坑一:账号在个人名下

域名、云资源、短信通道绑在前负责人或实施方个人账号上,交接时才发现无法转移。为什么常见:早期为图快用个人账号开通,后续没人整理。改法:交接前逐项核对账号归属,能迁移的迁移,不能迁移的补共管。

仓库货架与物流通道
仓库货架:供应链与履约场景自有素材

坑二:备份没验过

备份任务每天跑,日志显示成功,但从没做过恢复演练。为什么危险:备份成功与可恢复是两件事,缺少校验的备份在真故障时经常无法还原。改法:交接前至少做一次完整恢复,记录耗时与失败点。

坑三与坑四:依赖与到期

定时脚本、手工改配置、某个只在周五跑的同步任务,往往只存在原负责人的记忆里;证书、域名与许可的到期提醒也没有交接。两者叠加,交接后三到六个月内,怎么补都只能事后返工最容易出现无人预料的中断。

坑五:交接即撤场

签字当天原团队全部退出,出了问题找不到人。怎么改:设观察期,明确答疑响应方式与时限,把未关闭的问题列成清单逐项关闭;观察期结束再撤场,比事后紧急召回便宜得多,也更容易划清责任。

口头交接没凭据

很多关键信息只存在一次电话或群里的一句话,交接后各执一词。做法:所有交接内容落成文档并在会上逐条确认,口头承诺当天补记进清单;变更操作要求留变更单与回滚方案,禁止只凭记忆改配置。客户方项目负责人定期抽查清单与实际的差异,差异项限期说明并补齐,避免隐性依赖留在个人手里。

适用与不适用

适合谁

  • 发生过交接中断的系统与部门及其实施团队
  • 由外部实施方交付运维的项目与部门
  • 运维团队人员变动较大的组织与部门

不适合谁

  • 单机脚本、无生产依赖的小工具或演示原型

典型场景

某零售企业的会员问答系统交接后第二个月,短信通知突然中断。排查发现通道绑在实施方个人账号上,续费提醒发到了已离职人员的邮箱。团队随后把所有第三方账号迁到企业主体,并补上到期提醒与共管人。

可执行步骤

  1. 逐项核对域名、云资源与第三方账号的注册主体归属、责任人与到期时间。
  2. 能迁移的迁到企业主体,不能迁移的补授权与共管人,由责任人确认。
  3. 检查证书、域名与许可的到期时间,配置多渠道提醒,结果纳入验收。
  4. 访谈原负责人与一线,找出只在个人记忆里的隐性操作,完成后归档。
  5. 设置观察期并列出遗留清单,逐项关闭后再安排撤场,并核对执行结果。
部署、实施与验收类目结构示意图
类目示意图:部署、实施与验收通用流程示意 · 上岸智源

常见坑

  • 域名与云资源绑在个人账号上,交接时无法转移,只能重新备案与迁移,周期被拉长数周。
  • 备份日志天天成功却从没做过恢复,真故障时才发现备份文件缺失校验无法还原,事后难以补救。
  • 证书与许可的到期提醒只发到离职人员邮箱,交接后半年内出现完全可预见的中断,本可提前一周处理。
诊室内的检查设备与座椅
诊室场景:合规与隐私边界自有素材

自检与验收清单

  • 账号注册主体是否已核对企业信息,并有书面确认
  • 备份是否做过一次完整恢复验证,并有可核查的记录
  • 到期提醒是否已发给现职责任人并共管,并有记录
  • 隐性操作是否已访谈并写入运行手册,可现场抽查
  • 观察期安排与遗留清单是否已书面确认,可逐项核对

常见问题

五个坑哪个最致命?

账号归属最致命。它不涉及技术,却能直接卡住迁移;账号不在企业主体下,域名、备案与通知通道都可能无法转移。交接前先做一次账号盘点,比补文档更紧迫,也更容易被忽略。

隐性依赖怎么找?

访谈加观察。让原负责人演示一次完整值班流程,记录他打开哪些文件、跑哪些命令、问哪些人;再对照定时任务与脚本清单逐项确认。只在特定日期跑的任务最容易被漏,要单独问一遍。

观察期设多久合适?

按系统复杂度与变更频率定,通常覆盖一次完整发布周期即可。观察期内接手方独立操作、原团队答疑;结束标准是遗留清单清零或已明确责任人与关闭时间,而不是按天数一刀切。

参考来源

  1. 中国信通院发布《大模型落地路线图研究报告(2024年)》 中国信息通信研究院(上海证券报转载) · 2024
  2. ISO/IEC 42001:2023 人工智能管理体系 国际标准化组织(ISO) · 2023
  3. 云计算服务安全评估办法 国家互联网信息办公室等四部门 · 2019