Management of Operational Risks related to Information Security in Financial Organizations

2.6.2  Email Usage Policy 

An organization supports and encourages the responsible use of email services but accepts that 

email is not a confidential means of communication. Email services can be used inappropriately 

and cannot always protect users from receiving email contents that an organization may consider 

offensive. However all reasonable efforts are applied in order to mitigate the abuses of the Email 

service (Saran & Zavarsky, 2009). 

2.6.3  Internet Usage Policy 

The  purpose  of  Internet  Usage  Policy  is  to  establish  rules  to  ensure  that  usage  of  the  internet 

complies  with  the  company‟s  Information  Security  Policy,  to  protect  the  company  against 

damaging legal consequences, and to educate the individuals who may use the internet with their 

responsibilities associated with such use (Saran & Zavarsky, 2009). 

2.6.4  Password Management Policy 

Passwords are an important aspect of computer security. They are the front line of protection for 

user accounts. A poorly chosen password may result in the compromise of the company‟s entire 

---

10 

 

corporate  network.  The  purpose  of  this  policy  is  to  establish  a  standard  for  creation  of  strong 

passwords, the protection of those passwords, and the frequency of change (Wood, 1997).