电子邮件安全管理规范V10

1、电子邮件安全管理规范 V10京瓷信息（上海）系统有限公司电子邮件安全管理规范文件版本： V1.0保密等级 :变更履历版本日期变更内容制订承认V0.22011/04/26草稿信息安全推动小组V0.22011/5/13草稿信息安全推动 小组V1.02011/6/27正式发布信息安全推动 小组信息安全推动 小组第6次会 议保密分类：公司保密信息客户保密信息目的适用范围职责定义管理项目参考文件附件JP壹、目的保密分类：件账京瓷信息系统（上海）有限公司（以下简称本公司）为管理本公司电子邮号，确保电子邮件（ E-Mail ）的正确使用，以保障本公司信 息安全并高效工作，故制定电子邮件安全管理规范（以下简称

2、本规范）。貳、适用范围本规范适用于本公司所有使用电子邮件的相关人员參、职责信息安全推动小组：编制及评估本规范。信息安全主管：批准本规范后实施 ，并协调及监督本规范的执行。NS课主管每3个月对电子邮件帐号清单（如附件一）进行审核四、 网络管理员 ：一）对电子邮件系统日常操作与管理 ，确保本公司电子邮件系统正常运作二）对经核准人员电子邮件信箱账号建立及删除。三）及时的发布病毒警报，教育用户正确的使用电子邮件。四）对电子邮件帐号清单的维护。五、电子邮件使用者一）本公司所有使用电子邮件系统的人员，含公司人员及其它经请核准的人员（例如：外协人员）。二）电子邮件使用者须依据本规范要求，确实遵守相关使用与安

3、规定。肆、定义伍、管理项目一）、 电子邮件使用本公司人员电子邮件信箱的申请，依总务人事课通知人员入填写文件服务器访问网邮箱申请单，发。二）三）邮件-上网-文件服务器访问契约书经核准后配本公司人员须经身份检核后始可使用电子邮件服务收发电 子邮件。在公司安全工作区域外（如公共场所、住家）如需使用 web收发邮件时，作结束时通过” In ter net 选项”的”常规”选项卡删除文件（包括脱机内容）、清除历史纪录以及删 除cookie 。另外，还可以到”内容”选项卡的”个人信息”字段自动完成设置 ，清除表单以及口令。四） 浏览器是依托在操作系统之上的，因此系统的安全性直接会 影使用 OE响到浏览器的

4、安全，应适时升级或更新操作系统。Outlook Express 的简称）收发邮件 ：大多数功能依赖于 IE。首先建议及时升级或更新 0E然后打开“工具-选项”，在安全”选项卡中将“病毒防护”设置为“受 限站点区协商。如 win zip.rar 压缩加密 ）域”，这样将减小预览或阅读 HTML式邮件的风 险。或可通过在安全邮件”部分通过数字证书对邮件进行 加密或签名可以加强邮件内容的安全性 （可选）。六）使用 Outlook （MS Office 的组件之一 ）收发邮件 ：进入“工具- 宏”，将它的安全级别设置成“高”或a _rp 这样 可以对带有宏的邮件加以限制。 在“工具 -选项”中，进入安

5、全”选项卡，在“安全区域”栏把它设置成“受限站点”，可以增加阅读HTM#式邮件的安全性。七）使用者使用电子邮件进行与客户数据交互时，为了保证数据的安全性，应采用附件加密方式，具体的加密方式可与客户（八）本公司人员应自行于电子邮件收发软件设置个人数据夹,电子邮件自动下载于个人电脑，避免信件塞满个人信箱影响企业邮箱收发电子邮件的权益O（九）电子邮件信箱所有者不得将账号借予他人使用,如因账号借予他人或不当使用而导致个人或公司权益受损时,由账号拥有人负完全的责任。（十）禁止使用者发送匿名或伪造电子邮件及以任何手段蓄意扰或防害电子邮件系统的正常运作。）邮件内容只准于公司业务使用，禁止传送宣传、广告或营销

6、非本公司外的任何商业组织、产品或服务；或进行其它非本公司相关的任何商业活动及其它具威胁性、猥亵性、攻击体档性、政治性或商业性之言论、文件、图片、影音或其它多媒 案。）收件时关闭邮件预览功能，不随意开启附件文件及删除来 路不明的邮件。）禁止传输或散布电脑病毒。（十四）收发邮件时，须设定防毒软件自动进行扫瞄。（十五）不得违反其依法律或合同所应负的保密义务。十六）科长（含）以自行妥善保管。中层干部，电子邮件应每月定期备份 ,由各人电子邮件账号管理 : （一）账号申请网络管理员必须以申请表单作为建立账号的依据，则不能建立给任何人使用二）账号创建规则1. 账号命名规则（1）新社员以人员中文名字的拼音来命

7、名 ，名+姓氏的拼音组合。女口 : 王小二:xiaoer-wang（xiaoer+-+wa nd名,则在候面加 1-9 数字来区别。（2）外协人员，一律采用 guest 命名的临时帐 guest1,guest2 在 guest 后面加数字来区别。如外协人员 guest1 ，外协人员 2： guest22. 口令规则号，如（1）口令长度为 8 位,密码变更周期为 90天。（2）口令一定要按照复杂性规则设定 ，英文字母、大写、 及数字, 其 3种组合如字母、小写和数字混合使用 ；不能包 号。帐户注销及停止使用保密分类：公司保密信息客户保密信息一）当用户离职后，帐号数据将保留一周，如需要延长保留时间1:小含有账以一个月为限。二） 人员调离应填写员工离职审批交接表办理电子邮箱账号 注销申请。三）电子邮件的使用如有违反本规范者，停止其电子邮件信箱的 使用权一个月；累犯三次或严重违反及情节重大者，将永久 禁止使用。如涉及刑责嫌疑者，移交执法机构调查办理。四、电子邮件系统维护一）本公司电子邮件系统服务器安全由外部服务商提供运行服务,包括防毒防黑客等。二）电子邮件信箱的配置管理由技术支持室进行管理。三）般人员电子邮箱容量设定为 50M四）课长（含）以上层级，电子邮件每月