電子郵件安全管理規(guī)范V10

1、電子郵件安全管理規(guī)范 V10京瓷信息（上海）系統(tǒng)有限公司電子郵件安全管理規(guī)范文件版本： V1.0保密等級(jí) :變更履歷版本日期變更內(nèi)容制訂承認(rèn)V0.22011/04/26草稿信息安全推動(dòng)小組V0.22011/5/13草稿信息安全推動(dòng) 小組V1.02011/6/27正式發(fā)布信息安全推動(dòng) 小組信息安全推動(dòng) 小組第6次會(huì) 議保密分類：公司保密信息客戶保密信息目的適用范圍職責(zé)定義管理項(xiàng)目參考文件附件JP壹、目的保密分類：件賬京瓷信息系統(tǒng)（上海）有限公司（以下簡(jiǎn)稱本公司）為管理本公司電子郵號(hào)，確保電子郵件（ E-Mail ）的正確使用，以保障本公司信 息安全并高效工作，故制定電子郵件安全管理規(guī)范（以下簡(jiǎn)稱

2、本規(guī)范）。貳、適用范圍本規(guī)范適用于本公司所有使用電子郵件的相關(guān)人員參、職責(zé)信息安全推動(dòng)小組：編制及評(píng)估本規(guī)范。信息安全主管：批準(zhǔn)本規(guī)范后實(shí)施 ，并協(xié)調(diào)及監(jiān)督本規(guī)范的執(zhí)行。NS課主管每3個(gè)月對(duì)電子郵件帳號(hào)清單（如附件一）進(jìn)行審核四、 網(wǎng)絡(luò)管理員 ：一）對(duì)電子郵件系統(tǒng)日常操作與管理 ，確保本公司電子郵件系統(tǒng)正常運(yùn)作二）對(duì)經(jīng)核準(zhǔn)人員電子郵件信箱賬號(hào)建立及刪除。三）及時(shí)的發(fā)布病毒警報(bào)，教育用戶正確的使用電子郵件。四）對(duì)電子郵件帳號(hào)清單的維護(hù)。五、電子郵件使用者一）本公司所有使用電子郵件系統(tǒng)的人員，含公司人員及其它經(jīng)請(qǐng)核準(zhǔn)的人員（例如：外協(xié)人員）。二）電子郵件使用者須依據(jù)本規(guī)范要求，確實(shí)遵守相關(guān)使用與安

3、規(guī)定。肆、定義伍、管理項(xiàng)目一）、 電子郵件使用本公司人員電子郵件信箱的申請(qǐng)，依總務(wù)人事課通知人員入填寫(xiě)文件服務(wù)器訪問(wèn)網(wǎng)郵箱申請(qǐng)單，發(fā)。二）三）郵件-上網(wǎng)-文件服務(wù)器訪問(wèn)契約書(shū)經(jīng)核準(zhǔn)后配本公司人員須經(jīng)身份檢核后始可使用電子郵件服務(wù)收發(fā)電 子郵件。在公司安全工作區(qū)域外（如公共場(chǎng)所、住家）如需使用 web收發(fā)郵件時(shí)，作結(jié)束時(shí)通過(guò)” In ter net 選項(xiàng)”的”常規(guī)”選項(xiàng)卡刪除文件（包括脫機(jī)內(nèi)容）、清除歷史紀(jì)錄以及刪 除cookie 。另外，還可以到”內(nèi)容”選項(xiàng)卡的”個(gè)人信息”字段自動(dòng)完成設(shè)置 ，清除表單以及口令。四） 瀏覽器是依托在操作系統(tǒng)之上的，因此系統(tǒng)的安全性直接會(huì) 影使用 OE響到瀏覽器的

4、安全，應(yīng)適時(shí)升級(jí)或更新操作系統(tǒng)。Outlook Express 的簡(jiǎn)稱）收發(fā)郵件 ：大多數(shù)功能依賴于 IE。首先建議及時(shí)升級(jí)或更新 0E然后打開(kāi)“工具-選項(xiàng)”，在安全”選項(xiàng)卡中將“病毒防護(hù)”設(shè)置為“受 限站點(diǎn)區(qū)協(xié)商。如 win zip.rar 壓縮加密 ）域”，這樣將減小預(yù)覽或閱讀 HTML式郵件的風(fēng) 險(xiǎn)。或可通過(guò)在安全郵件”部分通過(guò)數(shù)字證書(shū)對(duì)郵件進(jìn)行 加密或簽名可以加強(qiáng)郵件內(nèi)容的安全性 （可選）。六）使用 Outlook （MS Office 的組件之一 ）收發(fā)郵件 ：進(jìn)入“工具- 宏”，將它的安全級(jí)別設(shè)置成“高”或a _rp 這樣 可以對(duì)帶有宏的郵件加以限制。 在“工具 -選項(xiàng)”中，進(jìn)入安

5、全”選項(xiàng)卡，在“安全區(qū)域”欄把它設(shè)置成“受限站點(diǎn)”，可以增加閱讀HTM#式郵件的安全性。七）使用者使用電子郵件進(jìn)行與客戶數(shù)據(jù)交互時(shí)，為了保證數(shù)據(jù)的安全性，應(yīng)采用附件加密方式，具體的加密方式可與客戶（八）本公司人員應(yīng)自行于電子郵件收發(fā)軟件設(shè)置個(gè)人數(shù)據(jù)夾,電子郵件自動(dòng)下載于個(gè)人電腦，避免信件塞滿個(gè)人信箱影響企業(yè)郵箱收發(fā)電子郵件的權(quán)益O（九）電子郵件信箱所有者不得將賬號(hào)借予他人使用,如因賬號(hào)借予他人或不當(dāng)使用而導(dǎo)致個(gè)人或公司權(quán)益受損時(shí),由賬號(hào)擁有人負(fù)完全的責(zé)任。（十）禁止使用者發(fā)送匿名或偽造電子郵件及以任何手段蓄意擾或防害電子郵件系統(tǒng)的正常運(yùn)作。）郵件內(nèi)容只準(zhǔn)于公司業(yè)務(wù)使用，禁止傳送宣傳、廣告或營(yíng)銷

6、非本公司外的任何商業(yè)組織、產(chǎn)品或服務(wù)；或進(jìn)行其它非本公司相關(guān)的任何商業(yè)活動(dòng)及其它具威脅性、猥褻性、攻擊體檔性、政治性或商業(yè)性之言論、文件、圖片、影音或其它多媒 案。）收件時(shí)關(guān)閉郵件預(yù)覽功能，不隨意開(kāi)啟附件文件及刪除來(lái) 路不明的郵件。）禁止傳輸或散布電腦病毒。（十四）收發(fā)郵件時(shí)，須設(shè)定防毒軟件自動(dòng)進(jìn)行掃瞄。（十五）不得違反其依法律或合同所應(yīng)負(fù)的保密義務(wù)。十六）科長(zhǎng)（含）以自行妥善保管。中層干部，電子郵件應(yīng)每月定期備份 ,由各人電子郵件賬號(hào)管理 : （一）賬號(hào)申請(qǐng)網(wǎng)絡(luò)管理員必須以申請(qǐng)表單作為建立賬號(hào)的依據(jù)，則不能建立給任何人使用二）賬號(hào)創(chuàng)建規(guī)則1. 賬號(hào)命名規(guī)則（1）新社員以人員中文名字的拼音來(lái)命

7、名 ，名+姓氏的拼音組合。女口 : 王小二:xiaoer-wang（xiaoer+-+wa nd名,則在候面加 1-9 數(shù)字來(lái)區(qū)別。（2）外協(xié)人員，一律采用 guest 命名的臨時(shí)帳 guest1,guest2 在 guest 后面加數(shù)字來(lái)區(qū)別。如外協(xié)人員 guest1 ，外協(xié)人員 2： guest22. 口令規(guī)則號(hào)，如（1）口令長(zhǎng)度為 8 位,密碼變更周期為 90天。（2）口令一定要按照復(fù)雜性規(guī)則設(shè)定 ，英文字母、大寫(xiě)、 及數(shù)字, 其 3種組合如字母、小寫(xiě)和數(shù)字混合使用 ；不能包 號(hào)。帳戶注銷及停止使用保密分類：公司保密信息客戶保密信息一）當(dāng)用戶離職后，帳號(hào)數(shù)據(jù)將保留一周，如需要延長(zhǎng)保留時(shí)間1:小含有賬以一個(gè)月為限。二） 人員調(diào)離應(yīng)填寫(xiě)員工離職審批交接表辦理電子郵箱賬號(hào) 注銷申請(qǐng)。三）電子郵件的使用如有違反本規(guī)范者，停止其電子郵件信箱的 使用權(quán)一個(gè)月；累犯三次或嚴(yán)重違反及情節(jié)重大者，將永久 禁止使用。如涉及刑責(zé)嫌疑者，移交執(zhí)法機(jī)構(gòu)調(diào)查辦理。四、電子郵件系統(tǒng)維護(hù)一）本公司電子郵件系統(tǒng)服務(wù)器安全由外部服務(wù)商提供運(yùn)行服務(wù),包括防毒防黑客等。二）電子郵件信箱的配置管理由技術(shù)支持室進(jìn)行管理。三）般人員電子郵箱容量設(shè)定為 50M四）課長(zhǎng)（含）以上層級(jí)，電子郵件每月