本文来自微信公众号“商务密邮”。
近些年，由于部分用户保密安全意识不强，使用电子邮箱传递国家秘密或企业秘密而导致泄密的事件层出不穷。那么，电子邮箱泄密的途径到底有哪些呢？
01
存储泄密
在使用非涉密系统的电子邮箱发送完涉密或敏感邮件后，如果相关人员并没有及时对邮件进行清理，那么这些涉密或敏感邮件将会长期存储在非涉密电子邮箱中，有着较大的泄密风险。如果此时电子邮箱的服务器存在漏洞或遭受到攻击，则会造成邮箱账户泄密，从而威胁邮件的安全。
02
传输泄密
如今，使用电子邮箱发送电子邮件的传输渠道往往缺乏有效保护，同时也存在某些漏洞。一旦电子邮箱被黑客攻击，那么内部的电子邮件就很可能被拦截窃听甚至被篡改。而且，发生这类泄密事件后，电子邮件的收发双方都是难以察觉的。
03
撞库泄密
对于不同的网站，不少用户会采用相同的账户名和密码。而如果其中一个网站存在安全漏洞，并且在黑客的攻击下被获取账户名和密码，那么其他用相同账户名和密码的网站，例如电子邮箱，也将会遭受恶意攻击。
04
木马泄密
木马病毒是一种黑客常用的计算机入侵手段，它往往通过一段具有特殊功能的恶意代码来窃取关键信息。而电子邮箱作为互联网的基本通讯工具之一，常常遭受到黑客的攻击。
一般来说，黑客会将一段恶意代码隐藏并进行伪装，然后再以邮件的形式发送给攻击目标。当目标用户打开电子邮件时，木马病毒就会进行窃密。
避免钓鱼电子邮件攻击，保证电子邮件及系统数据安全。
黑客和不法分子通过发送许多种伪造的电子邮件，以控制您的网络或计算机，窃取您的信息、身份信息或密码。此类的电子邮件伪装较好，通常看起来是由可靠来源发送的。
网络钓鱼电子邮件通常还包含附件或链接，建议您不要打开这些可疑的电子邮件并且立即将它删除。或者在打开电子邮件之前，请确保该电子邮件来自熟悉的人或合作伙伴。谨慎对待带有不寻常字符或语法错误的电子邮件，并确保电子邮件是由真实电子邮件地址发送的。
内部威胁依然占比较高，管控是关键。
相关统计显示，企业82%的数据泄露事件和内部有关。因此，在数智时代解决数据安全最重要的一个环节，便是解决“内鬼”问题。对于管理员、技术员、操作员这三员的管控问题，是保证数据不被泄露，解决隐私问题的关键。
商务密邮作为数据安全的守护者，为用户提供安全、高效、实用的电邮产品，防护方案从用户实际业务场景出发，秉承“内外兼防”的部署策略，从邮件建立到接收的全周期邮件安全解决方案。具体如下：
01
专属加密客户端
商务密邮为企业用户提供专属客户端，用户对邮件数据进行加密保护后发送，从源头上控制信息外泄，确保邮件在传输中、服务器储存中都以密文状态。加密后的邮件在非授权下，均无法查看，有效防止因传输和服务器漏洞引发的邮件数据泄露。
02
邮件数据加密，确保邮件密文传输
商务密邮采用SSL+国密算法对邮件数据进行加密，无论邮件遭遇服务器攻击或中途拦截，数据均为“一邮一密”的密文形式，每封邮件都有独立的高强度随机密钥，黑客无法窃取邮件数据的真实内容，解密邮件还可进行二次加密。保证邮件在传输过程中和存储时都处于密文状态，有效规避因服务器攻击、账号密码被盗，设备漏洞、系统漏洞等各种情况导致的泄密。
03
违规数据禁止外发
商务密邮在对邮件高强度加密的基础上，也非常注重策略上的管控。商务密邮为政企机构提供邮件防泄漏系统可针对邮件正文、附加文件、文档、文本进行扫描，未经授权有任何涉密内容发出，将立刻进行阻断，并上报进行审批，确保内部数据不外泄。
04
给邮件打上可追溯的“防伪水印标签”
目前仍然存在“有心者”拍照或截图的图片形式将邮件内容外泄。为避免重要邮件外泄，商务密邮水印功能，可给每一封邮件加盖指定的水印，一旦发现邮件泄露，可根据水印内容快速追溯泄露源头，同时用户还可通过专属的邮件水印辨别邮件真伪，避免被钓鱼攻击。
05
邮件加密归档
企业级用户可通过恢复数据，快速实现系统正常运行。因为数据加密归档，所以即使漏洞导致数据外泄，数据依然处于密文状态，避免了企业数据泄露后被恶意利用。
