[oagitm] Re: Quick Poll - Personal Email Access?

  • From: Jason Richmond <Jason.Richmond@xxxxxxxxxxxxxxxxxxxxxx>
  • To: "'Pat.Hartley@xxxxxxxxxxxxxxxxx'" <Pat.Hartley@xxxxxxxxxxxxxxxxx>, "oagitm@xxxxxxxxxxxxx" <oagitm@xxxxxxxxxxxxx>
  • Date: Thu, 22 Feb 2018 20:24:54 +0000

Hi Pat,
We provide non-LAN based wifi for staff personal devices to allow for personal 
email and tasks.
We discourage access to personal email from city devices.
We do however do the following to limit risk:

1)      Do not allow admin privileges on the PC.  If a user needs admin access 
we provide them with an alternative local admin account that can be used to 
elevate permissions for certain tasks.

2)      Apply software restriction policies via GPO to limit what file 
extensions can run.

3)      Apply software restriction policies via GPO that limit executables from 
running from a handful of usual suspect directories that are used to initiate 
infections.

Jason Richmond, IT Director
Information Technology Department

From: oagitm-bounce@xxxxxxxxxxxxx [mailto:oagitm-bounce@xxxxxxxxxxxxx] On ;
Behalf Of Hartley, Pat
Sent: Thursday, February 22, 2018 8:02 AM
To: oagitm@xxxxxxxxxxxxx
Subject: [oagitm] Quick Poll - Personal Email Access?

Howdy folks!

Gresham has a long tradition of allowing access to personal email (like Gmail) 
via web browser from City owned computers.

I have been working up a plan to shift that practice and mitigate the risks it 
represents and I was hoping that you guys could help me out  by answering the 
following two questions for me.  I am happy to compile the results and present 
them back to the group when we are done if you would like.

1)      Does your organization allow staff to access personal email from city 
owned devices?
a.       If not, do you provide alternatives for them? Could you explain?
b.       If you do allow access, are there checks in-place to mitigate any 
perceived threats?  Could you explain?

Thanks so much for your time and input!

~Pat

Pat Hartley, IT Director | City of Gresham
Skype<im:%3csip:pat.hartley@xxxxxxxxxxxxxxxxx%3e>  |  
Pat.Hartley@xxxxxxxxxxxxxxxxx<mailto:Pat.Hartley@xxxxxxxxxxxxxxxxx> | 
503.618.2520
1333 N.W. Eastman Parkway | Gresham, OR  97030-3813

[banner2small]<http://greshamoregon.gov/>


________________________________

This electronic communication, including any attached documents, may contain 
confidential and/or legally privileged information that is intended only for 
use by the recipient(s) named above. If you have received this communication in 
error, please notify the sender immediately and delete the communication and 
any attachments.

PNG image

Other related posts: