電子郵件稽核的期望達成目標為何?
| 3 |
| |
 
|
|
|
| |
|
| 相關標籤 |
|
| |
|
回覆會員暱稱：張宏洋
點數：340
等級：初學者 榮譽勳章：
發文篇數：12
回文時間：2009-08-16 23:42:58
|
強化郵件稽核管理，提昇企業治理效能根據 AIIM 2005 年調查報告顯示，有 99% 的企業仰賴電子郵件作為商業溝通管道，但也指出僅有 39% 的企業已制定郵件訊息保存的規範，企業在擔心外對內( Incoming ) 資訊安全議題的同時，更應主動防禦來自於內對外 ( Outgoing ) 訊息往來的潛藏危機。目前台灣企業實際將郵件備份管理落實並應用於企業經營中，比重仍偏低，主要在於對於知識管理的認知落差。一般企業對於郵件訊息保存只侷限於遵循法規的訴求，忽略了企業永續經營必須善用與管理日益龐大的知識資產，透過妥善保存郵件訊息來快速累積組織記憶，可有效提昇企業競爭力並降低資訊不當外洩的風險。因此，如何妥善規劃企業郵件訊息保存機制以避免重要資訊外洩是刻不容緩的課題。Openfind 建議可從下列幾個方向思考，首先是企業應思考郵件訊息的保存範圍、時間、地點、權限控管等政策制定，軟硬體需求的釐清、儲存設備與資訊生命週期管理 ( ILM ) 的整體規劃、儲存後的取出與應用方式等。MailBase 新版 V2.5 彈性配合郵件訊息保存機制，整合郵件備份 (Mail Archiving) 、調閱(Retrieval)、搜尋與稽核(Auditing)的管理功能。MailBase 內建即時索引機制，提供信件即時查詢服務，當使用者信件進入系統內，便可立即進行索引，避免信件查詢因索引排程而有時間落差；MailBase 並新增「摘要索引庫」 (Compact DB) 資料庫格式，可以有效節省線上與近線儲存空間，讓線上可查詢時間範圍增加，並且使用者將不用再擔心自己不知道要找的信件是否在離線資料當中，只要將所有資料庫都以摘要索引庫格式掛載，使用者將可以輕鬆找到郵件所在位置，不需事前知道備份時間。同時，更結合優化的 Openfind 搜尋引擎系統，其具備完整多樣的查詢功能，例如寄收件人 To: Cc: Bcc:)、標題或信件內文等，皆可透過不同欄位條件設定進行郵件檢索功能，讓郵件調閱更加確實。
郵件治理需建構在安全、穩定的資訊平台上Openfind 提出的「前過濾」與「後稽核」郵件治理解決方案，完美整合 MailGates 郵件防護系統與 MailBase 郵件備份管理系統。環顧坊間大多數的產品，多半採取稽核與備份規劃在同一部主機的設計，這樣的部署方式僅適合信件量不大、對郵件系統風險容忍度較高的企業。反之，如果企業重視郵件系統穩定度，Openfind 建議應將防護、備份系統各自獨立運作，以獲得最佳的系統效能與穩定性，並可避免郵件備份資料庫暴露在高風險的對外網路環境。Openfind 透過完整產品規劃，貼近企業的需求，為企業全方位郵件治理提出完整解決方案。最新 MailGates V2.5 與 MailBase V2.5，為您即時防堵內部重要郵件外流，提供高攔截率低誤判率的垃圾信防治，結合郵件稽核調閱與備份管理，有效控管企業資訊安全，為您打造企業郵件安全的最佳屏障。
資料來源：
打造郵件治理二部曲，防護與備份 |
| |
|
回覆會員暱稱：JGRC
點數：0
等級：初學者 榮譽勳章：
發文篇數：228
回文時間：2009-08-16 23:35:30
|
透過MailGates和MailBase分別進行郵件事前稽核和事後稽核，目的在防止企業資料透過電子郵件外洩，也可回溯追查洩密事件紀錄並追查相關人員。
*郵件事前稽核功能:就是由企業自行設定規則，例如設定和公司機密相關聯的關鍵字，或是檔案格式，例如產品設計圖就無法透過郵件傳送到企業外部。而系統也會依指定的關鍵字掃描郵件標題、附檔文字內容，再依設定的安全規則決定要保留、退回或是直接刪除。
*企業建立郵件稽核的目標:
完善的資訊安全機制根據 BS7799/ISO27001 規範，需考慮到以下三點要素，包含「機密性（Confidentiality）保護重要資訊不被非法存取或揭露」、「完整性（Integrity）確保資訊在任何階段沒有不適當的修改或損毀」、「可用性（Availability）經授權的使用者能適時的存取所需資訊」，因此回到企業郵件安全管理在郵件稽核也必須考慮到
(1)郵件的機密性，控管郵件內容避免不當傳遞或利用。
(2)郵件的完整性，確保所有郵件都能被完整歸檔保存。
(3)郵件的可用性，授權賦予郵件稽核權進行郵件存取。
資料來源：
訊息角落 |
| |
|
回覆會員暱稱：9541030
點數：0
等級：初學者 榮譽勳章：
發文篇數：1
回文時間：2009-08-13 16:49:47
|
電子郵件稽核的目的通常在決定
1.組織是否有適當的政策及程序(控管)涵蓋電子郵件的使用
2.電子郵件的整體使用狀況使否符合政策的規範（是否有異常發生）3.組織是否採取適當的步驟來確保電子郵件變成正式的紀錄
|
