一、电子邮件的三种安全隐患

　　对于广大的企业来说，电子邮件无疑是一个很重要的通信工具。因此，用户对电子邮件作为生产力工具是越来越依赖，它的安全问题也越来越让CIO不容忽视。
　　(1)邮件泄密隐患
　　据调查，大约有74%的邮件安全事件是由于内部人员将机密信息在没有适当加密的情况下发送到了公司的外部，公司职员也许不会通过邮件散播恶意软件，但是他们可能因疏忽而泄露公司机密，而且许多人对于邮件安全持有错误的观念。
　　根据一项最新研究，大约有近94%的公司承认，他们在防止公司机密通过邮件外泄方面显得力不从心，只有6%的受访者表示有信心防止内部员工通过邮件泄露公司机密。研究还表明，有近32%的公司不清楚公司机密是否已被外泄，因而也就不能采取有效措施规避这一风险；62%的公司表示尽管不能阻止泄密事件的发生，但是可以查出泄密的邮件来源。另外，利用现有的技术来进行管理的话，额外的成本也将是一个大问题，大部分企业无法承受这种高额投资。
　　(2)垃圾邮件严重浪费生产力
　　根据中国反垃圾邮件联盟的统计，垃圾邮件数量较2007年增加了100%。其中，超过80%的垃圾邮件源自受感染的僵尸计算机，而且当前通过垃圾邮件伴随而来的邮件欺诈问题愈演愈烈。垃圾邮件的定义很宽泛，它的意思大体是指未受请求而主动发送的邮件，它和你家邮筒无端端收到的垃圾邮件异曲同工。但是这种垃圾邮件绝对不仅仅是一堆不受欢迎而又花样百出的混杂物，它会阻碍电子邮件账户（以及网路和服务器）的通信，因为它们总在不停的尝试售出产品、传播低级玩笑，或者进行网络欺诈。
　　同时，被塞满垃圾邮件的电子邮件不仅耗费了公司资金，而且让员工很伤神。研究发现美国公司因为垃圾邮件每年丧失的生产力的价值达到了710亿美元，研究公司是通过对850家企业电子邮件用户进行调查，这些企业在调查中表示如果没有合适的保护措施，垃圾邮件占公司所有邮件数量的20%。同时，他们还要花费工作总时间的5%来处理这些垃圾邮件，从而妨碍员工生产力和企业成本竞争优势。虽然垃圾邮件看起来不需要花很多时间去处理，例如普通用户每天要花大约10分钟时间去阅读或者删除这些垃圾邮件，但长年累月来看这些浪费的生产力将是惊人的。
　　(3)邮件病毒肆意横行
　　邮件病毒其实和普通的电脑病毒一样，只不过由于它们的传播途径主要是通过电子邮件，所以才被称为邮件病毒。邮件病毒除了具备普通病毒可传播性、可执行性、破坏性、可触发性特征之外，还有一定的特殊性。
　　例如，一是感染速度、快扩散面广：由于企业邮箱的邮件不仅仅在单个企业内部传播，这直接致使邮件病毒的扩散不仅快，而且扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过将病毒在一瞬间传播到千里之外。二是清除病毒困难：单机上的计算机病毒有时可通过删除带毒文件，格式化硬盘等措施将病毒彻底清除。而企业中的计算机一旦感染了病毒，清除病毒变得非常困难，刚刚完成清除工作的计算机就有可能被网络中另一台带毒工作站所感染，使得邮件病毒变得非常困难了。三是破坏性大：网络中的计算机感染了邮件病毒之后，将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络及计算机崩溃，资料丢失。

    二、员工无序上网行为危害企业内网信息安全

　　员工的无序上网行为给企业带来巨大的风险与经济损失，归纳起来主要有以下3点：

　　第一是浪费了员工的工作时间，影响工作效率。个人沉溺于网络或者"身在曹营心在汉"的现象屡见不鲜。个人工作效率及工作状态的低下，最终会反映到工作业绩上，影响到个人在企业中发展。而且它具有扩散效应，八卦新闻、小道消息一旦成为工作时间的谈资，必然极大破坏办公室的工作氛围。

  　第二是企业面临多重风险，管理文化被扭曲。首先企业面临的是违反国家法律法规的风险，反动、黄色的言论通过网络在企业内部传播，直接会导致企业面临国家法律的制裁，企业领导难辞其咎。其次企业面临的是信息安全风险，企业商业机密、重要文献可以通过网络以微信、钉钉、抖音、MSN、QQ、邮箱等多种方式快速、方便的流失出去；木马、蠕虫、钓鱼等网络陷阱可以轻易冲垮企业的网络环境，甚至导致企业整体IT系统的瘫痪；电影、音乐、网络游戏等上网带宽的侵占，造成网络阻塞，影响企业内部、企业外界无法正常信息交换，正常的企业网络应用系统根本就运用不起来。再者是企业的管理文化被扭曲，企业工作效率整体下降。

　　第三是网络投资加大，企业成本上升。企业推广信息化建设、建立网络应用环境是为了提高工作效率，降低办公成本。网络资源浪费迫使企业加大网络投资，带宽从10M增加到100M、200M，但仍然没有达到预期的效果，网络投资导致了成本的上升，利润的下降。