Chính sách email nội bộ cho nhân viên mới cần những gì
Mẫu chính sách email nội bộ để công ty bê về dùng: quy tắc đặt tên hộp thư, mật khẩu, xác thực hai lớp, chuyển tiếp thư và bàn giao khi nhân viên nghỉ việc.
Nhân viên mới có chỗ ngồi, có máy tính, nhưng hộp thư công ty thì cấp theo kiểu ai nhớ gì làm nấy: tên hộp thư tuỳ hứng, mật khẩu gửi qua Zalo, không ai bật xác thực hai lớp. Ba tháng sau người đó nghỉ, hộp thư vẫn đăng nhập được trên điện thoại cá nhân của họ. Chính sách email nội bộ là văn bản ngăn đúng tình huống này: ai được cấp hộp thư nào, hộp thư thuộc về công ty chứ không phải cá nhân, và phải thu hồi những gì khi một người rời đi.
Chính sách email nội bộ là gì và áp dụng cho ai trong công ty
Chính sách email nội bộ là quy định bằng văn bản nêu cách nhân viên được cấp, dùng và bàn giao hộp thư mang tên miền công ty: đặt tên, mật khẩu, xác thực hai lớp, cấm chuyển tiếp thư ra ngoài, thu hồi khi nghỉ việc. Thiếu tài liệu này, mỗi trường hợp xử lý theo cảm tính.
Áp dụng cho mọi người có hộp thư theo tên miền công ty: nhân viên chính thức, người thử việc, cộng tác viên dài hạn, cả tài khoản phòng ban dùng chung như sales@ hay ho-tro@. Người thử việc vẫn ký nhận đã đọc quy định trước khi được cấp hộp thư.
Quy tắc đặt tên hộp thư email theo tên miền và cấp tài khoản
Đặt tên hộp thư theo một khuôn cố định, ví dụ ten.ho@tencongty.com cho cá nhân và phongban@tencongty.com cho nhóm, áp dụng toàn công ty chứ không để từng phòng tự đặt tuỳ ý. Nhân viên thường dùng hộp thư cá nhân, trưởng phòng thêm quyền xem hộp thư chung của bộ phận, tài khoản quản trị chỉ cấp cho người phụ trách IT. Gói email theo tên miền mailBus của BizMaC cấp từ 25 đến 120 hộp thư tuỳ gói, đủ để gán một khuôn tên nhất quán cho toàn bộ nhân sự.
Checklist ngày đầu cấp tài khoản cho nhân viên mới
- Tạo hộp thư đúng khuôn tên đã chọn, không viết tắt tuỳ ý.
- Cấp mật khẩu tạm thời, bắt buộc đổi ngay lần đăng nhập đầu tiên.
- Bật xác thực hai lớp trước khi giao máy cho nhân viên dùng.
- Thêm vào đúng nhóm phân phối của phòng ban liên quan.
- Hướng dẫn cấu hình IMAP để hộp thư đồng bộ đúng trên điện thoại và máy tính.
- Cho ký nhận đã đọc quy định dùng email, lưu bản ký vào hồ sơ nhân sự.
Hộp thư email là tài sản công ty và quyền truy cập thuộc về ai
Hộp thư mang tên miền công ty thuộc quyền sở hữu và quản lý của công ty, không phải tài sản riêng của người đang dùng. Nhân viên được cấp quyền sử dụng trong thời gian làm việc, công ty giữ quyền truy cập quản trị và thu hồi bất kỳ lúc nào. Hợp đồng, báo giá, dữ liệu khách hàng trao đổi qua hộp thư thuộc về công ty chứ không đi theo người viết ra nó, nên nhân viên không tự xoá hộp thư trước khi nghỉ, không đổi số khôi phục sang điện thoại cá nhân mà không báo IT.
Công ty chưa có email theo tên miền riêng?
Gói mailBus Pro từ 219.000đ/tháng cấp 25 hộp thư, kèm SPF, DKIM, DMARC và chống spam, đủ nền để áp quy định dùng email từ ngày đầu.
Mật khẩu email và xác thực hai lớp bảo vệ tài khoản thế nào
Mật khẩu hộp thư công ty phải đủ dài, không trùng mật khẩu cá nhân, và bắt buộc bật xác thực hai lớp ngay khi cấp tài khoản. Theo hướng dẫn NIST SP 800-63B, mật khẩu tối thiểu 8 ký tự và không cần ép đổi định kỳ nếu không có dấu hiệu bị lộ, quan trọng hơn là độ dài và không dùng lại ở nơi khác.
Quy định dùng email nội bộ nên nêu rõ ba điều: mật khẩu tạm thời cấp lần đầu phải đổi trong 24 giờ, xác thực hai lớp bật trước khi giao máy chứ không để nhân viên tự bật sau, mã khôi phục lưu ở kho chung của IT chứ không chỉ nằm trên điện thoại một người. Thiếu bước cuối, công ty gặp cảnh không mở được hộp thư khi nhân viên nghỉ đột ngột và mang điện thoại đi cùng.
Vì sao chuyển tiếp thư công ty là lỗ hổng bảo mật email lớn nhất
Chuyển tiếp thư công ty sang Gmail hay email cá nhân là đường rò rỉ dữ liệu phổ biến nhất, vì thư đi ra khỏi hạ tầng công ty mà không ai để ý. Quy định dùng email phải cấm tuyệt đối việc tự đặt quy tắc (rule) chuyển tiếp ra ngoài tên miền công ty, trừ trường hợp được IT phê duyệt bằng văn bản, có thời hạn rõ ràng.
Kẻ tấn công chiếm được một hộp thư thường cài quy tắc chuyển tiếp âm thầm trước tiên, để đọc thư mới mà không cần đăng nhập lại. Dấu hiệu nhận biết và cách kiểm tra quy tắc chuyển tiếp lạ đã có trong bài dấu hiệu email công ty bị chiếm quyền, IT nên rà soát định kỳ thay vì chỉ tin lời khai người dùng.
Gửi thư ra ngoài, xử lý thư lừa đảo và bàn giao hộp thư khi nghỉ việc
Quy tắc gửi thư ra ngoài và ký tên
Mọi thư gửi ra ngoài dùng đúng chữ ký chuẩn đã cấp, không tự chỉnh font, không thay số công ty bằng số cá nhân. Thư kèm hợp đồng, báo giá hay thông tin thanh toán phải xác nhận lại người nhận qua kênh khác trước khi gửi, tránh địa chỉ bị gõ nhầm hoặc đã bị giả mạo.
Nhận diện và xử lý thư nghi lừa đảo
Thư yêu cầu chuyển tiền gấp, đổi tài khoản ngân hàng, hoặc kèm liên kết mở ra trang đăng nhập giống hệt hộp thư công ty đều thuộc diện nghi lừa đảo. Nhân viên không bấm liên kết, không nhập mật khẩu vào trang lạ, chuyển tiếp thư đó cho IT thay vì tự xoá. IT xác minh và cảnh báo cả phòng ban nếu phát hiện chiến dịch nhắm vào công ty.
Bàn giao hộp thư khi nghỉ việc
Quyết định nghỉ việc có hiệu lực thì hộp thư xử lý ngay trong ngày cuối. Checklist ngày cuối, lúc thu hồi:
- Đổi mật khẩu hộp thư ngay khi có quyết định nghỉ việc chính thức.
- Gỡ khỏi mọi nhóm phân phối và ứng dụng đã liên kết đăng nhập bằng email công ty.
- Bật trả lời tự động, ghi rõ liên hệ người thay thế.
- Sao lưu thư cần giữ cho quản lý trực tiếp, theo thời gian lưu trữ công ty áp dụng.
- Thu hồi hộp thư sau thời gian giữ đã định, không giữ vô thời hạn cũng không xoá ngay.
Quy trình đầy đủ hơn, gồm cách xử lý khi nhân viên nghỉ đột ngột không bàn giao trước, đã viết riêng ở bài xử lý tài khoản email khi nhân viên nghỉ việc.
Lưu trữ email sau khi bàn giao
BizMaC không cam kết khôi phục dữ liệu của một hộp thư tại một mốc thời gian cụ thể, cơ chế sao lưu ở hạ tầng chỉ phục vụ khôi phục hệ thống khi có sự cố phần cứng. Theo Quy định dịch vụ Email của BizMaC, dữ liệu hộp thư sau khi dịch vụ chấm dứt bị thu hồi và không khôi phục lại được, nên chính sách nội bộ cần nêu rõ ai chép dữ liệu cần giữ ra khỏi hộp thư trước ngày cuối, tránh để việc này trôi qua vì không ai nhận trách nhiệm.
| Hạng mục | Quy định | Người chịu trách nhiệm |
|---|---|---|
| Đặt tên và cấp hộp thư | Theo đúng khuôn tên đã chọn, không viết tắt tuỳ ý | Quản trị IT |
| Mật khẩu và xác thực hai lớp | Đổi mật khẩu tạm thời khi đăng nhập lần đầu, bật hai lớp trước khi dùng | Nhân viên được cấp tài khoản |
| Chuyển tiếp thư | Không tự đặt quy tắc chuyển tiếp ra ngoài tên miền công ty | Nhân viên, IT rà soát định kỳ |
| Gửi thư ra ngoài | Dùng đúng chữ ký chuẩn, xác nhận lại người nhận với thư quan trọng | Nhân viên |
| Thư nghi lừa đảo | Không bấm liên kết lạ, báo ngay cho IT khi nghi ngờ | Nhân viên phát hiện, IT xử lý |
| Bàn giao khi nghỉ việc | Đổi mật khẩu, gỡ khỏi nhóm phân phối, sao lưu dữ liệu cần giữ trong ngày cuối | Quản lý trực tiếp, IT |
Câu hỏi thường gặp về quy định dùng email nội bộ
Công ty nhỏ dưới 10 người có cần quy định này không?
Cần, càng nhỏ càng dễ áp dụng. Một trang quy định ngắn nêu cách đặt tên hộp thư, mật khẩu, bước thu hồi khi nghỉ việc là đủ.
Ai giữ quyền quản trị toàn bộ hộp thư công ty?
Một người hoặc một nhóm nhỏ phụ trách IT. Không chia quyền quản trị riêng theo từng phòng ban để tránh chồng chéo khi xử lý sự cố.
Nhân viên có được dùng email công ty cho việc cá nhân không?
Giới hạn ở mức tối thiểu. Việc riêng tư nên dùng hộp thư cá nhân, tách bạch để khi nghỉ việc không phải xin lại tài khoản đã đăng ký bằng email công ty.
Phát hiện chuyển tiếp thư lạ thì xử lý thế nào?
Đổi mật khẩu ngay, tắt rồi bật lại xác thực hai lớp, gỡ mọi quy tắc chuyển tiếp không rõ nguồn gốc, sau đó mới tìm nguyên nhân. Xử lý trước, điều tra sau.
Có cần ký hợp đồng riêng cho việc dùng email công ty không?
Không cần hợp đồng riêng, chỉ cần bản ký nhận ngắn xác nhận nhân viên đã đọc và đồng ý quy định dùng email, lưu cùng hồ sơ nhân sự.
Tổng kết
Chính sách email nội bộ không cần dài, nhưng phải trả lời được năm việc: ai được cấp hộp thư gì, hộp thư thuộc về công ty, mật khẩu và xác thực hai lớp bắt buộc ra sao, chuyển tiếp thư ra ngoài bị cấm vì sao, bàn giao khi nghỉ việc làm những bước nào. Công ty đang dùng chung một địa chỉ email cho nhiều việc thì nên tách sang gói email theo tên miền riêng trước, có nền tảng đúng thì quy định mới áp được vào thực tế.
Lưu ý: Bài viết chia kinh nghiệm chung, còn mỗi doanh nghiệp một quy mô và một cách vận hành. Muốn biết cách nào hợp với trường hợp của bạn — chọn gói nào, làm theo thứ tự nào, chi phí ra sao — chuyên viên BizMaC tư vấn và làm giúp bạn phần kỹ thuật.
Để BizMaC dựng website cho doanh nghiệp bạn
Giao diện chuẩn UX, cấu trúc chuẩn SEO, chạy mượt trên di động và dễ tự quản trị sau khi bàn giao. BizMaC làm website cho doanh nghiệp Việt từ năm 2007, đi kèm hướng dẫn vận hành chứ không bàn giao xong là hết.
