统一落到加密的迁移工作区，按人授权、按需申请，禁止个人电脑留存，项目共享盘每日清理。文件带人员水印，谁下载的，对得上号。

三、临时账号挂上有效期。

所有迁移用的高权限账号、接口账号，创建时就写死到期日，到期自动失效。上线后做一次账号审计，把临时账号逐个核对销账。

四、旧系统按资产处置流程走。

并行期结束，旧系统先停写入、再停读取；确认历史数据在新系统里已有完整可用版本后，做数据归档 + 服务器擦除，处置记录留档。别让旧系统变成无人看管的数据仓库。

总结

系统迁移投入动辄几十上百万，企业盯的是进度和功能，数据安全总被归到"项目结束再说"。可泄露偏偏就发生在这三个月里——数据从格子里被倒出来，摊在桌面上，人人都能碰，散出去就再收不回。

上邦在陪同企业做系统切换时，习惯在项目启动会上就把「数据受控」列为验收项之一，和功能验收同等级别。不是多加一道流程，是把这条底线提前钉死。

迁移可以慢一周，摊开的数据收不回来。