Статья

Регламент по использованию корпоративной электронной почты

Регламент по использованию корпоративной электронной почты

Citizen Sec

@CitizenSec , 19-05-2025

Статья
#Информационная безопасность
Регламент по использованию корпоративной электронной почты

1. Назначение документа

Настоящий регламент определяет правила использования корпоративной электронной почты сотрудниками организации с целью обеспечения безопасности информации, повышения эффективности коммуникации и соблюдения корпоративной этики.

2. Общие положения

  1. Корпоративная почта предоставляется сотрудникам исключительно для выполнения рабочих обязанностей.
  2. Все сообщения, отправленные или полученные через корпоративную почту, являются собственностью компании.
  3. Доступ к корпоративной почте может быть временно ограничен или отозван по решению руководства или IT-отдела.

3. Правила использования

3.1 Допустимое использование

  1. Ведение деловой переписки с клиентами, партнерами и коллегами.
  2. Отправка рабочих отчетов, презентаций, документации.
  3. Подписка на профессиональные рассылки и ресурсы, связанные с работой.

3.2 Запрещено

  1. Использование почты в личных целях (за исключением редких и незначительных случаев).
  2. Отправка/распространение непроверенной, конфиденциальной или заведомо ложной информации.
  3. Рассылка спама, рекламы, а также развлекательного или сомнительного контента.
  4. Передача паролей, логинов или иной служебной информации в открытом виде.
  5. Использование ненормативной лексики и грубых выражений.

4. Безопасность и конфиденциальность

  1. Сотрудники обязаны хранить свои пароли в тайне и не передавать доступ к почте третьим лицам.
  2. При получении подозрительных писем (фишинг, вирусы) необходимо немедленно сообщить в IT-отдел.
  3. Запрещено пересылать внутренние документы за пределы компании без разрешения.
  4. Почта подлежит резервному копированию и, при необходимости, контролю со стороны IT-отдела.

5. Ответственность

  1. Нарушение настоящего регламента может привести к дисциплинарной ответственности, включая лишение доступа к системе, выговор или увольнение.
  2. В случае утечки информации или нанесения ущерба компании по вине сотрудника, он может быть привлечен к материальной ответственности.

6. Завершение трудовых отношений

  1. По завершении трудовых отношений доступ к почте блокируется.
  2. Все рабочие переписки и документы передаются назначенному ответственному лицу.
  3. Сотрудник обязан удалить личные данные из почтового ящика до даты увольнения (при наличии разрешения).

7. Заключительные положения

  1. Настоящий регламент является обязательным для исполнения всеми сотрудниками компании.
  2. В случае возникновения вопросов по применению регламента следует обращаться в IT-отдел или отдел кадров.
  3. Регламент может быть пересмотрен и дополнен по решению руководства.


Вам также будет интересно

Спецвыпуск
#Информационная безопасность

Женщины в кибербезопасности из Казахстана

Специальный выпуск посвящён женщинам в кибербезопасности, которые преодолевают вызовы, вдохновляют других и делают мир безопаснее. Мы рассказываем истории трёх профессионалок, их пути в ИБ, советы по карьере и безопасности в интернете. Узнайте, как начать свой путь в кибербезопасности и развиваться в этой динамичной сфере.

@citizensec

03-05-2025
Новость
#Информационная безопасность

Внимание на обыденные IT-инструменты: новая тактика китайской шпионской группы

Компания Microsoft предупреждает: китайская группа шпионов использует повседневные IT-инструменты для взлома сетей.

@turin.medet

06-03-2025
Новость
#Информационная безопасность
#Критическая уязвимость

Обнаружены опасные программы Zebo-0.1.0 и Cometlogger-0.1, которые крадут данные и управляют компьютером

Специалисты выявили два вредоносных файла, которые маскируются под полезные программы. Эти файлы могут воровать личные данные, следить за действиями на компьютере и даже брать управление системой под свой контроль.

@CitizenSec

26-12-2024
Новость
#Информационная безопасность

Утечка в Postman: более 30 000 ключей API и токенов стали доступными публично

Тысячи рабочих пространств Postman случайно раскрыли важные данные, такие как ключи API и токены доступа. Узнайте, как правильно защитить вашу среду разработки API и обезопасить данные вашей организации.

@CitizenSec

21-11-2024
Новость
#Информационная безопасность

Новый троян SteelFox имитирует программные активаторы, воруя конфиденциальные данные и добывая криптовалюту

SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.

@CitizenSec

11-11-2024
Новость
#Критическая уязвимость
#Информационная безопасность

Критическая уязвимость CVE-2024-43093 угрожает безопасности пользователей Android

Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.

@CitizenSec

05-11-2024
Новость
#Информационная безопасность

ChatGPT убедили создать эксплойт, подсунув инструкцию в 16-ричном формате

Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.

@CitizenSec

01-11-2024
Новость
#Информационная безопасность

Новый инструмент для обхода шифрования cookies в Google Chrome: как он работает и что это значит для вашей безопасности в Сети?

Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.

@CitizenSec

30-10-2024
Новость
#Информационная безопасность

Вредоносные пакеты npm заражают разработчиков SSH-бэкдором

В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.

@CitizenSec

28-10-2024