企业敏感邮件拦截方法：Gmail增加DLP资料外泄防护，邮件敏感度怎么设置

Google陆续强化企业服务的安全性，今日再宣布Gmail加入资料外泄防护（Data Leak Protection, DLP）功能。

Google Apps安全、信赖与隐私部门总监Suzanne Frey指出，虽然Google for Work已加入加密、共享控管、行动装置管理、双因素验证能力协助管理员确保资讯安全，但有时却因少数使用者不当行为而危害了整体安全，例如使用者以“全部回复”来传送包含敏感资讯的信件。

Google表示，DLP提供预先定义的内容侦测工具，可让特定部门防止包含特定资讯的信件寄出。例如针对业务部选择“信用卡号码”后，Gmail DLP功能就会自动检查所有从业务部门寄出的信件，接着采取管理员指定的行动，像是将信件隔离以备进一步检验、要求使用者修改资讯，或是封锁信件寄出后通知寄件人等。而且除了邮件本文外，Gmail DLP还能检查一般格式，包括文件、简报或试算表的附档内容。管理员还能以关键字或规则运算式客制化建立检查原则。

企业版Google Apps Unlimited用户即日起就可获得这项功能。根据Google网页说明，只要登入管理员控制台，在资讯主页中，依序前往 [应用程序] > [Google Apps] > [Gmail] > [进阶设定]，再于“机构”中选择“内容规范”即可。

Google 表示，Gmail DLP只是Google Apps规则式安全措施的第一步，明年初将会为Google Drive加入DLP ，并释出其他规则式安全功能。

设置邮件的敏感度级别

1. 从草稿电子邮件中，单击文件>属性。

2. 在设置中的敏感度列表中，选择普通、个人、私有，或机密。
   默认值为普通。

3. 单击关闭。完成后撰写您的电子邮件中，单击发送。

收件人将看到以下文本的信息栏收到的邮件：

• 如果敏感度为“普通”，则不会为邮件指定任何敏感度级别。因此在信息栏中不显示任何文本。

• 如果敏感度为“私有”，则收件人会在信息栏中看到“请将此邮件视为‘私有’”。

• 如果敏感度为“个人”，则收件人会在信息栏中看到“请将此邮件视为‘个人’”。

• 如果敏感度为“机密”，则收件人会在信息栏中看到“请将此邮件视为‘机密’”。

  
  将收件人收到的电子邮件标记为“机密”

设置所有新邮件的默认敏感度级别

1. 单击文件>选项>邮件。

2. 在“发送邮件”下方的“默认敏感度级别”列表中，单击“普通”、“个人”、“私有”或“机密”。

使用 IRM 限制权限的邮件

若要限制收件人可以与您发送的邮件执行的操作，您必须使用信息权限管理 (IRM)。您的系统管理员必须安装 IRM，您可以在电子邮件应用限制之前。如果看不到权限按钮 （在选项选项卡），IRM 可能未设置。

在您的电子邮件中，在“选项”选项卡上，单击“权限”。

Outlook 设置“不可转发”权限（也可防止打印），并在您的电子邮件顶部添加以下消息：