MailCloud 新訊快遞
  本 期 內 容  
 
 
本期文章
 
郵件稽核政策設定:複合式個資與多重組合政策綜合應用
不限於特定產業,一般來說,企業內的人資、行銷及財務會計相關資訊都是常見需要被保護、不應被揭露的訊息,制定好郵件稽核政策後,若有可疑的郵件…<詳情>  

 
最新消息
 
溝通無界線 ! Openfind 打造與 Mail2000 無縫整合的即時通訊
隨著雲端及多元化行動裝置世代來襲,企業間的溝通型式越趨多元,除了既有的電子郵件外,更帶動了企業即時通訊及團隊溝通平台軟體的盛行……<詳情>  

CP 值史上最高!MailBase 郵件備份歸檔方案為 Office 365 最佳速配夥伴
面對與日俱增的巨大郵件量,透過彈性的雲端架構佈署可大幅節省人力及硬體成本。MailBase 郵件備份歸檔方案可與 Office 365 各款雲端郵件方案搭配,不但可解決預算與經費問題,更能讓企業將資料放在不同雲端來達到分散風險與異地備份目的。……<詳情>  
 
 

Q1. 何謂「郵件稽核流程」?
流程包含了確定稽核政策使用範疇(企業整體或部門別等),並定義出各政策的審核處置方式,也就是當…<more>

Q2. 「定義郵件稽核政策」要注意的事項?

過於寬鬆或是不精確的稽核政策,可能會導致過多的假警報,也就是可疑程度…<more>

 
郵件稽核政策設定:複合式個資與多重組合政策綜合應用
 
MailCloud 郵件稽核防護服務提供完整的郵件安全雲端機制,並特別因應防止企業機密外洩的議題,推出多項安全機制。無論您目前是 MailCloud 郵件代管用戶、使用其他雲端郵件服務、或自建郵件系統都可以再加購搭配此服務,讓重視郵件資訊安全的您,打造企業更完善安全的郵件溝通管道。

在 2016/08/08 出刊的上期電子報中有提到, MailCloud 郵件稽核防護服務可精準稽核電子郵件是否包含欲挾帶出境的機密資訊,下圖呈現更完整的郵件稽核防護服務流程。其實不限於特定產業,一般來說,企業內的人資、行銷及財務會計相關資訊都是常見需要被保護、不應被揭露的訊息,制定好郵件稽核政策後,若有可疑的郵件外寄,將可被即時偵測攔阻、通報相關主管、並留下稽核紀錄。

郵件稽核

隨著使用郵件稽核的經驗累積,用戶可以發現,需要稽核的情境會隨時間及需求而不斷演化,稽核政策數量可能會越來越多,所以稽核政策是否可彈性設定以因應各部門需求,並要避免定義出不適合的稽核政策讓系統發出過多假警報,將是提升稽核管理效率的重要關鍵。

本次 MailCloud 郵件稽核防護服務特地推出「多重稽核政策組合」「複合式個資門檻組合」兩大彈性功能,讓企業各部門皆可量身打造郵件最精準的偵測情境,有效防止機密外洩。「多重稽核政策組合」可以將多種稽核情境集合在同一條政策當中,方便統一管理;而「複合式個資門檻組合」可讓個資稽核設定更為彈性,滿足更多更精確的郵件稽核情境。

上期電子報已經介紹以下兩功能獨立的使用情境,本期電子報將介紹「多重稽核政策組合」「複合式個資門檻組合」兩者搭配使用的應用情境:

1. 使用情境:企業意識到個資保護的重要性,也為了保護顧客與員工個資隱私,老闆下達命令避免聯絡個資外流規定「具有姓名且常見的聯絡資訊超過 5 筆不可外寄」以及避免財務與個人識別資訊外流要求「具有姓名且財務或身分資訊連 1 筆都不可以外寄」。

2. 建議使用:選用「多重稽核政策組合」的「獨立組合」將老闆下達的相關命令整理至同一政策統一管理,再利用「複合式個資門檻組合」設定個資稽核門檻。

獨立組合政策

3. 實際設定方式:選用「多重稽核政策組合」的「獨立組合」,設定三個組合,如此一來,符合任一組合內的所有條件之郵件即須被稽核,請參考如下設定。
組合一,避免聯絡個資外流:第一項條件設定為姓名 (必備條件) 至少 5 筆,且至少包含其他類聯絡個資之 1 種至少 5 筆。
組合二,避免財務資訊外流:第一項條件設定為姓名 (必備條件) 至少 1 筆,且至少包含 1 筆信用卡號碼。
組合三,避免個人識別資料外流:第一項條件設定為姓名 (必備條件) 至少 1 筆,且至少包含 1 筆身分證字號。

4. 使用效益:這樣設定之後,企業內只要有寫出姓名且具有 5 筆左右聯絡資訊,例如「相異的 5 筆中文姓名與 5 筆地址」的郵件,就會被稽核。此外,若符合組合 3,只要有一筆中文姓名與身分證字號的搭配,郵件也是會被稽核的。而根據上列設定方式,若是「相異的 5 筆地址與 5 筆身分證字號」則因為沒有達成必備的「中文姓名」資料門檻,故不會被稽核。

隨著機密保護的需求日益高漲,目前已經有越來越多的企業選擇導入郵件稽核流程,特別是選擇使用雲端服務架構,不僅可以免除硬體維運的成本,在操作上有任何疑難雜症,皆可以透過電話或信件向專業親切的客服進行立即諮詢。

  MailCloud Q&A 專欄  
     
1. 何謂「郵件稽核流程」?

郵件稽核流程包含了確定稽核政策使用範疇(企業整體或部門別等),並定義出各政策的審核處置方式,也就是當偵測到有符合的郵件外寄時,系統應立即採取的措施,例如:退信、加密或留置待主管審閱。
   
2. 「定義郵件稽核政策」要注意的事項?

為了立即過濾出可疑郵件,會需要透過系統的主動稽核,但過於寬鬆或是不精確的稽核政策,可能會導致過多的假警報,也就是可疑程度很低的稽核郵件通知,反而造成管理者疲於奔命,效率低落的狀況。

若貴司在企業郵件治理議題上,有避免企業研發、財務或營運情資外洩的需求,歡迎參考《 MailCloud 郵件稽核防護服務 》。若需要歸檔調閱員工郵件、或追蹤特定郵件主題動向,建議您採用《 MailCloud 郵件歸檔備份服務 》

若您對上述服務有興趣,或有進一步的問題,歡迎洽詢業務聯絡人:
  • 吳小姐 :(02)2553-2000 #748
  • 蔡小姐 :(02)2553-2000 #713
  • 闕先生 :(02)2553-2000 #798
如果有任何疑問或建議歡迎與我們聯絡,謝謝~
MailCloud 企業郵件代管服務 敬上
電話:(02)2553-7272 或 2553-2000 按 2
傳真:(02) 2553-5956
客服信箱:service@mailcloud.com.tw
服務時間:週一至週五 09:00~18:00
    MailBase 連續五年市佔率第一 home信箱