赛迪网 > 中国信息化 信息化全部文章 > 文章
  IT资讯搜索
 
IT产品搜索
· [方案] 征信数据上报系统方案 网站防篡改方案
· [专题] 07年六大令人失望信息化事件 回眸SOA
· [方案] 反垃圾邮件解决方案 烟草行业解决方案
· [商务] 2008年中国电子商务行业发展趋势研究报告
· [专题] 中小企业实施管理 公司网站做不好CIO掉饭碗
· [案例] 北京网通客户服务系统 某部集中运行管理平台

企业面临电子邮件安全风险和加密解决方案 (1)

发布时间:2008.03.13 16:58     来源:CIOAge.com     作者:CIOAge.com

电子邮件在企业内部和外部沟通过程中扮演着十分重要的角色,但是许多人对于邮件安全持有错误的观念,例如:认为自己的邮箱有密码,信息泄露不会发生在邮件的通信过程中。根据Osterman Research调查显示,“83%的企业认为机密信息泄露只是偶然事件,很大一部分原因是由于内部员工不了解相关安全规定,或没有意识到他们传递的信息带有机密性而已。” 因此,不难看出目前很多企业还没有关注到邮件安全的重要性,特别是缺乏对于一旦发生信息泄露事件,对企业造成潜在损失的清醒认识。

相反,从企业信息化建设发展的战略高度,强调邮件安全在企业发展中所起到的重要作用,能够确保企业做到:

保护好自身品牌

很多企业的品牌由于未保护邮件或存储在丢失笔记本里的敏感信息被泄露,最终导致该品牌形象在消费者心中的丧失。邮件加密解决方案能够帮助避免此类泄露事件的发生。

遵循相关行业的法律法规

美国萨班斯法案(Sarbanes-Oxley)中第404号,规定企业必须把邮件安全考虑在其内部数据访问控制中的一部分。邮件加密解决方案可以用来避免安全泄露和证明交易的真实性。

降低风险和遵守行业安全规范

近年来,全球范围内陆续出现了很多基于保护信息私密性的法规,用来促使企业和政府机构保护其在通信过程中含有机密信息的安全性,例如:HIPAA, Gramm-Leach-Bliley,美国California SB-1386和加拿大PIPEDA,以及欧洲数据指导等。中国的一些大型企业,特别是国际化的大公司或在境外上市的公司同样也要遵循这些要求。采用邮件加密解决方案可以帮助企业有效降低敏感信息泄露的风险,并保证企业严格遵守行业安全规范。

既然邮件安全能够为企业和政府机构带来这么多的益处,那么现在市场上有哪几种主要的保护邮件安全方法呢?而边界邮件安全加密解决方案又有哪些不同之处呢?

端到端桌面邮件加密方案

在边界邮件加密技术出现以前,通过PKI(公钥基础设施)进行公钥加密是传递加密信息的唯一方法。邮件之间的交换能够被加密或在发件人桌面端进行数字签名,以确保到达收件人之间的通道是加密的。此外,该邮件仍可以在存储文档中保持加密状态。

但是,邮件加密的客户端和plug-in在现实环境中面临着很多挑战,例如:在发送和管理与外界通信安全时,需要终端用户具有一些专业安全知识等等,因此这种解决方案的实际应用简便性方面有待进一步提高。

1 2 下一页>>


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 分析当前企业存在的十五个信息安全问题 (03-10) · 安全管理平台的关键技术点应用与标准 (03-07)
· 飞天诚信加密锁产品签约曙光计算机公司 (03-07) · 网银遭遇信任危机 金融信息化面临严峻挑战 (03-07)
· SaaS渐成主流 软件企业并购浪潮暗流涌动 (03-03) · 信息化时代小区物业如何替业主保密个人资料 (02-28)
· 数据丢失将成为08年的最大信息安全挑战 (02-27) · 企业信息安全成为众多CIO们所关注的焦点 (01-31)
· TCM打造中国信息安全的DNA(图) (01-21) · 2008年首届全国信息安全技术邀请赛 (01-04)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 自助供应链已搭好 软件“沃尔玛”雏形初显
· 支付宝巨人合作提供第三方支付 支付电子化
· 访谈 西安协同的BPM和SOA战略 信息化监理
· 菏泽网通改造方案 海事数据交换平台方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统