20CN网络安全小组论坛 - 电脑门诊 - 邮件备份是邮件安全的核心

论坛: 电脑门诊标题: 邮件备份是邮件安全的核心

作者: lbhinfo [lbhinfo]

论坛用户

在现代社会中，电子邮件已经成为了一种重要的通讯手段。随着因特网的不断发展，它在工作中的使用地位会越来越高。替代传真、信件等传统的通讯方式成为必然。
在公司往来的邮件中，那么您是否知道任何一封邮件的属性？是否知道它们从哪个地址、在什么时间、发送给谁？是否清楚邮件的主题、内容或附件是什么？尤其是附件，在邮件中，由于可以携带任意的附件进行传递。这样就存在了通过邮件的方式把公司内部的机密文件或图纸资料泄漏出去，这不仅影响了公司的利益，甚至则会危害到公司的存亡。而对于信息安全首要目标“机密性”来说，电子邮件又是最方便的泄密管道。邮件系统容易操作，可在同一时间传送给众多收信者，一旦泄密就无法收拾。因此，这些看似无所谓的问题，却在影响着企业的运作与发展。
邮件渐渐成为业务主要工具之后，公司内部将逐渐走向“无纸化”的工作环境，重要的业务信息将不再以信件、传真或其它传统方式进行，而是以电子邮件的方式取而代之。那么，如果没有妥善的备份和管理机制，将会发生感染病毒、邮件服务器被黑客攻击、邮件资料丢失等等的会危害到公司利益的情况产生。这样的话，对公司生产力和竞争力的伤害更大，也同时违背“可用性”的安全目标。近几年来，尤其是当一些大的财务公司造假丑闻陆续被曝光后，各国政府开始制订一系列法规，强制那些具有公共服务性质的公司必须对相关资料进行归档，电子邮件是其中重要的一项。
当企业要走向国际化，当越来越多的企业因无法在规定时间内提供指定的邮件资料被处以重罚，邮件归档开始引起越来越多企业的重视。
侠络客推出的邮件备份追踪系统MailSherlock是一款针对邮件追踪审核，遵循企业信息安全规范的设备。此设备可针对企业的电子邮件做控管，防范机密资料外泄，追踪员工电子邮件使用状况，保障企业的投资。
MailSherlock具备邮件内容完整备份功能，提供多种备份机制，便于随时审核查询。邮件记录模式可按企业规范需求选择记录所有进出邮件、部分邮件或指定员工名单邮件。MailSherlock可根据企业的部门架构来设定管理权限，避免越权读取资料。MailSherlock亦可将帐号按群组分类，根据不同的需求，设定不同的过滤策略，使邮件管理更符合企业应用。
面对信息安全控管，针对电子邮件备份举证，虽然国内尚未制定相关法律，但MailSherlock遵循国际上已制定的邮件相关法规，如BS7799、ISO17799、Basel Ⅱ（新巴塞尔资本协议）、HIPPA、沙宾法案及个人情报保护法等，适合提供举证，对企业的信息安全进行保护。
电子邮件是现在社会中众多企业业务往来的重要联络工具，因此，企业对于邮件资产的管理应该和对待纸张文件一样，具备“可保管”、“可追踪”、“能交接”等管理特性。将邮件很好的备份，也就意味着将大大提高企业的生产率。

地主发表时间: 06-09-22 11:58

论坛: 电脑门诊