首页产品库评测行情新闻|手机数码笔记本台式机DIY硬件数字家庭数码相机办公外设|软件下载游戏开发|社区

更多

数码相机
MP4
LCD
机箱
音箱

软件资讯设计 工具 系统 开发 安全 办公 陶吧 IT教育 Vista频道 | 下载中心酷我音乐盒 腾讯QQ MSN安全版
天极网 > 软件 > 安全>公司邮件没有安全管理机制?

公司邮件没有安全管理机制?

2009-11-26 16:49作者:守内安出处:Yesky责任编辑:门璐

  从标题来看,感觉上像是一句玩笑话,但是其实对企业信息系统管理人员,这句话却可能是一个不轻松的负担。最近可以很清楚发现,无论是企业或是政府机关,对于电子邮件的相关应用所遇到的问题常常处理得焦头烂额,经过确认该企业及机关的状况后才发现,竟然有超过80%的企业及政府机关内部对电子邮件的运用并未制定相对应策略,一切仍旧是依赖人为的方式来进行内部管理,这也难怪以信息安全的角度来看电子邮件的运用仍旧是漏洞百出。

  难道企业及政府机关不重视电子邮件安全管理机制的建立吗?其实是否定的,只是在策略的建立上,需要进行内部或跨部门多项整合的沟通,明确划出内部管理范围及权限责任、预估策略实施、部署所需时间及预算,再进行内部员工培训,才算是踏出「成功的第一步」,而整合的时间视企业或机关规模大小,会有不同的结果;而从系统管理员的角度来看,除非是上级命令或是公司既定策略要求,一般不会有主动制定策略。

  企业与政府机关的脚步是要继续往前的,为了强化企业机关本身的竞争力,建立内部的电子邮件安全管理策略是相当必要的。然而有哪些问题或情况是可能遇到的?解决方案又是如何呢?

公司邮件没有安全管理机制?

  企业在权限管理的部分,一般是如何进行规划?

  一般企业其实在部署产品的初期,对于权限管理的概念一般是不清楚的。因为每个企业的属性不同,组织架构也不同,企业文化也有很大的不同,因此在部署时会通过跨部门会议来决定权限。而一般企业其实都会担心系统管理员拥有的权限太大,因此会待系统管理员将系统正式上线后,调整其权限,以利后续内部控制管理的进行。其他较为普遍的规划,就是各个部门主管针对该部门成员进行邮件相关管理。

  一般企业的邮件安全管理规划?

  系统管理员针对接收和发送的邮件安全管理规划细节是不同的。接收的邮件安全管理比较偏在补强垃圾邮件机制所遗漏的部分,例如说接收邮件的附件中带有可疑的执行文件(exe),即会将其先拦住,待相关管理员进行确认。而外发邮件的安全管理通常有几个方向,一个是流量的管理,其他大概就是以防堵机密外泄的方向为主。而除了以上所陈述的方向外,我们建议针对外发邮件必须可以作到误发邮件确认以及延迟发送的机制,以协助企业在邮件管道方面的机密外泄防堵机制更强化。

  何谓误发邮件?

  一般误发邮件大概有几种常见的状况,分别是发错附件、发送收件人或者是内部邮件按下全部回复后发现其中一位收件人为外部收件人等状况

  误发邮件机制,实际上在部署时的状况?

  与一般的邮件过滤条件类似,其实在部署前都会先成立邮件过滤策略制订小组,决定邮件过滤规模大小及范围等,因为系统管理员没有办法清楚了解每个部门间与外部的厂商客户关系建立的细节,所以在确定好细节后,由系统管理员为各部门制定条件。系统在启用误发邮件功能后,如果有邮件符合过滤条件,则在发件人前会出现提醒画面,提示其准备发的邮件是否有问题,让错误的机率降到最低。

  一般企业在部署邮件安全管理系统时,会主动告知公司员工吗?

  普遍企业都会询问这个问题,因为担心实施相关产品后会造成员工反弹,并以侵犯个人隐私权造成企业内部营运管理的困扰,因此绝大多数的企业不会主动告知,不过其实也有越来愈多的企业主在面试时会主动征询员工同意。

  内部邮件如何进行审核?

  内部邮件除了将所有用户的SMTP指向邮件安全管理网关设备,否则是无法进行内部邮件审核的,有鉴于此,守内安MSE提供主动式内部邮件稽核功能,企业各部门同样可以设置内部稽核条件,符合的邮件可主动通知管理员进行后续处理,解决企业内部邮件稽核的难题。

  强化企业邮件安全管理的好处?

  其实对于企业而言,只要邮件安全管理机制作得比别人做的更好,才能加强客户对该企业的信赖。而信息安全乃是要帮助企业运行的一个重要环节,而非阻碍,所以要有“将安全威胁转换为商业风险”的能力,另外从全面风险管理来看,信息安全能够如何降低成本及减少风险?它也会影响经营者的资源分配及策略执行的优先级。因此在有效的风险评估后,所有的努力都是要防止信息安全事件发生,若真的发生信息安全事件,要想办法将损失降到最低(包括紧急应变措施)。

  以上都是在企业和机关部署经验中常常收集到的需求,因此部署邮件安全管理机制绝对是势在必行的建议。

进入 网络安全论坛 查看网友讨论

软件频道最新更新

热点推荐

IT嘉年华

邮件自动批量发送精灵


立即下载
  • 文件大小:29.2MB
  • 下载次数:68
  • 更新日期:2009-10-28
  • 软件版本:2.3
  • 适用平台:Win9x/Me/NT/2000/XP/Vista
  • 软件类型:网络共享

编辑推荐

网络共享

热门
推荐

网友关注

软件
资料
游戏

装机推荐

文章排行

本周
本月
最新更新

软件资讯

操作系统 | 设计在线 | 工具软件
IT教育  | 开发频道 | 网络安全
办公软件 | 网页陶吧 | 资讯中心
产品中心 | 每周周刊 |
 有道词典 QQ直播   |  酷狗音乐 Winamp | QQ MSN
 暴风影音美图秀秀 | 搜狗拼音 | Winrar | 迅雷 | Skype
 金山毒霸 |  光影魔术  | FoxmailPPfilm | WMP | PPS  
 瑞星杀毒酷我音乐  | PPLiveFirefox傲游 | 快车
群乐:Office | QQ  | MSN | QQ空间代码 | 你问我答 | 工具 | 壁纸大全 | 系统软件 | 防毒杀毒PS菜鸟园地 | 黑客 | 照片后期处理 | 开发PC靓化 | Vista | WPS | Windows 7 | Windows XP | Linux | Excel | Word | Powerpoint | Photoshop | Outlook | Flash设计秀场
天极服务| 关于我们| About us| 网站律师| 电子杂志| RSS订阅| 友情合作| 加入我们| 网站地图| MSN/QQ上看天极
TMG
Copyright (C) 1999-2009 Yesky.com, All Rights Reserved
版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868 023-63659988在线提交意见反馈
渝ICP证B2-20030003号  通用网址:天极网
天极传媒:天极网|比特网|IT专家网|52PK游戏网|IT分众
经营性网站备案信息 网警备案 中国网站排名
去去去