企业邮箱使用安全管控规范.docxVIP

企业邮箱使用安全管控规范

1总则

做企业信息安全相关工作快十年了，我见过太多因为企业邮箱使用不当踩坑的真实案例：小到员工账号被盗，盗号者用企业域名发几百万封垃圾邮件，导致整个公司域名被国际反垃圾组织拉黑，整整一周收发不了外部邮件，丢了好几个意向大客户；大到出纳被冒充老板的钓鱼邮件骗走几十万公款，核心技术文档通过个人邮箱泄露给竞品，给企业造成无法挽回的损失。本来这些问题只要多留心一点、按规范操作就能完全避免，最后却因为大家的疏忽吃了大亏。所以制定这套企业邮箱使用安全管控规范，不是为了给大家添不必要的麻烦，是真的想把风险挡在外面，既保护公司的信息资产安全，也保护咱们每一个员工不用因为无心之过承担不该有的责任。

1.1制定本规范的目的

本规范的核心目的，就是明确企业邮箱从开户、使用到注销全流程的安全要求，规范所有用户的使用行为，提前防范钓鱼盗号、信息泄露、网络诈骗等各类安全风险，保障企业正常业务开展，保护企业和客户的敏感信息不被泄露。说白了，就是把丑话说在前面，把要求讲清楚，大家按规矩来，谁都不用出事之后担责任。

1.2适用范围

本规范适用于企业内部所有开通、使用企业邮箱的人员，不管是正式员工、实习人员、外包人员还是第三方合作人员，哪怕是企业高层管理人员，只要用了公司的企业邮箱，就必须遵守本规范的所有要求，没有例外。

2账号全生命周期安全管控

企业邮箱安全的第一道关口就是账号本身