电子邮件策略.docVIP

编 号 AD-A-04.17 制定日期 2010-02-01 实施日期 2010-03-15 版本版次 V1.0 密级 敏感 有限公司 电子邮件策略 修 订 履 历 项次 修订日期 页次 版次 修订说明 修订人 审核 核准 1 第一次发文 电子邮件策略 发布部门 总经办 生效时间 2010年02月01日 批准人 邓燕 文件编号 AD-A-04.17 介绍 信息资源是组织的资产，必须对其进行有效地管理，因而建立该策略是为了： 确保员工知晓在 Email 的过程中好的操作方法； 明确 Email 使用过程中的责任。 目 的 为了建立某公司的 Email 使用规则，保证 Email 的合理发送、收取和存储。 适用范围 该策略适用于被批准的、能够通过 Email 发送、收取和存储信息的所有人员。 术语定义 略 电子 邮件 策略 下列行为是策略所禁止的： 发送或者转发与工作业务无关的个人信息； 发送或者转发虚假、黄色、反动信息； 发送或者转发宣扬个人政治倾向或者宗教信仰； 发送或者转发发送垃圾信息； 发送或者转发能够引起连锁发送的恐吓、祝贺等信息； Email 大小超过限制； 发送口令、密钥、信用卡等的敏感信息； 用个人信息处理设备收发公司内部 Email ； 用公司外部账号发送、转发、收取公司敏感信息； 在非授权情况下以公司的名义发表个人意见； 发送或者转发可能有计算机病毒的信息； 使用非授权的电子邮件收发软件； 下列行为是策略所要求的： 每位员工都有一个 Email 账号，账号密码必须符合口令策略的相关规定； 用 Email 经过外部网络发送机密信息必须经过加密，加密必须符合加密策略的相关规定； 发送 Email 必须有清楚的主题； Email 的处理和存储必须符合信息的分类、标识和存储策略的相关规定； 管理授权 公司有权对职员的 Email 进行监视和记录； 公司有权对 Email 的内容进行存储备份以用于法律目的； Email 附件的加密及加密方法应该获得公司的批准，密码需要在公司备案； 公司内不允许对外部发送邮件，如需向外发送邮件需要填写申请单。 惩罚 违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实习人员和志愿者失去继续工作的机会、学生被开除；另外， 这些人员还可能遭受信息资源访问权以及公民权的损失，甚至遭到法律起诉。 引用标准 略 有限公司 文件编号：AD-A-04.17 版本：V1.0 文件名称：电子邮件策略 密级：敏感 第 2页