首页解决方案联合解决方案

基于密标的安全邮件解决方案

随着信息化的普及与发展，电子邮件已然成为日常工作和商务沟通的必备办公工具。电子邮件承担了信息数据的传递作用，其中不乏有客户信息、财务数据、产品参数、核心代码等敏感数据，而对于党政、军工等特殊用户群体来讲，电子邮件还囊括了公文的传输与流通等作用。由于电子邮件数据价值高且存储较为集中，缺乏有效的防护手段，成为了被频繁攻击的重灾区。

合作伙伴介绍

北京时代亿信科技股份有限公司（以下简称时代亿信）成立于 2003 年，是信息安全整体解决方案的专业提供商，专注于安全邮件、密级标志、文档安全、商业秘密防护、移动数据安全、水印与溯源、身份鉴别与访问控制等相关领域的信息安全软件研发及相关解决方案与技术服务。时代亿信总部位于北京，在北京和西安设有研发中心，在北京、杭州、西安、长沙、成都设立5个区域服务支撑中心，在长沙设立了国产化适配中心。经过十余年的积累，时代亿信形成了一支规模大、最富经验的专业团队，现有研发和技术服务人员150余人，潜心钻研具有自主核心技术和知识产权的信息安全产品。

业务挑战

在企业办公信息往来过程中，传统邮件往往存在如下问题：

服务器管理：明文存储的邮件易在管理、备份过程中发生邮件信息泄露

系统管理：缺少三员分立，缺少对管理员的权利限制和有效的审计手段

管理员权限：系统管理员权力过大，可模拟别人身份查看和发送邮件

流转控制：缺乏密级流向管控，审批管控

解决方案

采用安超云操作系统软件搭建安全增强电子邮件系统的云计算支撑环境，安全增强电子邮件系统在实现普通邮件系统功能之上，综合运用身份认证、数字签名、邮件加密、邮件信息跟踪、邮件及附件密级控制等技术措施进行安全保护，为军工等保密单位提供全程邮件加密保护服务和密级流向控制服务，也可为政府单位、大型企业提供机构间标准、权威、可跟踪、可归档审查的公务邮件服务。

方案价值

1、公务邮箱：以单位或部门名义设置的邮箱，实名制授权委托个人代理，实现实名制操作和审计；

2、实名制地址簿：实名制地址簿，不可输入，勾选联系人；实名制角色可见策略；实名制黑白名单可见策略；根据邮件密级自动匹配收件人地址簿；

3、关于附件的泄密追溯：先进的附件溯源技术，非法泄密事件可一键获悉泄密事件参与人、泄密方式以及事件的其他相关信息；

4、便于集成：邮件系统可直接与密标系统深度集成，自动识别密标客户端标密的文件密级，自动填充附件密级。

方案成果

· 邮件密级流向控制

保证用户、邮件、附件三者的密级匹配。可对用户、邮件、附件分别设置密级和密级匹配关系；实名制地址簿，动态匹配符合密级的接收人；检测附件是否标密，未标密禁止上传，禁止向低密级邮件上传高密级附件。

· 基于密标的邮件安全流转

附件密级标识检查与读取基于密标的邮件密级流向控制基于密标的带标文件跨域转换或去标

· 邮件发送审批

可对邮件的流转范围进行策略性限制。审批类别：多级审批、跨部门审批、收件人审批、保密办审批；审批策略：邮件密级策略、用户密级策略；审批人策略：附件查看方式（在线打开查看、下载打开查看）。