腾讯企业邮箱安全白皮书

合集下载

2024年腾讯企业邮箱风险提示协议

20XX 专业合同封面COUNTRACT COVER甲方：XXX乙方：XXX2024年腾讯企业邮箱风险提示协议本合同目录一览第一条协议定义1.1 协议的含义及适用范围1.2 术语解释第二条风险提示2.1 风险类型2.2 风险预防措施2.3 风险提示更新第三条用户责任3.1 用户合规使用3.2 用户信息保护3.3 用户违法行为的责任第四条腾讯责任4.1 腾讯的安全保障义务4.2 腾讯信息披露义务4.3 腾讯对用户损失的责任第五条保密条款5.1 保密信息的定义5.2 保密义务及期限5.3 保密条款的例外第六条数据使用和保护6.1 数据收集和使用6.2 数据保护措施6.3 数据共享与披露第七条服务中断和故障处理7.1 服务中断的情形7.2 故障处理流程7.3 服务恢复时间第八条用户权益保障8.1 用户权益维护8.2 用户投诉与反馈8.3 用户权益保障措施第九条合同的生效、变更与终止9.1 协议生效条件9.2 协议的变更9.3 协议的终止9.4 协议终止后的权利义务处理第十条法律适用与争议解决10.1 协议适用的法律10.2 争议解决方式第十一条损害赔偿11.1 损害赔偿范围11.2 损害赔偿计算方式11.3 损害赔偿的限制第十二条合同的解除12.1 解除条件12.2 解除后的权利义务处理第十三条违约责任13.1 违约行为13.2 违约责任承担13.3 违约金计算方式第十四条其他条款14.1 通知和送达14.2 合同的完整性和修改权14.3 合同的附件第一部分：合同如下：第一条协议定义1.1 协议的含义及适用范围1.2 术语解释（1）腾讯企业邮箱服务：指腾讯公司向您提供的电子邮箱服务，包括电子邮件收发、邮箱管理等功能。

（2）风险：指在使用腾讯企业邮箱服务过程中可能遇到的各种潜在危险，包括但不限于信息泄露、垃圾邮件、病毒邮件等。

（3）用户：指注册并使用腾讯企业邮箱服务的个人或单位。

第二条风险提示2.1 风险类型（1）信息泄露：由于网络环境复杂，可能导致您的邮箱账户信息被第三方获取。

网易企业邮箱安全保证技术白皮书

3.3
磁盘数据防泄露 ............................................................................................................. 17
3.4
端口数据防泄露 ............................................................................................................. 17
3.1
数据安全隐患 ................................................................................................................. 16
3.2
终端数据防泄露 ............................................................................................................. 17
2.4.5 页面安全锁.............................................................................................................14
2.4.6 用户管理安全机制.................................................................................................14
2.3
数据安全传输 ................................................................................................................. 11

2024年腾讯企业邮箱合作协议

20XX 专业合同封面COUNTRACT COVER甲方：XXX乙方：XXX2024年腾讯企业邮箱合作协议本合同目录一览1. 协议概述1.1 协议双方1.2 协议期限1.3 服务内容2. 邮箱服务2.1 邮箱申请2.2 邮箱使用2.3 邮箱管理2.4 邮箱安全3. 技术支持与维护3.1 技术支持3.2 系统维护3.3 故障处理4. 服务费用4.1 费用标准4.2 支付方式4.3 费用调整5. 售后服务5.1 客户服务5.2 投诉与处理5.3 培训与指导6. 保密与隐私6.1 信息保密6.2 数据安全6.3 隐私保护7. 知识产权7.1 版权声明7.2 商标与专利7.3 侵权责任8. 违约责任8.1 违约行为8.2 责任判定8.3 违约赔偿9. 争议解决9.1 协商解决9.2 调解仲裁9.3 法律诉讼10. 合同的生效、变更与终止10.1 生效条件10.2 合同变更10.3 合同终止11. 强制性法律规定11.1 遵守法律法规11.2 合法使用11.3 违规处理12. 其他条款12.1 通知与送达12.2 合同转让12.3 不可抗力13. 合同附件13.1 附件一：邮箱服务明细13.2 附件二：费用支付凭证13.3 附件三：用户信息表14. 合同签署14.1 签署日期14.2 签署地点14.3 签署主体第一部分：合同如下：第一条协议概述1.1 协议双方1.2 协议期限本协议自双方签署之日起生效，有效期为____年，自协议生效之日起计算。

除非双方另有约定，否则本协议将自动续约____年。

1.3 服务内容腾讯同意向甲方提供企业邮箱服务，包括邮箱申请、邮箱使用、邮箱管理和邮箱安全等。

具体服务内容详见附件一：邮箱服务明细。

第二条邮箱服务2.1 邮箱申请2.2 邮箱使用甲方应按照腾讯提供的邮箱使用指南和操作手册正确使用邮箱服务。

甲方不得利用邮箱进行非法活动，包括但不限于发送垃圾邮件、传播恶意软件等。

2.3 邮箱管理2.4 邮箱安全腾讯应采取一切合理措施保护甲方邮箱账户的安全。

企业邮箱安全协议书模板

企业邮箱安全协议书模板【企业邮箱安全协议书】甲方（企业名称）：_______________乙方（员工姓名）：_______________鉴于甲方为了保障公司信息资料的安全与保密性，特制定本安全协议书，乙方作为甲方的员工，需严格遵守以下条款：一、账户管理1. 乙方应妥善保管个人企业邮箱账号及密码信息，不得泄露给他人。

2. 乙方应定期更新邮箱密码，并使用复杂度较高的密码，避免使用容易被猜测的密码。

3. 如发现邮箱账号异常，乙方应立即通知甲方IT部门进行处理。

二、使用规范1. 乙方应合理使用企业邮箱，仅用于工作相关的通信和文件传输。

2. 严禁使用企业邮箱发送、接收或存储任何违法、违规的信息和材料。

3. 乙方应对外发邮件的内容进行审查，确保不含有敏感或机密信息，除非得到授权。

三、数据保护1. 乙方应当对企业邮箱中涉及的商业秘密、技术资料等敏感信息严格保密。

2. 未经授权，乙方不得将邮箱中的任何信息复制、转发或以其他形式传播给第三方。

3. 乙方应定期清理邮箱中的过期或无用信息，减轻邮箱负担，防止信息泄露。

四、违规处理1. 对于违反本协议规定的行为，甲方有权根据情节轻重采取相应的纪律处分措施。

2. 如因乙方的疏忽或故意行为导致企业信息泄露或其他损失，乙方将承担相应的法律责任。

五、其他事项1. 本协议自双方签字盖章之日起生效。

2. 本协议的解释权归甲方所有。

甲方（盖章）：_________________ 日期：____年___月___日乙方（签字）：_________________ 日期：____年___月___日。

eyou邮件系统技术白皮书

1 系统设计错误 ! 未定义书签。

eYou 大容量电子邮件系统长春亚飞软件开发有限公司目录错误 ! 未定义书签。

错误 ! 未定义书签。

技术白皮简介 ........... eYou 邮件系统介绍采用冗余分布式系统设计 ...................................... 错误!未定义书签。

分布式高速访问存储子系统.................................... 错误! 未定义书签。

采用PreFork技术的邮件引擎 ................................. 错误！未定义书签。

2 eYou邮件系统遵循的技术标准.................................... 错误！未定义书签。

3 eYou邮件系统基本功能.......................................... 错误!未定义书签。

用户认证.................................................... 错误！未定义书签。

自由注册.................................................... 错误！未定义书签。

管理信件和目录.............................................. 错误！未定义书签。

发送和接收信件.............................................. 错误！未定义书签。

备份箱...................................................... 错误！未定义书签。

HTML信件的支持............................................ 错误!未定义书签。

地址簿功能.................................................. 错误！未定义书签。

企业邮箱协议

企业邮箱协议一、协议目的。

本协议旨在规范企业邮箱的使用和管理，保障企业邮箱系统的安全稳定运行，维护企业信息安全和利益。

二、协议范围。

本协议适用于公司内所有员工使用的企业邮箱，包括但不限于收发邮件、管理邮箱内容、使用企业邮箱系统等行为。

三、企业邮箱使用规范。

1. 员工需按照公司规定的邮箱格式和规则进行注册和使用企业邮箱，不得私自更改邮箱账号或密码。

2. 员工不得将企业邮箱用于个人非工作相关的活动，包括但不限于发送接收个人邮件、参与非工作相关的邮件讨论等。

3. 员工应当妥善保管自己的邮箱账号和密码，不得将其透露给他人，以免造成企业信息泄露或损失。

4. 员工不得利用企业邮箱从事违法、违规或不当行为，包括但不限于传播淫秽色情、涉政敏感、侵犯他人权益的内容。

5. 员工不得私自设置自动转发、自动回复等功能，以免影响企业邮箱系统的正常运行。

四、企业邮箱管理规定。

1. 公司有权对企业邮箱进行监控和管理，包括但不限于对邮箱内容进行审查、备份、恢复等操作。

2. 公司有权根据工作需要对员工的邮箱进行限制或调整，包括但不限于限制发送接收邮件的大小、数量、接收范围等。

3. 公司有权根据安全需要对企业邮箱系统进行升级、维护和修复，员工需配合并积极协助。

五、责任和处罚。

1. 员工违反本协议规定的，将受到公司相应的处罚，包括但不限于口头警告、书面警告、降职、罚款等。

2. 员工因违反本协议规定给公司造成损失的，应当承担相应的经济赔偿责任，并可能受到法律追究。

六、其他。

1. 本协议内容可能根据公司实际情况进行调整和修改，员工需及时了解并遵守最新的协议规定。

2. 本协议自发布之日起生效，适用于公司内所有员工。

七、结语。

企业邮箱作为企业内部沟通和信息交流的重要工具，其使用和管理对于企业的正常运行和发展至关重要。

希望全体员工能够严格遵守本协议规定，共同维护企业邮箱系统的安全稳定，保障企业信息安全和利益。

以上为企业邮箱协议，望各位员工认真遵守。

腾讯企业邮箱服务品质保障协议(SLA)

腾讯企业邮箱服务品质保证（SLA）致客户：为保证用户能获得良好的服务，腾讯承诺如下：1.邮件系统无故障率保证邮件系统故障是指腾讯提供的企业邮服务因腾讯邮件系统问题使用户10％以上的用户在一段时间内无法正常使中交西安筑路机械有限公司用企业邮箱服务。

邮件系统无故障率是指在每个月内腾讯邮件系统无故障的时长（分钟数）与月时长（分钟数）的比率，计算方法为：1-∑（邮件系统故障时长）/（30×24×60）邮件系统无故障率保证：腾讯保证为用户提供服务的邮件系统无故障率不低于99.9%，即每月故障时间累计不超过44分钟。

2. 网络联通性保证网络联通是指腾讯邮件系统的网络设备及其到互联网的连接畅通，可以正常连接到互联网。

网络不联通是指由于腾讯内部网络系统故障造成用户无法正常连接腾讯提供的邮件系统服务，不包括由于用户内部网络故障或电信线路故障造成的用户到腾讯服务器的不联通。

网络联通率是指一个月内腾讯网络联通的时长（分钟数）与月时长（分钟数）的比率，即：〔一个月内网络联通时长/（30×24×60）〕×100％。

网络联通性保证：腾讯保证邮件系统网络联通率不低于99.9％，即每月邮件系统网络不联通时间累计不超过44分钟。

3.电力持续供应率保证电力的持续供应：是指市电，大型智能UPS 电源及柴油发电机组之一至连接腾讯邮件系统硬件设备的接线板具有符合设备正常运转所需要的电力；电力中断：市电，大型智能UPS 电源及柴油发电机组至连接腾讯邮件系统硬件设备的接线板同时不具有电力；电力持续供应率是指每月电力的持续供应时长（分钟数）与月时长（分钟数）的比率。

电力持续供应率保证：腾讯保证电力持续供应率不低于99.99%,即每月电力中断时间累计不超过4.4分钟。

4.邮件收发速度保证邮件发送延迟：是指信箱用户通过客户端软件或者web 页面完整发送完某封邮件开始（即邮件系统完整接收到此封邮件开始）至邮件系统开始向目标邮局传送该邮件所需要的时长。

网易企业邮箱安全保证技术白皮书v1.1

网易企业邮箱安全保证技术白皮书稳定可靠，安全无忧2011年11月目录1概述 (3)2网易企业邮箱安全体系 (3)3基础架构牢固，保障服务永不间断 (5)3.1机房环境 (5)3.2网络环境 (6)3.3数据存储 (6)4系统安全部署架构 (7)4.1系统架构 (7)4.2系统部署 (7)5邮件传输防护技术 (8)5.1反垃圾防病毒 (8)5.2访问加密 (8)5.3收发加密 (8)5.4传输加密 (8)6邮箱功能安全机制 (9)6.1用户安全登录 (9)6.2密码安全保护 (9)6.3Webmail安全访问 (9)6.4用户管理安全机制 (9)1概述信息时代的企业时刻面临安全考验，众多案例显示，由于公司商业邮件被恶意监听、员工离职带走重要业务文件、员工邮箱帐号被盗发送诈骗邮件等等事件，会给企业造成巨大经济损失，甚至断送企业发展的未来。

网易企业邮箱一直致力于不断提高电子邮件的安全保障能力，希望成为企业客户最可信赖的企业邮箱服务。

本文档介绍了网易企业邮箱如何通过管理机制、基础架构设施、邮件系统、邮件传输和邮箱功能等各方面的努力，确保企业邮箱服务稳定可靠、安全无忧。

2网易企业邮箱安全体系网易公司作为一个拥有超过14年邮件服务运营经验的互联网公司，积累了丰富的互联网安全防范经验，并据此建立了严格完善的安全规范和措施，能够保障企业邮件传输整个过程的信息高度安全，为国内各类型企业保驾护航。

2011年11月，网易企业邮箱获得中国信息安全测评中心授予的信息技术产品安全测评证书（EAL2级），这是国内目前最高级别的邮件系统产品安全证书，网易公司成为互联网业界唯一获此证书的公司。

这一认证是国家权威机构对网易邮件系统安全性的认可，说明网易企业邮箱能提供最安全稳定的服务。

同时，网易企业邮箱通过了公安部信息安全等级管理办法第二级备案，并以该办法的安全标准进行自我要求，所有的工作内容，包括服务器上线、系统日常维护等，均需达到这一安全标准，杜绝安全隐患的存在。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

【商标声明】
及其他腾讯企业邮箱服务相关的商标均为腾讯公司所有。

本白皮书涉及的第三方主体的商标，依法由权利人所有。

【服务声明】
本白皮书仅供参考。

对于本文档中的信息，腾讯企业邮箱不作明示、默示的保证。

本白皮书基于现状编写。

在本白皮书中的信息和意见，包括网址和其他互联网网站参考，均可能会改变，恕不另行通知。

您将承担使用它的风险。

本白皮书未授予您任何腾讯产品的任何知识产权的法律权利。

您可以复制和使用本白皮书内容作为您内部以参考为目的的使用。

目录
目录 (3)
1序言 (4)
1.1术语 (4)
2合规性 (4)
2.1行业认证 (4)
2.2安全合规性 (4)
3数据安全 (5)
3.1数据产生 (5)
3.2数据传输 (5)
3.3数据使用 (5)
3.4数据存储 (5)
3.5数据销毁 (5)
3.6数据安全审计 (6)
4访问控制安全 (6)
5运营安全 (6)
6.1人员安全 (6)
6.2持续对抗黑产 (6)
6.3应急响应 (6)
6基础安全 (7)
7.1物理和基础架构安全 (7)
7.1.1基础设施安全 (7)
7.1.2 访问控制制度 (7)
7.1.3 安全检查和审计 (8)
7.2主机与网络安全 (8)
7.2.1网络通信安全 (8)
7.2.2 DDoS 攻击防护 (8)
7.2.3网络接入安全 (8)
7.2.4 网络隔离 (8)
7.2.5 网络冗余 (8)
7结语 (9)
1序言
随着互联网时代的发展，企业邮箱变得便捷，应用场景越来越多。

然而，当前的互联网业务时刻面临着各类风险，如：黑产攻击、敏感信息被窃取与滥用、不良信息骚扰等。

腾讯企业邮箱借鉴腾讯旗下微信、QQ等产品多年积累的安全防护能力和经验，目前已建立强大的信息安全体系。

本文将从合规性、数据安全、运营安全、基础安全等方面阐述腾讯企业邮箱信息安全能力，以加强用户对腾讯企业邮箱安全能力的了解。

腾讯企业邮箱能沉着应对互联网各类攻击，防范用户信息泄露，保护企业和用户信息安全。

1.1术语
PII：personally identifiable information个人可识别信息
TGW：Tencent Gateway，腾讯网关
BGP：Border Gateway Protocol，边界网关协议
SaaS：Software as a Service，软件即服务
2合规性
腾讯企业邮箱严格遵守《中华人民共和国网络安全法》及相关法律、法规和规范性文件的要求，积极获取外部行业合规认证，建立内部安全合规体系。

已经获得认证包括：ISO27018、ISO27001。

2.1行业认证
ISO/IEC 27018是国际标准化协会制定的一项国际标准，是公有云个人隐私数据保护方面的首个国际标准，得到了全球广泛认可。

腾讯企业邮箱成为国内首家获得此项证书的企业办公产品。

ISO/IEC 27001: 2013信息安全管理体系是国际上针对信息安全领域最权威、严格，也是最被广泛接受及应用的体系认证标准。

腾讯企业邮箱取得该认证，率先完成BSI信息安全标准认证“大满贯”。

2.2安全合规性
腾讯企业邮箱未使用第三方服务商处理用户的PII数据，用户委托第三方向腾讯企业邮箱提交PII数据时，需要确保第三方遵守相关保密规定。

未经用户同意，腾讯企业邮箱不会向第三方披露用户的PII信息，除非法律另有规定。

腾讯企业邮箱对外提供的服务为SaaS服务。

用户PII数据存储于中华人民共和国大陆地区。

若发生PII数据泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并最迟不迟于30 个自然日内将事件相关情况以邮件、信函、电话、推送通知等方式告知你，如果难以逐一告知时，我们将采取合理、有效的方式发布公告。

腾讯企业邮箱在安全实践上遵守标准ISO27001和ISO27018。

3数据安全
近年来，个人信息相关法律法规相继出台，政府、媒体等社会各界对互联网公司个人信息处理活动高度关注。

腾讯企业邮箱对个人信息处理包括：数据产生、传输、使用、存储、销毁等各个关键环节都有安全保障措施，都确保合法合规。

3.1数据产生
用户使用腾讯企业邮箱过程产生的数据，会根据数据的敏感程度进行分类，后续数据的处理过程严格按照数据类别要求进行管控和处理。

3.2数据传输
终端和服务端的网络通讯使用SSL/TLS协议，同时应用层也对传输数据进行加密和校验，保证数据传输安全。

3.3数据使用
终端用户身份验证通过后，系统会下发用户票据，数据的访问和使用通过票据管理系统严格管控访问权限，防止越权、非法访问。

同时服务端系统模块也接入票据管理系统，对模块级别票据也有严格管控，防止内部越权、非法访问。

3.4数据存储
按照数据分类，对企业、用户重要类别数据进行加密存储。

密钥由统一的密钥管理系统进行管理，保证密钥的传输安全，大大提高加密的安全性。

不同类别的数据存储在不同的物理磁盘或者机房，从物理上隔离不同类别数据的存储环境，提高重要类别数据的安全性。

3.5数据销毁
腾讯企业邮箱根据腾讯安全管理制度和严格的逻辑删除和物理擦除方式，对退役报废、带离数据中心的存储介质或带有存储介质的设备进行数据删除、硬件消磁及物理销毁处理，确保销毁过程安全可靠，经过销毁后的数据无法被非法恢复。