Security
安全与合规
企业邮箱承载的是合同、报价、客户资料与内部决策。安全不是"有没有杀毒"，而是账号不被盗、邮件不被钓鱼、出了问题能查、上了法庭能举证。
四层防线
① 进不来：反垃圾反钓鱼、IP 限制、二次验证；② 盗不走：授权码、加密传输、敏感邮件审核；③ 删不掉：邮件归档无限期留存；④ 赖不掉：公正邮出具司法存证报告。
资质与认证
厂商侧的合规背书，是采购时最常被问到的一项。
- EAL3+ 信息安全认证中国信息安全测评中心颁发，邮件领域较早获得该级别认证的服务商之一。
- ISO/IEC 27001信息安全管理体系认证，覆盖数据中心与运维流程。
- 等保三级满足国内对信息系统安全等级保护的要求，政府与国企采购的常见门槛。
证书以厂商官方公示为准，采购时可索取复印件或查询编号。
钓鱼与诈骗邮件
这是企业邮箱最高频的安全事件，也是最容易造成直接损失的。
- 仿冒发件人识别对伪造内部域名、相似域名的邮件做标记或拦截。
- 外链与附件沙箱可疑链接与附件先在沙箱中打开，确认安全后再放行。
- 转账类邮件提醒识别涉及汇款、账号变更的邮件，向收件人额外提示。
归档与举证：把邮件变成证据
很多企业买了归档功能却没用起来。关键在于事前配置，而不是事后补救。
邮件归档
收发邮件实时进入归档库，员工在客户端删除后归档中仍保留。管理员可按账号、时间段、关键词、附件名检索。
适用：客户纠纷、内部合规检查、离职交接
公正邮
对指定邮件在线发起公证，由公证机构出具存证报告。相比截图和转发，具备明确的证据效力。
适用：诉讼、仲裁、劳动纠纷、应收账款催收
萨班斯归档
按 SOX 法案要求对邮件做不可篡改留存，留存期限与审计要求匹配，支持审计人员独立查阅。
适用：上市公司、拟上市公司、外资企业
一个常见的误解："员工删了邮件，归档里还有"——这个前提是归档功能已开通且策略已配置。如果只在旗舰版下使用，员工彻底删除后无法找回。有举证需求的企业，采购时就应选尊享版，而不是出了事再补。
交付时我们会做的安全配置
这些是服务商该干的活，不是让客户自己在后台摸索。
- SPF / DKIM / DMARC 三条记录配置
这是邮件不被判为垃圾邮件的基础。很多企业只配了 MX，发出去的邮件进对方垃圾箱，问题就出在这里。
- 管理员账号与权限规划
区分超级管理员与分级管理员，避免所有人共用一个管理账号。
- 强制二次验证与授权码策略
开启后员工用 Outlook、手机登录需单独授权码，主密码不落地到第三方客户端。
- 反垃圾与反钓鱼策略调优
默认策略偏严格会误拦正常邮件，需按行业特点调整。外贸企业尤其要注意海外邮件放行规则。
- 归档策略与留存年限设定
按行业合规要求设定留存期，配置检索权限，确保需要时能查到、查得全。
- 离职交接流程固化
把"冻结账号—邮件交接—客户通知"变成固定动作，而不是靠 HR 记得提醒。