分类: 网络与安全
2012-03-29 16:56:37
应用背景:
近年来,随着互联网的飞速发展,政府信息化建设的全面推进,电子邮件的应用得以广泛普及。然而邮件数据的安全及有效管理手段和成果却略显薄弱,宝贵的邮件数据资源无法长期保存,白白流失,机构内邮件数据资源审计机制与信息化审计手段不匹配,严重制约了政府机关办公和决策效率。
针对需求:
1、邮件数据无有效管控手段,存在丢失、误删及被篡改的风险。
2、邮件属开放性应用系统,一旦有损政府形象的邮件随意发出,现有手段无法找到相关依据。
3、国家大力推广政务信息化建设的同时,对政务系统安全性有着较为严格的要求。对于信息安全相关的等级保护措施中对政府内部流转及对外信息的可控、可查方面均有明确规定。
解决方案:
“三权分立”的严格权限划分体系及统一身份认证功能,轻松做到单位内邮件使用行为审计和分析。一方面省略了过去没有邮件数据管理平台时繁冗的邮件收集环节,极大提高工作效率;另一方面系统管理员、审计员、监察员权责明晰,分工明确,有效保证了单位内部审计的公正性和权威性。此外,将“生命周期管理”理念导入产品设计中,江西交通厅可根据自身实际需求,制定邮件管理策略,设定邮件数据具体留存时间。通过此设备,完全解决了之前审计“难”,数据保存“难”的问题。
应用效果:
1、实现了江西省交通运输厅电子邮件系统外域到内域、内域到外域以及内域到内域电子邮件的全面、实时归档。任一丢失、误删等邮件可轻松找回来。
2、满足国家信息安全等级保护以及国内针对内网信息控制等相关法规的要求,避免不必要的麻烦。
3、有效减轻过量存储的风险和压力,从而增强了现有邮件系统运行的稳定性;