泄密防范措施,防止邮箱泄密教案

hacker3年前 (2022-09-22)黑客服务108

如何阻止外发邮件泄密？

阻止外发邮件泄密有效的途径就是安装加密软件（如天锐绿盾），从数据源头上加密数据，未解密文件即便是流出企业内部环境，也无法打开。管理者可自行设置关键字、文件属性（文件名、文件类型、文件大小等）、正则表达式，一旦邮件内容涉及到敏感内容，系统将自动拦截，并生成预警通知发至管理者，有助于管理者迅速作出反应，避免企业的利益受到侵害。同时也能对员工通过邮件外发文件泄密行为进行管控，降低内部泄密的风险。

泄密防范措施,防止邮箱泄密教案

如何防止企业内部的电子邮件泄密

一、规范可使用的邮箱

只允许使用公司指定的电子邮件程序，屏蔽其他非法邮箱，精简了信息传播的渠道。

策略设置

1）

控制台-策略-上网浏览，添加一条新策略，在“时间”中选择“全天”；在“动作”中选择“禁止”；在“网站”中填写“*mail*”。将该策略命名为“禁止使用网页邮件”并点击保存。

2）

控制台-高级-邮件控制，添加名为“禁止所有邮箱发送邮件”的新策略，在“动作”中选择“禁止”；勾选“报警”与“警告”，在“警告信息”里填写“请使用公司邮箱发送邮件”，点击保存。

3）

控制台-高级-邮件控制，添加一条名为“允许公司邮箱发送邮件”新策略，在“动作”中选择“允许”，在“发件人”填写“*@*”（公司邮箱后缀），点击保存。

二、限定邮件大小

限制外发的邮件大小，减小一次可外发的数据量。

策略设置

1）

控制台-高级-邮件控制，添加一条名为“禁止邮箱发送#KB以上附件”的新策略，在“动作”中选择“禁止”；勾选“报警”与“警告”，在“警告信息”中填写“请发送#KB以下附件”；勾选“包含附件”，在“邮件大小”中填写“#”，点击保存。

2）

如果禁止发送附件，则在“邮件大小”填“0”。

三、让管理者亲自审查邮件内容

外发重要邮件时必须抄送相关领导，赋予高层亲自对内容把关的权利。

策略设置

1）

控制台-高级-邮件控制，添加一条名为“禁止所有邮箱发送邮件”的新策略，在“动作”中选择“禁止”；勾选“报警”与“警告”，在“警告信息”中填写“请抄送到*@*（需要抄送的邮箱）再发送邮件”，点击保存。

2）

控制台-高级-邮件控制，添加一条名为“允许抄送后发送邮件”的新策略，在“动作”中选择“允许”；在“收件人”中填写“*@*（需要抄送的邮箱）”，点击保存。

四、详细审记，有据可查。

对邮件收发的信息进行详细的审计，帮助管理者预先发现潜在的风险，或者追溯电子证据。

策略设置

1）

控制台-日志记录-邮件，选择需要记录的邮件属性，包括邮件类型、邮件主题、收发件人、正文内容、邮件大小、邮件附件等十多项。

2）

控制台-监视-邮件记录，详细查看邮件来往的记录。

如何阻止外发邮件泄密

电子邮件作为互联网时代最基本的通讯工具之一，人们已经习惯使用电子邮件实现简单的文件传输，包括文本信息的传输、程序文件的传输、图片、声音文件的传输以及视频文件的传输。但随着电子邮件的发展，人们渐渐发现了一些致命的问题。有调查显示，有70%的企业担忧电子邮件沦为泄密管道，致使机密资料误入他人之手。此外，更有半数的员工承认曾经在工作时不慎将不雅或机密的电子邮件错送给他人。

首先，我们来梳理一下，邮件发送都存在哪些泄密隐患：

1.发送邮件不受限制，无意间的操作就可能把重大机密经由网络散播出去。

2.经不住利益诱惑，在职期间利用电子邮件信息传递的快捷便利性，把商业机密转发给竞争对手。

3.员工用邮件发送了哪些内容，发给了谁，无从知晓。

知道了员工邮件泄密的主要隐患，接下来谈谈如何解决这些问题。

一、限制邮件内容

可对指定关键字如“主题、正文内容、附件名”等内容设置管控策略，设置邮件主题或内容包含某些敏感关键字时，限制邮件发送，如银行账号和密码、财务报表、技术资料等，防止企业商业秘密泄密。

二、文件加密保护

对于用户终端上的文件进行加密保护，从源头控制信息外泄。加密后的文件通过邮箱非授权外发出去，文件打不开或显示乱码，有效防止通过邮件外发泄密；如果文件需要外发给合作伙伴，可提交申请解密外发，多一层审核，多一层保护。

三、全面审计，安全警惕

通过监视终端的邮件收发记录，包括popmail和webmail邮件收发记录，及时发现违规操作；同时可以把邮件发送的附件内容备份到服务器，为事后追查、取证分析提供有力依据，有效监控与警惕内部人员合规使用邮件。

邮件要用，而且要安全使用！通过对邮件的泄密隐患的分析，从邮件内容发送限制到操作审计，并结合源头数据加密技术，实现“邮件可用、可管、可控”的管理效果，防止邮件泄密。