*更新部分内容
大家好
想请教一下因公司最近在强调资安，有发出如果员工点到钓鱼信件会直接惩处（申诫记过
）的公告，想要询问这是合理&是否有法规依据可以查询吗？
能理解出发点，但如果钓鱼信件真的伪装得很好而不小心误触，这是否也算是员工的过错
。想要询问是否有什么条例可参考。
谢谢大家

扣你奖金需要什么法规？

扣奖金没问题，扣薪水就不行

全删掉就好

如果有先公告就合理啊！

扣光奖金都没问题

笑死我们只要上线上课程就好，不过email也不重要，我们内部都用另一套系统联系

那请问如果是申诫记过 也是ok吗

你知道你点了,有可能造成你们公司系统中毒吗?

记过是公司内规，不牴触劳基法就没问题

点了就是点了 没有所谓误不误触阿若是真的造成公司系统中毒发生状况 这个责任追究在于你耶而且公司内部的社交工程发的都是公司内部信箱内部信箱出现外部信件 你不觉得很奇怪吗除非你有用公司信箱去注册外部网站等等的动作

我的公司也是这样，扣KPI，最近也不小心点了QQ

所以碰到这种 就依贵司社交工程或是公司的公告为准

我们点了只要去上课就好 呵

这跟违停被开单还上来问正不正常一样奇葩

你可以反手狂寄

有公告真的合理

记过没本薪就合法钓鱼信就是本来伪装成真的信要骗你点，你现在怪钓鱼信太逼真？要是因为你点了钓鱼信造成公司资料外泄或者系统损毁造成了上百万甚至上亿元的损失，你会乖乖赔吗？*漏字，没“扣”本薪就合法

啊？还好我待的公司很正常，公司只有mail公告最近有哪类钓鱼邮件，请大家不要理会，真误点找公司资讯部人员处理就好啦！还没听过有惩处的。不过我们收到都是骗比特币的，我也没有，想给也给不了，只能直接删了那封mail。

记过是没听过..然后某前公司弄钓鱼信件的时候用公司寄DM用的内部mail当寄件者..一堆人中奖mis被骂翻只好改用外部寄件者再弄一次钓鱼信件演练..

正常

以后信件先删掉啊

寄件者用公司内部的信箱被骂刚好啊XD

去问你家mis

看推文就知道为什么资安再努力也会有人被骗

我想问，你为什么会觉得不合理你点了让公司资料外泄，记过只是刚好。如果公司有损失还可以跟你走法院民事求偿

跟你无关的就不要点啊

你如果知道公司内网被骇损失会有多大，就不会觉得记过太重了。

那就把信箱的信件全部删掉，不要开信箱。谁知道哪封信是钓鱼，有事情交办请当面告知

就说你在反钓鱼看资安有没有发现你点了有问题邮件

内规还好吧。我们点到也是扣分。抽屉没锁大扣分

怎么没规定秘书没穿丝袜扣分..

笑死你点了害公司有中毒资料外泄风险没叫你赔就不错了

用内部mail做钓鱼演练，mis应该被记大过说删掉所有信的是真傻还是反串，我分不出来因为怕被钓鱼所以不敢开信，那表示这个员工真的很需要上钓鱼的教育训练并反复考试，直到有能力分辨钓鱼信为止。在那之前，他根本没有使用电脑的基础能力

老人才会点钓鱼邮件,现在50岁以下都很有警觉性了...

钓鱼信也有可能伪造寄件者或有内部人员中毒被当跳板散播所以用内部mail做钓鱼演练也是合理的 重点在于公司有没有先进行宣导及信件是否真的伪造到难以判断?

公务员吗？

因个人疏失造成公司损害有对应惩罚或赔偿是正常的吧有兴趣可以跟人资要工作规则来看看

又没有真的造成损失为什么要被记过，笑死人应该是有这种训练后，还点钓鱼信中毒有损失后才要惩处

建议跟公司说以后传真统治

偷偷跟你说。我前公司就这样被勒索 听说一个服务器几百万美 还不只一个服务器。你觉得不重要吗？

我的前公司也是因为实习生点到病毒信，结果整个公司的共同档全挂，这可不是什么钓鱼信太逼真就可以带过的事

万一不是演练是真的病毒看你怎么赔偿

扣到本薪违法 奖金的话就…（菸

资安议题非常严重

我这阵子碰到客户的车厂客户（欧洲奢华车厂品牌）要求他们拿某资安认证，他们觉得自己的东西代工资讯很重要所以如果我客户没拿到这个国际认证是不再给我客户提供订单，资安问题会造成很多损失不是你这点奖金能比的。

如果真的造成公司资安损失 你这辈子就玩完了。

这东西跟劳基法没关系，公司奖惩制度，而且还先公告惩戒办法而且奖惩内容也没有超过法律规范的范围，是说会问这种问题的大概都不知道大公司资安要求多严格，之前地震公司用新签的外部系统发信确认员工安全，结果因为太新大家不认识，那封信超过一半回报钓鱼信件，另外一堆人摆着不管直到公司另外发内部信说是真的要确认安全请大家回报

造成损失才惩处就来不及了。资安损失可以很严重….

先谢谢大家回复！应该说公司对于很多事情都是说做错就要记过或开除的威胁语气，这部分之前比较没碰到所以想了解清楚。资安严重性我知道，也没有去点过钓鱼信件，也谢谢大家的说明～～

我们公司是点了就要去上课==

好好笑，我们公司总经理被钓鱼过

我们公司是点了就要去上课+1但是只有一段时间会出现公司发的钓鱼信件!而且会先公告不用一天到晚提心吊胆!上课时也会公布你误点的钓鱼信件

如果公司有教育训练提醒资安的重要，被钓鱼去上课很合理。

最近有发生什么重大资安事件吗？最近公司也变严格了，网络都快不给用了，禁了一堆网站不给看，小气巴拉！

有在导ISO27001的话，这些都是正常的

你觉得哪里不合理？

诈骗越来越多不是只有台湾才发生，资安变严很正常

不要用公司邮件收外部信 陌生邮件 内容不解的都直接删除...

本来就用内部mail才真实 都先盗帐号发信

请搜寻梅杜莎勒索病毒 专门攻击企业

三宝因为对方伪装的很好而不小心撞上去，这是否算是三宝的错三宝没认知到自已的行为是三宝

记过会怎样?

为什么被骗是被骗的人的错啊

这不是单纯被骗的案件 而是训练及测试的一环 如果IT有宣导且钓鱼测试信很明显有异状 那还去点开当然该受惩处或再训练 反之如果没宣导或测试信实在太真才有机会申诉成功

可以不记过阿 公司造成损失全部由你赔偿也可以

不点到钓鱼信件没很难，自己要上心一点都做不到吗？