先找出搬遷令哪些原有控制暫時失效
平日電腦在固定座位、文件在上鎖櫃、訪客由前台登記、門卡只開指定樓層；搬遷時設備會拆線、箱會在走廊等候、承辦商要進入不同區域，員工又可能借用臨時座位。安全計劃應針對這些轉換點，而不是在所有箱外加一張「機密」貼紙。
資訊安全、設施、HR、法務或合規、IT、部門代表與搬運統籌各自列出不可中斷的控制和可接受臨時方法。高風險資料、核心設備、門禁憑證、印章、付款工具、員工檔案和客戶文件逐類確定物主，普通傢俬不必套同一級交接。
以物品的敏感程度決定流程，不看紙箱大小
一個細小備份媒體可能比整排辦公椅敏感，一箱普通宣傳品則不需逐件簽收。公司沿用既有資料分類和資產政策，設定普通、受控及高敏感等處理級別；每級寫包裝、接觸、運送、暫放、接收和異常通報要求。
分類標籤使用內部代碼，搬運人員知道要交指定接收人，卻看不到客戶姓名、系統名稱或內容詳情。詳盡對照表限制獲授權人員存取。資訊最少化既不妨礙現場工作，也避免一張外箱標籤成為資料目錄。
建立人員與區域權限表
列出舊址普通辦公區、檔案房、機房、HR 或財務房、新址安全接收區和臨時倉位，為每區指定公司物主、可進員工、可進承辦商及陪同要求。搬運公司獲得完成工作所需的區域，不因參與搬遷便自動能進整間辦公室。
承辦商名單在管理處登記之外，內部仍記公司、角色、帶隊、工作時段和獲准區域。臨時加入人員由帶隊提出、公司負責人確認，再按程序更新；不能借同事證件或跟在另一隊後面進場。夜間換班亦有點名和交接。
權限表同時列離場條件：工作完成、時段結束或風險改變時，收回訪客證、臨時門卡、鎖匙和設備。只記誰領取而不記誰交還，搬後便會留下無主憑證。每張卡使用唯一號碼，不以「搬運公司兩張」作紀錄。
門禁匙卡先做盤點，再設兩址切換時間
搬前匯出或核對現有門卡持有人、權限、狀態和未歸還項目，清理已離職或不再需要的存取。新址權限按職務重新建立，不把舊址所有門原樣複製；先測少量項目人員，再分批發給員工，避免錯誤權限一次擴散。
切換表寫舊址門卡何時仍需使用、新址門卡何時生效、搬運夜有哪些臨時證和員工首日如何領取。若兩址有一段重疊，系統或設施負責人明確誰可同時進入；若沒有重疊，最後離開舊址和第一個進新址的人分別有後備聯絡。
不要用共用門卡解決所有夜間進出
一張沒有持有人紀錄的共用卡，很難知道遺失、誤用或最後由誰保管。需要共用時由現場主管逐次借出，記卡號、姓名、時間、區域和交還；卡權限只開必要門並設定適當期限。搬運完成後停用，不放進行政櫃等待下次使用。
實體鎖匙、印章與付款工具採用小批交接
鎖匙按櫃、房間和設備編號，不掛上會公開揭示用途的詳細地址。盤點總數、持有人、用途和去留，舊址要交業主的與新址要使用的分開。無法辨認的鎖匙不能與普通金屬一起棄置，先由設施負責人查明及依程序處理。
公司印章、支票或付款設備、保安令牌和其他高風險小件不放普通搬運箱，由獲授權職員按公司政策保管及交接。名單保持最少，運送時間不在全員群組公開。抵達後直接進已確認安全位置，不在接待枱等候文件櫃組裝。
交接紀錄包括物件碼、封裝或封條狀態、移交人、接收人、時間和位置，雙方即時核對。發現數量不符便停止該批次、限制接觸並通知指定主管，不為趕車在清單旁寫一句「之後補返」。
員工電腦由資產碼串起關機、封裝與新址登入
IT 先核對資產碼、使用者、加密、必要備份、關機方式、配件和目的座位。員工只處理獲准步驟，不自行把公司檔案複製到私人硬碟，也不把密碼貼在螢幕。設備與火牛、擴充座、認證裝置分袋但同碼，減少新址為找配件而打開別人的箱。
包裝外顯示資產與位置代碼，不顯示系統權限、客戶或員工個人資料。高風險流動設備用有紀錄的封裝或運輸容器，按公司政策由指定人交搬運帶隊及新址 IT；普通螢幕可按批次點收，控制力度與風險相稱。
搬前登入測試與搬後登入測試使用同一工作流程
在舊址確認設備能正常啟動、連接和完成非敏感測試，搬後再由相同使用者或 IT 按相同流程驗證。若失敗，先分辨設備、帳戶、網絡或設定，不立即取消加密或分享管理密碼。基準紀錄亦有助判斷問題是否原本存在。
遺失設備的應變由資訊安全政策決定，包括通報、隔離帳戶或遠端管理等授權措施。現場人員知道第一個聯絡和需要提供的資產碼、最後位置及時間，不在公開群組傳送可被誤用的技術細節。
伺服器與網絡設備另走一條受控時間線
機房設備有系統物主、技術停機、資料備份、斷接、運輸、安裝和服務驗收，不能混在普通電腦清單。機櫃是否整體搬、拆出哪些設備、如何固定和環境要求，由 IT、設備供應商和具能力的搬運團隊共同制定。
進機房名單較普通區嚴格，斷線和標記由技術人員處理，搬運人員在正式放行後接收。線路圖、設定備份和管理憑證以受控方式保存，不跟設備同一外箱。目的機房先驗證電力、冷氣、網絡、門禁及機架位置。
服務切換設定最遲成功與回復判斷，業務知道空窗和替代方案。設備到埗後按順序接線、通電、監察及測試，不因其他員工已到新址便跳過技術驗收。可向辦公室搬遷公司說明機房只是運輸一環，技術責任要逐項寫清。
紙本文件用箱目錄、封條與接收清單
部門先按保存政策移除可合規銷毀的文件，再將現行、封存和高敏感資料分批。箱外只寫受控類別、箱號、目的櫃和保存到期提示，詳細檔案範圍在限制權限目錄。員工不能把桌上文件隨手塞進個人物品箱。
封箱由獲授權人員核對內容範圍與數量，記封條或箱扣狀態；搬運帶隊接收箱號範圍，新址文件負責人直接接到安全區。若箱面破損、封條不同或數量不符，該箱隔離並依事故流程處理，不在貨梯口拆開查看。
新址櫃未裝好，文件也不應公開堆放
預先準備可上鎖的臨時房或受控容器，限制可進名單和使用期限。文件按箱號保持封閉，正式櫃完成後再由授權隊伍上架及更新位置。沒有安全暫放點時，便調整文件搬運時間，而不是假設夜間辦公室無人便足夠安全。
供應商只獲得完成任務所需資料
查詢搬屋服務時提供物品類型、數量、處理級別、路線、時段和交接要求，不發完整客戶清單或內部網絡圖。候選公司需要知道哪批要逐件簽收，卻通常不需要知道箱內人士身份。資料最少化從報價階段開始，不等簽約後才補救。
核實承辦公司、實際工作團隊、分判安排、文件處理承諾、事件聯絡、資料保存及刪除方式，按公司採購與風險政策完成評估。可在搬屋公司列表比較資料，亦可查看灣仔搬屋公司，但最終控制仍要寫進今次服務範圍。
平面圖若顯示機房、保密房和員工姓名，製作一份現場版本，只保留搬運路線、區碼和受限區警示。正式設計圖由少數統籌人保存。承辦商工作完成後，按約定歸還或刪除臨時名單、相片與文件，並撤銷雲端資料夾存取。
每一段交接都回答誰、甚麼、何時、狀態
受控物品由部門交封箱人、封箱人交舊址主管、舊址主管交搬運帶隊、搬運帶隊交新址接收人，最後交正式物主。實際流程可合併角色，但不能有一段無人承擔。紀錄使用物件或箱號，不寫模糊的「文件一批」。
交接時看外觀、封裝、數量及目的地，不要求搬運人員驗證內容。接收人未到、區域未放行或資料不符時，物品進事前批准的安全等候安排；不能放在無人看守車尾，也不能交給「剛好在場」的同事代收。
電子紀錄也要有離線後備，但後備本身受控。
網絡中斷時可使用編號紙本或已批准的離線方式，恢復後由指定人回填，紙本隨即按公司政策保管或銷毀。完整敏感清單不宜在多部私人手機流轉，便利不能令交接紀錄成為新的洩漏來源。
新址先開安全接收區，再開普通拆箱區
安全接收區在搬運前已完成門鎖或門禁、照明、消防通道、工作枱和必要監察，只有清單人員可進。受控文件、設備與憑證到埗後直接進區，不經公開大堂分類；普通紙箱則送部門區，兩種人流不交叉。
接收區不是永久倉庫，每件有正式目的地、驗收人和最遲移出時間。IT、HR 或財務分時段取回，更新位置和狀態；無人認領物件保持封閉並升級，不放到全員群組讓大家看相認。
新址訪客和承辦商路線與員工首日報到分開。完成搬運前不舉行大型參觀或開放日，清潔及裝修團隊也依區域權限工作。空間看來已經整齊，不代表臨時交接和設備設定已全部結束。
以遺失一個受控箱做桌上事故演練
假設新址點收少一箱，團隊先停止相關批次清拆，確認箱號、敏感級別、最後交接人、時間、車次和可能位置。舊址主管、新址接收人、搬運帶隊及資訊或合規負責人按既定電話樹行動，不把完整內容貼在所有員工都看到的群組。
搜索按受控範圍進行：清單與例外區、車廂、舊址安全區和同批目的地，保留時間和現場狀態。是否需要隔離帳戶、通知內部管理層、客戶、監管或其他持份者，依實際資料、風險、法律與公司事件程序由授權人士判斷。
演練也要測試找回之後怎樣關閉事件
找回箱不等於紀錄可以刪掉。核對封裝有否改變、誰曾接觸、內容是否需要進一步驗證，更新交接並由事件負責人決定結束。演練後修正標籤、點收、通訊或接收區缺口，避免只慶幸虛構箱最後在另一張枱找到。
切換當晚同步撤銷舊址和臨時數碼權限
門卡、訪客證、Wi-Fi、共享資料夾、臨時項目帳戶、遠端支援和供應商存取都有開始及結束時間。設施與 IT 使用同一切換表，工作完成便停用，不因承辦商可能回來執漏而無限保留。確有後續工作時重新申請適當範圍。
舊址網絡設備、打印記憶、儲存媒體和報廢電腦依公司資料清除或處置政策處理，不把未知設備當普通電子垃圾。租用設備退回前由物主確認資料和帳戶狀態，取得所需紀錄。搬屋清場表必須包含資料載體，不只數桌椅。
員工首日若門卡失效，支援台核實身份後按正式程序處理，不借用同事卡入房。大量權限問題可能代表批次設定錯誤，先停下查範圍，不讓每個主管自行為部屬加權限，造成無法追查的過度存取。
搬後稽核要證明臨時控制已經退場
搬後七日核對受控箱和資產數量、最終位置、門卡與鎖匙、臨時帳戶、訪客證、封條例外、雲端分享和供應商資料。每個差異有負責人及期限，不能把仍未找到的一張門卡寫成「應該已停」。系統狀態和實物紀錄需要對得上。
復盤挑出真正高風險的等待、錯位、無主接收和權限過闊，不以文件厚度評成功。透過辦公室搬屋報價取得服務時，可把逐批交接、封箱及受限區要求寫清，最終再按實際表現改進供應商流程。
稽核也要抽查實際可用性：隨機選一張已停用門卡確認不能進入，選一個臨時分享確認權限已撤，選一箱受控文件由目錄找到正式櫃位。表格打勾不等於控制生效，少量實測能揭示系統狀態與紀錄不一致。
若承辦商需要回來執漏，不重開整個搬遷名單，而是建立一個限時工作單，列人員、區域、工作、陪同和到期。完成後再撤回。這可防止「搬遷仍未完全完」成為長期保留外部存取的理由。
把事件分成無實際資料接觸的程序偏差、可能接觸、已確認遺失或披露等適當類別，由公司既有事件流程評估，不在搬遷小組自行下結論。每類保留必要證據和改善，亦避免把所有小錯同等升級而令真正高風險事件失焦。
首月把安全管治交回日常流程
最後向員工提供搬後安全提示：新門禁使用、訪客路線、打印和文件棄置、報失及可疑訊息渠道。搬遷期間可能有人冒充供應商索取地址或文件，員工使用原有核實方法，不因對方知道公司剛搬便降低警覺。
搬後首月將安全問題和一般設施問題分流，門卡未開、房門故障、懷疑資料接觸和座位不舒服各由不同隊伍處理。分類清楚能讓真正事件及時升級，也不會把每張壞椅都送到資訊安全人員手上。
資料安全不是叫所有人緊張地守着紙箱，而是讓不同敏感程度的物品有合適控制、每段轉手有主人、異常時知道先隔離哪一批。搬遷令公司短暫離開平日熟悉環境，清楚的身份、區域和時間界線，便是把安全秩序一起搬到新址。