如果您在寻找与法律、安全和合规性问题相关的说明和指南,请前往 Google Workspace 法律及法规遵从。
Google Workspace 提供了多种选项,可满足您组织在合规性和法规方面的要求,并保护您的敏感数据。
不妨先阅读本文,找出最适合您单位的政策。
法规遵从方案索引
页脚和机密模式
| 在用户的外发邮件中添加标准页脚 | |
|---|---|
|
在所有用户的外发邮件中添加标准页脚。 示例:适用于法律法规遵从、品牌宣传、信息告知一类的要求或推广等用途。 |
了解操作方法 |
| 使用机密模式保护 Gmail 邮件 | |
|
启用或停用用户通过机密模式发送或接收邮件的功能。启用此模式后,用户可以阻止收件人共享(转发、打印等)包含敏感信息的消息。 |
了解操作方法 |
邮件/消息存储政策
| 控制电子邮件和聊天消息的存储 | |
|---|---|
|
控制为单位中用户存储的电子邮件和聊天消息的数量。 此外,还可以指定如何归档或删除超过存储期限的邮件/消息。 |
了解操作方法 |
| 设置综合邮件存储空间 | |
|
确保用户收发的所有邮件的副本都存储在用户的 Gmail 邮箱中。 适用对象:
|
了解操作方法 |
收件人政策和控制措施
| 设置在向外部人员发送邮件时发出通知 | |
|---|---|
|
当用户向组织外部的收件人发送电子邮件时,如果这些收件人不是用户经常联系的对象,或者未列在用户的通讯录中,系统会提醒用户。 示例:防止用户无意中向外部共享信息。 |
了解操作方法 |
| 仅限与获得授权的地址或网域互通电子邮件 | |
|
仅允许用户与您授权的特定地址或网域互通消息。 示例:学校可能只希望学生能够与教职员工和其他学生互通邮件,而不希望他们与校外人员有邮件往来。 |
了解操作方法 |
| 禁止与特定用户或群组互通电子邮件 | |
|
禁止特定组织部门中的用户互通电子邮件。 示例:学区可能希望禁止小学生接收中学生的电子邮件。 |
了解操作方法 |
| 在 Google Workspace 中强制实施“IP 锁定” | |
|
允许用户仅接收来自您指定的 IP 地址或地址范围的邮件。通过手动定义允许的 IP 范围,您可以同时允许来自特定网域的所有入站流量,并防止来自其他网域的欺骗。 示例:对于没有发件人政策框架 (SPF) 记录或使用第三方应用代表网域发送邮件的网域,IP 锁定功能尤其有用。 |
了解操作方法 |
使用规则过滤内容
| 设置高级电子邮件内容过滤的规则。 | |
|---|---|
|
设置规则,以指定如何处理包含特定内容或表达式的邮件。 示例:
|
了解操作方法 |
| 设置不良内容规则 | |
|
设置规则,以确定是否拒绝、隔离或修改包含特定字词的邮件,然后再递送。 示例:
|
了解操作方法 |
| 设置基本电子邮件内容过滤的规则 | |
|
设置规则,以规定如何处理邮件附件,例如文档、视频和音频文件、图片以及压缩文件和归档文件。 示例:
|
了解操作方法 |
| 设置用于检测有害附件的规则 | |
|
让 Gmail 在名为安全沙盒的虚拟环境中扫描或运行附件。然后,系统会将识别为威胁的附件放入用户的“垃圾邮件”文件夹或隔离区。 使用情形:防范杀毒软件程序可能无法检测到的恶意软件 |
了解操作方法 |
| 使用光学字符识别 (OCR) 功能读取图片 | |
|
从图片附件中提取文本,然后应用内容合规性或不良内容规则。从 GIF、JPG、PNG 和 TIFF 图片中提取文本。 示例:设置内容合规性规则,以隔离包含信用卡号的邮件。然后,开启 OCR 以检测并隔离包含信用卡号的账单 PNG 图片附件。 |
了解操作方法 |
| 使用数据泄露防护规则扫描电子邮件流量 | |
|
使用预定义的内容检测器扫描入站或出站电子邮件,以查找敏感数据。然后根据邮件内容自动隔离、拒收或修改邮件。 示例:预定义的内容检测器适用于各种数值数据类型,包括社会保障号、特定国家/地区的驾照或护照号码、信用卡号等。 |
了解操作方法 |
邮件传输和加密
| 要求通过安全 TLS 连接传送邮件 | |
|---|---|
|
要求与特定网域或电子邮件地址收发的电子邮件使用传输层安全协议 (TLS) 进行传输。TLS 是一种安全协议,可以为电子邮件加密以保护隐私。 |
了解操作方法 |
| 设置要求 S/MIME 签名和加密的规则 | |
|
设置合规性和转送规则,要求使用 S/MIME 对外发邮件进行签名和加密。 示例:用户可以刻意关闭加密功能,但您可以设置覆盖此操作的规则。您还可以设置其他规则,确保系统在检测到特定格式(如信用卡号码)时加密邮件。 |
了解操作方法 |
| 使用 Google Workspace 证书进行安全传输 (TLS) | |
| 使用传输层安全协议 (TLS) 证书对用户邮件加密,确保安全地传入和外发用户邮件。 | 了解操作方法 |
| 利用 MTA-STS 和 TLS 报告提高电子邮件安全性 | |
|
启用 MTA 严格传输安全协议 (MTA-STS),要求对发送到您网域的电子邮件进行身份验证检查和加密。 还可以使用传输层安全协议 (TLS) 报告来获取有关连接到网域外部服务器的信息。 |
了解操作方法 |