邮件安全网关助力国联证券邮件安全

邮件是公司内部的沟通工具,更是和客户沟通的工具。邮件归档在节省存储成本、恢复误删数据的同时,还能内容监管、帮助企业实现电子举证,快速提升企业信息运营生产力。另外还可以降低企业的法律诉讼风险和成本,为企业活动提供必要的法规遵从保证。因此无论是从哪方面来看,建立邮件归档系统都是企业发展的必然趋势。

从企业内部管理而言,邮件归档是实现同步邮件备份。通过把邮件数据存储到独立的存储硬件上,可以对邮件数据进行更安全的管理。当需要查询历史邮件时,可以快速地找到自己所需邮件,从而达到邮件管理的目的,也可实现灾难恢复。从外部要求来看,数据安全存档成为必然的趋势。随着利用电子邮件作为法庭证据的趋势日益明确,美国和欧洲一些国家相继制订了一系列法规。这意味着企业必须很好地管理和保留企业所有的电子邮件,以应付未来的电子邮件查询需求,不然很可能给企业带来风险。

邮件是公司内部的沟通工具,更是和客户沟通的工具。邮件归档在节省存储成本、恢复误删数据的同时,还能内容监管、帮助企业实现电子举证,快速提升企业信息运营生产力。另外还可以降低企业的法律诉讼风险和成本,为企业活动提供必要的法规遵从保证。因此无论是从哪方面来看,建立邮件归档系统都是企业发展的必然趋势。

一、实施背景:

《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日表决通过,自2017年6月1日起施行。明确了网络空间主权的原则;明确了网络产品和服务提供者的安全义务;进一步完善了个人信息保护规则;建立了关键信息基础设施安全保护制度;确立了关键信息基础设施重要数据跨境传输的规则;

此外我国还颁布了《中华人民共和国计算机信息系统安全保护条例》,此条例是为保护计算机信息系统的安全,促进计算机的应用和发展,保障社会主义现代化建设的顺利进行而制定的行政法规。首次颁布于1994年2月18日,并于2011年1月8日进行了修订。

2021年6月10日,《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过,予以公布,自2021年9月1日起施行。使我国网络安全法律法规更加完善。

二、建设内容

对国联证券而言,日常邮件中出现最多的就是些敏感信息,诸如,证券法律法规规定的上市公司内幕信息,如涉及上市公司的经营、财务或者对该公司证券的市场价格有重大影响的尚未公开的信息;与公司的证券经纪、证券自营、证券投资咨询、投资银行、证券资产管理等业务有关的,可能产生利益冲突的不对外公开或尚未公开的决策、交易及咨询等信息,都是身为信息安全总监的孙经理所关注的。“随着信息隔离墙制度的推进,我们更需要将墙内、墙外、墙上不同角色的人员定义清晰,且明确落实权责,而如何将这些不同角色在日常跨墙交流的信息,按照其不同身份、不同策略的来做到邮件“留痕”

三、实施效果

在守内安的MAE电子邮件归档系统中,通过与OU整合自动建立企业组织群组账号,可以实现针对不同部门的设置不同的管理策略。如定义的墙内人员,就需要有严格控制策略及长期的保存期限,而定义为墙上的人员,就可以在MAE上只做宽松并落实分权管理的策略控制,且大量的IT类循例邮件无须长期保存备份,可大大节省存储空间;加上MAE的去重复化保存,原有邮件空间可存放更多数量。于此同时,MAE备份归档的每封邮件以.eml文件打包,完整记录每封邮件的来源、抄送人乃至密送人,杜绝原始邮件遭篡改;搭配全新守内安的SNSearch,可实现全文检索,配合多种条件搜索功能,可将目标邮件查找细致到附件内容,协助国联证券对邮件安全的跨墙管理。

对于企业内部安全来说,最重要一点就是对内部数据的安全管控。也就是能够有效地对企业内部数据进行监控、管理,知道是哪些人对哪些数据进行了怎样的操作,并从中发现安全威胁和隐患。而金融证券业需要满足合规的同时,又必须要求系统兼具非常高的稳定性。守内安邮件归档系统的快速部署完全满足证券行业的这一需求,配合信息隔离墙制度的落实,MAE的高兼容性、可搜索性、可调阅性、可追溯性、以及合理灵活的审计管理和邮件生命周期管理,更是完美的契合了证券业信息隔离墙中墙内、墙上、墙外人员不同管理策略的落实,帮助国联证券合规审计的同时,更实现人性化的跨墙管理。

使用产品:MAE

用户数:6000人

需求:

1、邮件量大(邮件保留3年):

每天邮件量达到50G,能够承受不断增长的邮件数据

2、事后审计:

满足审计人员快速定位及查询所需邮件

3、分权管理:

满足不同权限组织管理

导入架构:

1、部署四台MAE邮件归档系统,三台为FE角色+一台DB角色共四台组成集群架构;

2、邮件网关的角色:

FE角色:MAE FE-1+MAE FE-2+MAE FE-3

DB角色:MAE DB

3、FE前端三台,负责接收Exchange归档邮件,由于邮件量大(每天超过500G),采用Exchange推送方式进行归

档,提高归档效率;

4、MAE DB是数据调阅与报表统计中心,负责将FE归档邮件汇集,建置检索与备份。

THEEND

最新评论

更多
暂无评论