El correo electrónico es un servicio de red que la US facilita a los usuarios sirve como medio de comunicación básico, eficiente, homogéneo y gratuito para apoyar la realización de las actividades universitarias.
Además de las Normas generales aplicables a todos los servicios y recursos de la US:
- Los usuarios deben ser conscientes de:
- Que la dirección de correo electrónico @us.es y sus subdominios informan de su relación con la institución universitaria.
- Las amenazas que utilizan el correo electrónico para propagarse o que aprovechan sus vulnerabilidades.
- La estafeta central de la US sólo admitirá mensajes dirigidos a los dominios propios de la US y sus subdominios registrados, no redirigiendo mensajes a estafetas externas.
- Utilizar el correo electrónico para propósitos profesionales.
- Utilizar el correo electrónico para comunicaciones interpersonales: en ningún momento debe usarse como un medio de difusión masiva e indiscriminada de información.
- Usar protocolos seguros en los clientes de correo (SSL o TLS) para la conexión a los buzones y protocolos seguros en las conexiones por SMTP para envío de correo autenticado y cifrado.
- Usar contraseñas seguras conforme a la política de contraseñas de la US.
- No ceder el uso de las cuentas de correo a terceros.
- Evitar el SPAM, para ello:
- Sólo se proporcionará la dirección de correo electrónico profesional de la US a personas de confianza y del entorno profesional.
- Se debe evitar introducir la dirección de correo de la US en foros de noticias o listas de correo a través de Internet, salvo en los casos necesarios y con proveedores de confianza.
- Si a pesar de las medidas de prevención instaladas el usuario recibe un mensaje de SPAM:
- No accederá a los enlaces o adjuntos que pudieran contener.
- Lo comunicará al SIC a través del Servicio de Atención a Usuarios SOS inmediatamente, con objeto de que se pueda actualizar la pasarela anti-SPAM.
- Utilizar mecanismos de cifrado de la información cuando los mensajes contengan información sensible, confidencial o protegida.
- No ejecutar archivos adjuntos sin analizarlos previamente con la herramienta corporativa contra código malicioso (antivirus).
- No reenviar correos en los que se haya detectado virus o código malicioso para evitar su posible propagación: todo incidente de seguridad se notificará a través del Servicio de Atención a Usuarios SOS sin reenviar el correo.
- Nunca responder a solicitudes que pidan el usuario y/o contraseña.
- No manipular las cabeceras del correo electrónico saliente.
- Respetar el contenido de las leyes y demás disposiciones que sean de aplicación con especial atención al cumplimiento de la legislación en materia de protección de datos de carácter personal.
- No utilizar el correo electrónico como espacio de almacenamiento.
- Asegurar la identidad del remitente antes de abrir un mensaje: con carácter general, si no se conoce el remitente de un correo, y/o el asunto de este es extraño a pesar de haber traspasado el filtro de SPAM, se recomienda borrar el mensaje o situarlo en cuarentena hasta disponer de más datos, especialmente si contiene ficheros adjuntos.
- Revisar la barra de direcciones antes de enviar un mensaje para comprobar que no hay destinatarios erróneos y evitar una brecha en la confidencialidad de la información.
- Desactivar la visualización HTML de los mensajes: esto ayuda a evitar que el código malicioso se ejecute.
- Usar las listas de distribución para la difusión de la información, evitando el envío de documentos pesados a través de estas, para lo cual se recomienda usar enlaces a páginas web o enlaces a repositorio donde esté ubicado el fichero.
- Usar el campo Copia Oculta (CCO o BCC) para evitar la visibilidad de direcciones de correo a todos los receptores de un mensaje cuando el usuario tenga necesidad de enviarlo a un conjunto de destinatarios.
- Recomendaciones para acceso al correo vía web:
- Mantener actualizados los navegadores a su última versión, al menos en cuanto a parches de seguridad, así como correctamente configurados.
- Cerrar la conexión al servidor una vez finalizada la sesión web.
- Desactivar la característica “recordar contraseñas” en el navegador.
- Activar en el navegador la opción de borrado automático de la información sensible al cerrar: histórico de navegación, caché, cookies, contraseñas, sesiones autenticadas, etc.
- No instalar addons (extensiones) para el navegador que puedan alterar el normal funcionamiento del acceso web al correo.
Acceso a la normativa vigente completa
Normativa del Servicio de Correo Electrónico Institucional de la Universidad de Sevilla.
