Найпростіші правила безпеки користування корпоративною поштою практично такі самі, як і при будь-якому спілкуванні в інтернеті. Наприклад, в третьому класі середньої школи пропонують правила, які після заміни слів “батьки” та “дорослі” на “адміністратор”, утворюють основні правила безпечної роботи в інтернет
Правила інтернет безпеки (3 клас)
Правила персональної безпеки
- Припинити пересилання файлів, особливо архівів та веб-сторінок. Сповістить про це своїх абонентів. Якщо потрібно переслати багато файлів, файл що виконується або файл великого розміру, то розмістить його на OneDrive та надішліть лише посилання на нього. В такому разі файл буде перевірено антивірусом та його подальше завантаження буде безпечним.
- Не відкривати вкладення з листів від невідомих адресатів, навіть коли текст листа вас до цього зацікавлює (такі тексти задля цього спеціально готуються) – це так само небезпечно, як і впускати у квартиру невідомих людей, які теж можуть розповісти вам цікаві історії. Особливо це відноситься до активного вмісту: *.html, *.htm, *.exe, *.vbs, *.js але іноді небезпечними можуть бути практично будь-які файли тим більше, що розширення файлу може бути скрите.
- Не надсилати персональні данні навіть тоді, коли за це вам обіцяють багато міліонні суми, які залишилися від померлих родичів, це теж саме, що віддати власні документи першому зустрічному.
- Помічати спамові розсилання як ненадійну пошту, щоб надалі вона сортувалася за цією ознакою, – інакше це теж саме, що запросити кожного, хто роздає рекламу до власної поштової скриньки.
- Вміти відрізняти листи з шантажем.
- Не брати участь у підписках на поштові розсилки.
- Фішинг.
Для блокування небажаних адрес та вмісту користувач може скористатися контекстним меню, яке можна викликати натисканням правої клавіши миші на листі, який треба у наступному заблокувати:
[su_spoiler title=”Персональне блокування небажаних листів”]
[/su_spoiler]
Засоби корпоративної безпеки
- Про всі проблеми корпоративної пошти та випадки масових небажаних надсилань сповіщати службу підтримки.
- Намагатися виконувати всі правила роботи з корпоративною поштою – допомагати колегам, які про це забули.
- Намагатися якнайменше надсилати файли безпосередньо поштою. Розміщувати ці файли у корпоративних сховищах:
– системні файли багаторазового використання в SharePoint (ЛІТ, Дніпро),
– тимчасові – разові в персональному OneDrive (ЛІТ, Дніпро). - Зберігати копії важливі данні у спеціально створених хмарних сховищах.
- Не використовувати паролі для парольного доступу до файлів та архівів. Замість цього рекомендуємо надавати доступ до таких ресурсів за допомогою організації прав доступу відповідним користувачам, які передбачає система SharePoint.
- Корпоративні акаунти не призначені для комерційних підписок (пошук роботи та навчання з bit coin, forex trading, тощо). Для такої діяльності можна створити безкоштовний персональний акаунт (Google, Microsoft, Apple).
- Не використовувати одну пошту декількома особами. Краще запитати створення ще одного акаунту.
Відповіді на часті запитання
[su_spoiler title=”Для яких дій використовується корпоративна електронна пошта?”]
корпоративна (робоча) електронна пошта Office(Windows) 365 у простору dhp.dniprorada.gov.ua та dnepredu.dp.ua призначена для надсилання розпоряджень та робочої інформації. Користувачі робочих акаунтів зобов’язані завжди виконувати Правила корпоративного простору.
Корпоративні правила і вказівки на внутрішньому сайті.
[/su_spoiler]
[su_spoiler title=”Для яких дій використовується персональна електронна пошта?”]
Призначені для пошуку роботи, покупок, підписок на поштові розсилки, скидання паролів internet сервісів та служб, тощо.
Персональні акаунти, які надають повноцінний набір сервісів комунікації:
Персональні акаунти отримуються та відновлюються персонально за наступними посиланнями:
Microsoft (для Windows – персональний Microsoft-акаунт);
Google (для Android – персональний Google-акаунт);
Apple (для iPad, iPhone, Mac – персональний Apple-акаунт).
інші вітчизняні поштові рішення
[/su_spoiler]
[su_spoiler title=”Небезпечні поштові сервіси”]
Загрозливі такі поштові сервери це: mail.ru, mail.ua, bk.ru, rambler.ru, yandex.ru, yandex.ua
Терміново припинити користуватися поштою та соціальними мережами російських провайдерів, про що вже неодноразово попереджувало СБУ. Такі сервіси повністю контролюються спецслужбами сусідньої держави та їх хакерськими угрупуваннями, а тому знаходяться під санкціями в нашій країні.
[/su_spoiler]
[su_spoiler title=”Чому соціальні мережі та месенджери є ненадійними“]
Основна загроза соціальних мереж та месенджерів полягає у майже безконтрольному поширенні персональних контактів та даних, а також неможливістю проконтролювати справжність особи, з якою контактуєш.
Перші запитання, на яке треба відповісти, входячи до нової соціальної мережі або встановлюючи месенджер, це: які данні ви готові надати в цій мережі та хто контролює вказану мережу чи браузер. При використанні безкоштовних сервісів також треба розуміти – з якою метою сервіси надаються безкоштовно.
Тому робоча комунікація за допомогою соціальних мереж чи месенджерів є ненадійною або навіть загрозливою.
Соціальні мережі та месенджери також не дозволяють повноцінно працювати з документами. Саме тому вони можуть використовуватися виключно для розваги чи реклами. Персональна комунікація у соціальних мережах виконується користувачем на персональний страх та ризик.
[/su_spoiler]
[su_spoiler title=”Приклад – як створити лист (4-клас школи) (мобільний пристрій)”]
[/su_spoiler]
[su_spoiler title=”Приклад – як створити лист (4-клас школи) (комп’ютер)”]
[/su_spoiler]
[su_spoiler title=”Налаштування персонального підпису”]
Для налаштування підпису у пошті Outlook перейдіть за посиланням: Параметри/Пошта/Написання та відповідь
[/su_spoiler]
[su_spoiler title=”Приклади невірного застосування підпису”]
Часто рекламні програми додають до Вашого листа підписи – вилучіть їх.
[/su_spoiler]