电子邮件既讯息交换管理程序

1、电子邮件暨讯息交换管理程序文件类别：信息安全三阶文件文件编号：SP015文件页数：_J_（含封面）发行日期：一发行版次：AL撰写部门： 文件与记录管制中心签名/日期文件发 行早撰稿者审核者核准者发行管 制编号文件版本控制表文件名称版次编号页次电子邮件暨讯息交换官理程序A1SP0151/7修订变更章次变更摘要修订者版次日期早节页次文件名称版次编号页次电子邮件暨讯息交换官理程序A1SP0152/7目录1前言 42适用范围 43名词定义 43.1邮件服务器 44权责 44.1系统管理员的责任 54.2主管的责任 54.3员工的责任 55作业内容 / 作业流程 55.1 電子郵件使用規範 错.误 !未

2、定义书签。5.2 一般区电子邮件的收发 65.2.1范围 65.2.2一般区电子邮件的收发 66相关文件 67附件 78补遗 7文件名称版次编号页次电子邮件暨讯息交换官理程序A1SP0153/7XX有限公司（以下简称本公司）以客户资料的保密性、完整性、可用性为前提基础，日常的工作中涉及到本公司与外部（包括客户，业务等等）、本公司内 部的讯息交换（邮件系统），为了讯息交换的安全，为此我们制定SP015-电子邮件暨讯息交换管理程序（以下简称本程序）来严格规范我们的讯息交换。2适用范围本程序是依据SM001信息安全手册和SS001 -信息安全标准，适用 xx有限公司所有的讯 息交换（包括本公司对外部

3、，本公司内部的讯息交换），其实就是电子邮件的收发。3名词定义3.1邮件服务器邮件服务器在服务器区中，位于机房，包括SMTP服务器、POP3服务器（或/和IMAP服务器）等组成部分，负责本公司所有的邮件收发。4权责文件名称版次编号页次电子邮件暨讯息交换官理程序A1SP0154/74.1系统管理员的责任都能正常收发邮件;系统管理员要保证邮件服务器的正常运转，维护邮件服务器，保证各个部门监督各个部门在邮件的收发过程中是否是按照本程序书中所规定的来执行。4.2主管的责任对部门员工提出的申各个部门的主管必须监督本部门严格遵守本程序书中所规定的来收发邮件， 请进行审核。4.3员工的责任本公司所有的员工必须

4、严格遵守本程序书所规定的来使用电子邮件。5作业内容/作业流程5.1电子邮件使用规范1） 电子邮件服务必须用于与业务相关用途为主，禁止本公司人员使用公 司电子邮件服务从事个人慈善公益、商业行为、休闲娱乐等非本公司业务相关活动。2） 禁止本公司人员透过公司电子邮件服务传递商用软件或任何有版权之文件。3）禁止使用公司电子邮件服务散布非法或妨害善良风俗之数据。4） 禁止透过或假冒他人名义使用电子邮件散布恶意程序，或进行其它非法行为。5） 发信人名称、电子邮件地址、服务单位及相关信息必须与发信人的真实身份相符。6）禁止使用公司电子邮件做为骚扰他人之工具。7）本公司所有同仁需要求客户在传输客户机密数据数据

5、时，需要透过安文件名称版次编号页次电子邮件暨讯息交换官理程序A1SP0155/7全的管道，如专线、FTP服务器等，并适当考虑加密等保护措施，并向 客户倡导不得 用电子邮件方式传递正式的数据数据文件。8） 避免使用同一共享账号，若因业务需要让多人使用同一组电子邮件邮箱与密码，共享的电子邮箱需要指定专人负责更新密码，同时不得以 电子邮件传递机密等级以上（含）数据档案，以保障数据档案的安 全。9）使用电子邮件时，若发生信息安全事故或发现可疑的信息安全漏洞或大量垃圾邮件时，应依照SP006-信息安全通报管理程序通报，并 由系统管理员处理、改善。5.2 一般区电子邮件的收发521 范围般区包括 前台、行

6、政、财务、系统管理员和工厂主管。（详细见 SP005-访问控制管理程序）522般区电子邮件的收发在一般区中的部门都能自由的收发电子邮件，在一般区中的部门可以用本公司的邮件服务器，这个必须有系统管理员统一分配帐户才可以使用。禁止使用In ternet上免费的邮件服务器（新浪、163等等），部门主管和系 统管理员对部门员工进行监督，若发现 使用非本公司的邮件服务器进行邮 件的收发，要及时制止，通报系统管理员，由系统管 理员向上级部门汇报做出处罚。6相关文件1. SM001信息安全手册2. SS001- 信息安全标准3. SP005-访问控制管理程序4. SP006-信息安全通报管理程序文件名称版次编号页次电子邮件暨讯息交换官理程序A1