2026年电子邮件安全使用管理制度.docx

2026年电子邮件安全使用管理制度

第一章总则

1.1为防范钓鱼、勒索、供应链攻击及内部泄密，依据《网络安全法》《数据安全法》《个人信息保护法》及ISO/IEC27001:2022、NISTSP800-45Rev.3，制定本制度。

1.2适用范围：集团总部、全资及控股子公司、分支机构、临时项目组、外包驻场团队、实习及劳务派遣人员。

1.3管理原则：最小权限、默认拒绝、全程加密、行为可追溯、事件可回滚、责任到人。

1.4术语定义：

缩写

全称

含义

DLP

DataLossPrevention

数据防泄漏系统

S/MIME

Secure/MultipurposeInter