Dear Manager: ** Response is requir

Dear Manager:


** Response is required within 3 business days; after which follow up is performed with the next level management **

The AIG Email monitoring system identified the below user in your division sending information to an outside party potentially containing Tax Identification , Social Security, Credit Card, Bank Routing Numbers, and/or HIPAA data. The external communication of customer or employee confidential data to unclassified email address (Web email address like Yahoo, Hotmail, Gmail, AOL, etc.) is being monitored by AIG Information Security using Next Generation Data Loss Prevention (NDLP) tool.

Policy requires event review by the user’s direct manager to validate if there was any AIG sensitive data sent to external party inappropriately. Please take note that sending AIG sensitive data to employee’s personal email address is not allowed as per corporate standard. If this happens, employee must delete the email from personal mailbox immediately & inform APAC IT Security Operations team accordingly.

The Manager must advise AIG PC IT Security Operations Team accordingly by replying via email to [e-mail] and communicating which category best aligns to the data transmission justification:

a. Legitimate business (the business authorized the users as part of their role and function) – Any compelling business need to send emails or attachments with SPI content to personal webmail addresses should have an approved Service Now Request Ticket.
b. Unauthorized (the business management did not authorize the users to send or store the company information or PII data using third party or external e-mails) . If the data transmission is not authorized, please follow up with the individual to provide us with an explanation or purpose of this transmission and the confirmation that the sensitive data was removed to the external, personal or third party e-mail.
c. Personal data (No AIG data involved). User must observe the acceptable use policy in using company assets for personal purpose.
d. False Positive (No AIG sensitive data or PII Data)- If user sent non-public company data, other than sensitive personal information, the manager must approve any sending of any confidential company data to personal or external party.

Below is / are the actual detail(s) of the incident:

Results (Thai) 1:

เรียนผู้จัดการ: ** การตอบสนองจำเป็นภายใน 3 วันทำการ หลังจากที่ติดตามจะดำเนินการกับการจัดการระดับถัดไป **อี AIG ระบุระบบตรวจสอบด้านล่างนี้ผู้ใช้ในส่วนของการส่งข้อมูลไปยังบริษัทภายนอกที่อาจประกอบด้วยข้อมูล รหัสภาษี ประกันสังคม บัตรเครดิต หมาย เลขเส้นทางธนาคาร หรือ HIPAA การสื่อสารภายนอกของลูกค้าหรือพนักงานข้อมูลลับไปยังที่อยู่อีเมลที่ไม่ได้แยกประเภท (เว็บเมล์เช่น Yahoo, Hotmail, Gmail, AOL ฯลฯ) มีการตรวจสอบ โดย AIG ข้อมูลความปลอดภัยการใช้เครื่องมือถัดไปสร้างข้อมูลขาดการป้องกัน (NDLP) นโยบายต้องรีวิวเหตุการณ์ โดยผู้จัดการโดยตรงเพื่อตรวจสอบถ้ามี ข้อมูลสำคัญ AIG ส่งไปยังบุคคลภายนอกไม่เหมาะสม โปรดใช้เวลาทราบว่าไม่อนุญาตให้ส่งข้อมูลสำคัญ AIG ยังที่อยู่อีเมลส่วนตัวของพนักงานตามมาตรฐานขององค์กร ในกรณีนี้ พนักงานต้องลบอีเมล์จากกล่องจดหมายส่วนตัวทันที และแจ้งทีมงานความปลอดภัย APAC มันตามลำดับ ผู้จัดการต้องแจ้ง AIG PC มันทีมรักษาความปลอดภัยการดำเนินการตาม โดยตอบกลับผ่านทางอีเม [e-mail] และสื่อสารประเภทใดดีที่สุดชิดเหตุผลของการส่งข้อมูล: ก.ถูกต้องธุรกิจ (ธุรกิจอนุญาตผู้ใช้เป็นส่วนหนึ่งของบทบาทและหน้าที่) – จำเป็นธุรกิจที่น่าสนใจที่ส่งอีเมลหรือสิ่งที่แนบกับ SPI เนื้อหาไปยังที่อยู่เว็บเมล์ส่วนตัวควรมีการอนุมัติบริการตอนนี้ขอตั๋ว Unauthorized b. (การจัดการธุรกิจไม่ได้อนุญาตผู้ใช้สามารถส่ง หรือจัดเก็บข้อมูลบริษัทหรือข้อมูล PII ที่ใช้บุคคลหรืออีเมภายนอก) หากการส่งข้อมูลไม่ได้รับอนุญาต โปรดสอบถามกับบุคคลเพื่อให้อธิบายหรือวัตถุประสงค์ของการส่งนี้และยืนยันว่า ข้อมูลสำคัญถูกเอาออกไปยังอีเมล์ที่ภายนอก ส่วนบุคคล หรือบุคคลที่สามค.ส่วนบุคคลข้อมูล (AIG ไม่เกี่ยวข้องกับข้อมูล) ผู้ใช้ต้องสังเกตใช้นโยบายในการใช้สินทรัพย์ของบริษัทเพื่อวัตถุประสงค์ส่วนบุคคลd. เท็จบวก (AIG ไม่มีข้อมูลสำคัญหรือข้อมูล PII)-- ถ้าข้อมูลบริษัทมหาชนที่ผู้ใช้ส่ง นอกเหนือจากข้อมูลส่วนบุคคลสำคัญ การจัดการต้องอนุมัติใด ๆ ส่งข้อมูลใด ๆ ที่เป็นความลับบริษัทไปส่วนตัว หรือภายนอกด้านล่างเป็น / เป็น detail(s) จริงของเหตุการณ์:

Results (Thai) 2:

เรียนผู้จัดการ


** หลังจากที่ติดตามจะดำเนินการกับผู้บริหารระดับถัดไป

เอไอจีระบบการตรวจสอบอีเมล์ที่ระบุผู้ใช้ด้านล่างในส่วนของคุณส่งข้อมูลไปยังบุคคลภายนอกที่อาจมีประจำตัวผู้เสียภาษีประกันสังคมบัตรเครดิตหมายเลขการโอนของธนาคารและ การสื่อสารภายนอกของลูกค้าหรือพนักงานข้อมูลลับไปยังที่อยู่อีเมลที่ไม่เป็นความลับ

นโยบายต้องมีการตรวจสอบเหตุการณ์โดยผู้ใช้' ผู้จัดการโดยตรงเพื่อตรวจสอบว่ามีข้อมูลที่สำคัญเอไอจีใด ๆ ที่ส่งให้กับบุคคลภายนอกที่ไม่เหมาะสม โปรดทราบว่าการส่งเอไอจีข้อมูลที่สำคัญให้กับพนักงาน' ที่อยู่อีเมลส่วนตัวของไม่ได้รับอนุญาตให้เป็นไปตามมาตรฐานขององค์กร หากเกิดเหตุการณ์นี้พนักงานจะต้องลบอีเมลจากกล่องจดหมายส่วนตัวทันทีและแจ้งให้ทีมงานในภูมิภาคเอเชียแปซิฟิกไอทีการดำเนินงานการรักษาความปลอดภัยตาม

ผู้จัดการต้องให้คำแนะนำทีมปฏิบัติการเอไอจีพีซีความปลอดภัยด้านไอทีตามด้วยการตอบกลับทางอีเมลไป

ธุรกิจที่ถูกกฎหมาย - ใด ๆ ความต้องการทางธุรกิจที่น่าสนใจในการส่งอีเมลหรือสิ่งที่แนบที่มีเนื้อหา
B ไม่ได้รับอนุญาต หากการส่งข้อมูลไม่ได้รับอนุญาตโปรดติดตามบุคคลที่จะให้เรามีคำอธิบายหรือวัตถุประสงค์ของการส่งนี้และยืนยันว่าข้อมูลที่สำคัญจะถูกลบออกไปภายนอกส่วนบุคคลหรือบุคคลที่สามอีเมล
C ข้อมูลส่วนบุคคล ผู้ใช้จะต้องปฏิบัติตามนโยบายการใช้งานในการใช้สินทรัพย์ของ บริษัท เพื่อวัตถุประสงค์ส่วนตัว
D บวกปลอม

ด้านล่างนี้คือ

Results (Thai) 3:

Dear Manager :* * การตอบสนองความต้องการทางธุรกิจภายใน 3 วัน หลังจากที่มีการติดตามระดับถัดไปการจัดการ * *ระบบการตรวจสอบอีเมลที่เอไอจีระบุด้านล่าง ผู้ใช้ในส่วนของคุณส่งข้อมูลให้บุคคลภายนอกอาจประกอบด้วยภาษีการรักษาความปลอดภัยทางสังคม , บัตรเครดิตธนาคาร , หมายเลขเส้นทาง และ / หรือข้อมูล HIPAA . การสื่อสารภายนอกของลูกค้าหรือพนักงานข้อมูลลับไปยังที่อยู่อีเมล Unclassified ( เว็บอีเมลเช่น Yahoo , Hotmail , Gmail , AOL ฯลฯ ) จะถูกตรวจสอบโดยการใช้ข้อมูลจากการสร้างการป้องกันการสูญหายของข้อมูลต่อไป ( ndlp ) เครื่องมือมีนโยบายทบทวนโดยผู้จัดการเหตุการณ์โดยตรงของผู้ใช้เพื่อตรวจสอบว่ามีข้อมูลที่สำคัญใด ๆจากภายนอกพรรคส่งไม่เหมาะสม โปรดทราบว่าข้อมูลที่สำคัญจะส่งจากที่อยู่อีเมล์ของพนักงานส่วนบุคคลไม่ได้รับอนุญาตตามมาตรฐานขององค์กร หากเกิดเหตุการณ์นี้ ลูกจ้างต้องลบอีเมลจากกล่องจดหมายส่วนตัวทันที และแจ้งให้ทีมงานสามารถปฏิบัติการรักษาความปลอดภัยตามผู้จัดการจะต้องแจ้งจาก PC มันปฏิบัติการรักษาความปลอดภัยทีมตามโดยตอบกลับทางอีเมลเพื่อ [e-mail] และการสื่อสารประเภทที่สอดคล้องกับข้อมูลที่ส่งเหตุผล :1 . ธุรกิจที่ถูกกฎหมาย ( ธุรกิจที่ได้รับอนุญาตผู้ใช้ในส่วนของบทบาทและหน้าที่ทางธุรกิจใด ๆที่น่าสนใจและต้องส่งอีเมล์หรือไฟล์แนบกับเนื้อหาในเว็บส่วนตัว SPI ที่อยู่ควรมีการอนุมัติบริการขอตอนนี้ตั๋วข. ไม่ได้รับอนุญาต ( การจัดการธุรกิจที่ไม่อนุญาตให้ผู้ใช้ส่งหรือจัดเก็บข้อมูล บริษัท หรือข้อมูลการใช้บุคคลที่สามหรืออีเมลภายนอก ) ถ้าข้อมูลไม่ได้รับอนุญาต โปรดติดตามบุคคลเพื่อให้เรา มีคำอธิบายหรือวัตถุประสงค์ของการส่งนี้ และยืนยันว่าข้อมูลที่สำคัญจะถูกลบออกไปจากภายนอก ส่วนตัวหรืออีเมลของบุคคลที่สามค . ข้อมูลส่วนบุคคล ( ไม่มีข้อมูลที่เกี่ยวข้องกับ AIG ) ผู้ใช้ต้องสังเกตได้รับการยอมรับนโยบายที่ใช้ในการใช้ทรัพย์สินของบริษัทเพื่อวัตถุประสงค์ส่วนบุคคลD . บวกปลอม ( ไม่มีข้อมูลสำคัญ หรือข้อมูลจากภาคเอกชน ) -- ถ้าผู้ใช้ส่งข้อมูลที่ไม่ใช่แบบสาธารณะ บริษัท นอกเหนือจากข้อมูลที่อ่อนไหว ผู้จัดการจะต้องอนุมัติการส่งข้อมูลใด ๆบริษัท ที่เป็นความลับใด ๆส่วนบุคคล หรือบุคคลภายนอกด้านล่างเป็นรายละเอียดที่แท้จริง ( s ) ของเหตุการณ์ :