网络信息化时代，电子邮箱已经成为常用通信工具，与我们日常学习、工作密不可分。不法分子往往通过钓鱼邮件，诱导用户点击邮件内超链接文本，获取邮箱账号权限，进而窃取用户敏感数据、密码等信息。因此，掌握电子邮件安全相关知识非常重要。

　　钓鱼邮件是指伪装成同事、朋友等信任的人或官方机构，通过发送电子邮件的方式，诱使用户回复邮件内容、点击邮件中的链接或者下载打开邮件附件，以达到窃取敏感信息或在设备上执行恶意代码的目的。这些邮件常常仿冒某部门或某机构名义群发，具有一定的欺骗性。

　　钓鱼邮件安全防范首先应建立“零信任”的安全防范意识，在电子邮件系统使用时，要积极开展日常防范，沉着应对安全事件。

　　2.打开钓鱼邮件发生网络安全事件时，要及时报给单位网络安全管理员，修改登录密码，切断受感染设备网络连接，最好使用多种杀毒软件进行全盘查杀。

　　3.个人电脑、邮箱、应用系统等严禁设置弱口令，使用复杂度高的密码且定期更改密码，密码必须包含大小写字母、数字、特殊符号的至少3种组合，密码长度至少8位，定期更换密码。注意邮箱密码不要与其他信息系统密码一致。不要轻易将密码告知他人；不要随便在互联网上保存账号密码。

　　4.禁止将登录账号、密码、IP地址、网络拓扑图、系统配置信息等敏感信息以明文形式在邮件系统中传输、存储、处理；及时删除不必要的邮件和附件，避免存储敏感信息。做到上网不涉密，涉密不上网。

　　5.工作中不访问、浏览与工作无关网站，特别是不访问、浏览非正规网站，不乱插U盘，不给各类病毒、木马可趁之机。