时代亿信安全保密邮件完整系统白皮书.docVIP

时代亿信安全保密邮件白皮书 时代亿信安全保密邮件系统从邮件本身、邮件传输、邮件存储、权限控制等多方面出发，为政府部门及企事业单位提供安全、可控、便捷的信息传输功能，满足工作资料内部安全传递、存储及对外交流的需要。 产品简介 SecureMail安全保密邮件系统是集邮件安全传输、邮件/用户密级设置、密级流向控制、邮件跟踪等功能于一身，为用户提供全面的邮件加密安全收发功能的产品，并可通过附加组件实现对邮件及附件的细粒度权限控制。 产品可解决的问题 它可为用户解决如下问题： 涉密企业邮件系统信息安全，可为军工、保密机关以及其他对电子邮件保密有需求的企事业单位提供全程邮件加密保护服务。对于需要审计的单位，本系统同时提供邮件自动归档功能。 公务邮件应用，可为政府机关、大型企业提供专为机构、部门间标准、权威、可跟踪、可归档审查的“部门公务邮件”服务。 邮件防泄密，作为安全增强电子邮件系统的重要组成部分，全程防止邮件泄密的特点可为所有需要保密邮件传输需求的用户提供服务。即使邮件附件已经被下载到收件人本地，该附件的使用权限也将受到严格的访问权限控制。 产品功能组成 图1：SecureMail安全增强电子邮件系统功能组成 ★：脱机邮件附件的授权及控制需要结合SecureDOC文档安全产品 SecureMail安全增强电子邮件系统主要由底层服务、管理平台、安全增强电子邮件系统以及扩展接口四部分组成。 系统底层服务：包含邮件收发的基本服务和安全过滤服务，为SecureMail系统提供基本功能性服务。 系统管理平台：SecureMail系统的管理平台为用户提供基于三员分立的管理员管理规范，为使用户可以更明确的、更便捷的管理SecureMail系统，本系统还提供分级管理员管理功能。管理员可以在本平台可以进行下列工作： 系统管理员：提供系统参数配置、用户账户管理、邮箱参数管理、用户日志审计。 安全管理员：为用户或部门设定密级、制定密级策略、制定其他安全策略。 系统审计员：审计系统管理员操作日志、审计安全管理员操作日志。 安全增强电子邮件系统：安全增强电子邮件系统是用户日常使用时的Web操作平台，它除了为用户提供安全邮件的收发、公务邮件的收发等基本功能外，还提供了下列安全增强功能： 强身份认证，基于PKI证书的USB智能卡认证可以保证登录用户的真实身份。 邮件加密、签名和验签。通过SecureMail系统发送安全邮件时，不仅邮件正文和附件会被加密处理，同时还会使用发件人的证书进行数字签名，收件人收到邮件时会先进行验签，验签完成后才会进行邮件解密处理。最大限度的保证了邮件的安全性和完整性。 邮件、附件的标密检查。SecureMail系统在严格遵循国家保密标准规范的同时，兼顾了用户常用的标密习惯，对邮件、附件进行标密检查，将密级流向控制延伸到邮件内容中。 基于密级流向控制的地址簿。使用SecureMail系统发送邮件时，系统会根据用户的密级及组别为用户列出可以发送的地址簿列表。 基于密级流向控制的邮件、附件的邮件转发控制。邮件发给收件人后，在邮件转发时，也必须要求邮件始发人的授权才能进行。 结合SecureDOC文档安全系统可为邮件附件进行脱机授权。 为了使用户更方便的处理日常邮件事务，系统还提供了邮件跟踪服务。 扩展接口：为给用户提供更安全、更便捷的邮件服务，SecureMail系统提供了三个外部系统接口，可分别与本公司的其他三个安全产品进行结合： SecureDOC文档安全接口：结合文档安全产品使用此接口后，发件人将可在发送邮件前，对邮件的附件进行文档授权，指定哪些人可以对此文件进行何种操作，即使在附件已经脱离邮件系统，依然可以保证该附件的安全性。 SID认证接口：结合SID产品使用此接口后，系统可以使用SID产品作为认证中心，进行数字证书认证、动态令牌、指纹等强认证方式登录SecureMail系统，更高效的保证用户账户安全。 UAP统一认证接口：结合UAP产品使用此接口后，系统将使用UAP产品作为统一认证的平台，通过登录UAP产品，将可直接进入SecureMail系统，若结合OA、门户等其他内网业务系统，还可在这些系统中进行单点登录。 产品优势 对比其他同类产品，SecureMail系统拥有下列优势： 邮件的网络传输和物理存储全程加密。 严格遵循国家保密标准规范，兼顾用户使用习惯。 将“密级流向控制”与“标密检查”融入收发邮件的流程中，在满足安全要求的同时减少用户使用的复杂度。 提供收发公务邮件的功能。 独有的邮件“追踪”与“追回”功能。 独有的邮件“转发”控制功能。 超大附件支持，最大2GB。 脱机附件的访问授权。 详实的日志记录和审计。 历史邮件的归档和安全存储。 良好的可扩展性。 产品功能特点 SecureMail安全增强电子邮件系统是在实