企業的工作人員可以影響企業的安全環境和策略,因為很多安全問題是由內部人員引起的。比方說企業的電子郵件系統可以引發許多問題，如垃圾郵件、數據泄露、網絡釣魚等。因為電子郵件是現代工作場所的主要通信手段，我們不應當限制雇員對郵件的使用，而應該引導其對郵件系統的正確使用。

企業應當建立正式的雇員郵件使用策略，這種策略可以幫助雇員清楚電子郵件使用的有關問題，并告訴這些用戶安全使用郵件的正確信息。不同的企業有不同的環境，但保障網絡安全的基本策略和措施總有一些相通之處。

首先，公司雇員可以使用“隱蔽副本”來保護收件人。在電子郵件環境中，“隱蔽副本”簡稱為BCC ，它是指將一個消息發送給多個接收者，但每個接收者收到消息時并不包含接收者的全部清單。也可以這樣說“隱蔽副本”是一種將某些郵件接收者從其它接收者中隱蔽起來的方法。如果用戶必須發送一組電子郵件給多個接收者，那么就不應當將這些接收者的郵件地址放在“抄送”字段中，因為垃圾郵件制造者可以輕易地獲得這些地址。雇員應當對這些地址使用電子郵件程序的“隱蔽副本”選項。

其次，教育用戶使用安全的文件類型。例如，微軟的Word文件易于受到某些病毒，如宏病毒的感染，而且雇員甚至不清楚文件是否感染的情況下就可能發送或共享文件。一種更安全的Word文件的處理選擇是發送以RTF格式存儲的文件。另外一種選擇是使用openoffice.org，允許用戶創建電子表格、文本文檔、圖表等，還可以將XML文件輸出為微軟的office格式。當然，不限于office文件，其它的文件如可執行文件、pdf文件如果不謹慎使用都可能給公司和雇員帶來危害。

第三，當心垃圾郵件伎倆。打開垃圾郵件可以引進更多的垃圾郵件。垃圾郵件中可能包括一幅GIF圖像，它受控于一個垃圾郵件制造者，它引誘用戶打開電子郵件中的鏈接，由此垃圾郵件制造者會確認郵箱的合法性和可用性。其欺騙手段還有，垃圾郵件制造者會向用戶發送一個電子郵件謊稱你發送的郵件被退回；取消訂閱承諾，垃圾郵件制造者會向用戶發送一個包括“取消訂閱”鏈接的郵件，如果用戶單擊了這個鏈接，那么用戶收到的垃圾郵件將會更多。最好的辦法是將來歷不明的郵件地址加到垃圾郵件箱中。

第四、正確使用垃圾郵件名單列表。要教育用戶不要簡單地刪除垃圾郵件，而要將其加入到阻止列表中，由此垃圾郵件制造者將無法再向用戶發送郵件。公司應當向雇員提供一個簡單的方法，使其可以自動地標記垃圾郵件，并能夠輕易地將其加入到黑名單中。

第五、謹慎打開附件。垃圾郵件制造者經常使用附件來傳播惡意文件，這種附件可能包括惡意軟件、rootkit、間諜軟件等，由此會給公司和雇員帶來更大的經濟損失。一些附件中的惡意代碼還可以大量占用公司的網絡資源。

第六、限制免費郵件賬戶的使用。在公司的郵件策略中，公司和客戶的信息絕對不應當通過免費的賬戶發送。在某些行業，如金融服務業中，有必要禁用免費的郵件賬戶，目的是保障客戶信息不會被濫用。

此外，為公司的移動設備建立一個單獨的郵件賬戶也是很有必要的。如果雇員要長期離開筆記本電腦，可以將其普通郵件發送到主要的郵件賬戶。