*更新部分內容
大家好
想請教一下因公司最近在強調資安，有發出如果員工點到釣魚信件會直接懲處（申誡記過
）的公告，想要詢問這是合理&是否有法規依據可以查詢嗎？
能理解出發點，但如果釣魚信件真的偽裝得很好而不小心誤觸，這是否也算是員工的過錯
。想要詢問是否有什麼條例可參考。
謝謝大家

扣你獎金需要什麼法規？

扣獎金沒問題，扣薪水就不行

全刪掉就好

如果有先公告就合理啊！

扣光獎金都沒問題

笑死我們只要上線上課程就好，不過email也不重要，我們內部都用另一套系統聯繫

那請問如果是申誡記過 也是ok嗎

你知道你點了,有可能造成你們公司系統中毒嗎?

記過是公司內規，不牴觸勞基法就沒問題

點了就是點了 沒有所謂誤不誤觸阿若是真的造成公司系統中毒發生狀況 這個責任追究在於你耶而且公司內部的社交工程發的都是公司內部信箱內部信箱出現外部信件 你不覺得很奇怪嗎除非你有用公司信箱去註冊外部網站等等的動作

我的公司也是這樣，扣KPI，最近也不小心點了QQ

所以碰到這種 就依貴司社交工程或是公司的公告為準

我們點了只要去上課就好 呵

這跟違停被開單還上來問正不正常一樣奇葩

你可以反手狂寄

有公告真的合理

記過沒本薪就合法釣魚信就是本來偽裝成真的信要騙你點，你現在怪釣魚信太逼真？要是因為你點了釣魚信造成公司資料外洩或者系統損毀造成了上百萬甚至上億元的損失，你會乖乖賠嗎？*漏字，沒「扣」本薪就合法

啊？還好我待的公司很正常，公司只有mail公告最近有哪類釣魚郵件，請大家不要理會，真誤點找公司資訊部人員處理就好啦！還沒聽過有懲處的。不過我們收到都是騙比特幣的，我也沒有，想給也給不了，只能直接刪了那封mail。

記過是沒聽過..然後某前公司弄釣魚信件的時候用公司寄DM用的內部mail當寄件者..一堆人中獎mis被罵翻只好改用外部寄件者再弄一次釣魚信件演練..

正常

以後信件先刪掉啊

寄件者用公司內部的信箱被罵剛好啊XD

去問你家mis

看推文就知道為什麼資安再努力也會有人被騙

我想問，你為什麼會覺得不合理你點了讓公司資料外洩，記過只是剛好。如果公司有損失還可以跟你走法院民事求償

跟你無關的就不要點啊

你如果知道公司內網被駭損失會有多大，就不會覺得記過太重了。

那就把信箱的信件全部刪掉，不要開信箱。誰知道哪封信是釣魚，有事情交辦請當面告知

就說你在反釣魚看資安有沒有發現你點了有問題郵件

內規還好吧。我們點到也是扣分。抽屜沒鎖大扣分

怎麼沒規定秘書沒穿絲襪扣分..

笑死你點了害公司有中毒資料外洩風險沒叫你賠就不錯了

用內部mail做釣魚演練，mis應該被記大過說刪掉所有信的是真傻還是反串，我分不出來因為怕被釣魚所以不敢開信，那表示這個員工真的很需要上釣魚的教育訓練並反覆考試，直到有能力分辨釣魚信為止。在那之前，他根本沒有使用電腦的基礎能力

老人才會點釣魚郵件,現在50歲以下都很有警覺性了...

釣魚信也有可能偽造寄件者或有內部人員中毒被當跳板散播所以用內部mail做釣魚演練也是合理的 重點在於公司有沒有先進行宣導及信件是否真的偽造到難以判斷?

公務員嗎？

因個人疏失造成公司損害有對應懲罰或賠償是正常的吧有興趣可以跟人資要工作規則來看看

又沒有真的造成損失為什麼要被記過，笑死人應該是有這種訓練後，還點釣魚信中毒有損失後才要懲處

建議跟公司說以後傳真統治

偷偷跟你說。我前公司就這樣被勒索 聽說一個伺服器幾百萬美 還不只一個伺服器。你覺得不重要嗎？

我的前公司也是因為實習生點到病毒信，結果整個公司的共同檔全掛，這可不是什麼釣魚信太逼真就可以帶過的事

萬一不是演練是真的病毒看你怎麼賠償

扣到本薪違法 獎金的話就…（菸

資安議題非常嚴重

我這陣子碰到客戶的車廠客戶（歐洲奢華車廠品牌）要求他們拿某資安認證，他們覺得自己的東西代工資訊很重要所以如果我客戶沒拿到這個國際認證是不再給我客戶提供訂單，資安問題會造成很多損失不是你這點獎金能比的。

如果真的造成公司資安損失 你這輩子就玩完了。

這東西跟勞基法沒關係，公司獎懲制度，而且還先公告懲戒辦法而且獎懲內容也沒有超過法律規範的範圍，是說會問這種問題的大概都不知道大公司資安要求多嚴格，之前地震公司用新簽的外部系統發信確認員工安全，結果因為太新大家不認識，那封信超過一半回報釣魚信件，另外一堆人擺著不管直到公司另外發內部信說是真的要確認安全請大家回報

造成損失才懲處就來不及了。資安損失可以很嚴重….

先謝謝大家回覆！應該說公司對於很多事情都是說做錯就要記過或開除的威脅語氣，這部分之前比較沒碰到所以想了解清楚。資安嚴重性我知道，也沒有去點過釣魚信件，也謝謝大家的說明～～

我們公司是點了就要去上課==

好好笑，我們公司總經理被釣魚過

我們公司是點了就要去上課+1但是只有一段時間會出現公司發的釣魚信件!而且會先公告不用一天到晚提心吊膽!上課時也會公布你誤點的釣魚信件

如果公司有教育訓練提醒資安的重要，被釣魚去上課很合理。

最近有發生什麼重大資安事件嗎？最近公司也變嚴格了，網路都快不給用了，禁了一堆網站不給看，小氣巴拉！

有在導ISO27001的話，這些都是正常的

你覺得哪裡不合理？

詐騙越來越多不是只有台灣才發生，資安變嚴很正常

不要用公司郵件收外部信 陌生郵件 內容不解的都直接刪除...

本來就用內部mail才真實 都先盜帳號發信

請搜尋梅杜莎勒索病毒 專門攻擊企業

三寶因為對方偽裝的很好而不小心撞上去，這是否算是三寶的錯三寶沒認知到自已的行為是三寶

記過會怎樣?

為什麼被騙是被騙的人的錯啊

這不是單純被騙的案件 而是訓練及測試的一環 如果IT有宣導且釣魚測試信很明顯有異狀 那還去點開當然該受懲處或再訓練 反之如果沒宣導或測試信實在太真才有機會申訴成功

可以不記過阿 公司造成損失全部由你賠償也可以

不點到釣魚信件沒很難，自己要上心一點都做不到嗎？