Softnext守内安：企业邮件安全之审计优化

　　企业内部控制中的必要环节就是“审计”，人们常说“魔鬼藏在细节里”，审计的用意也无非是在细节之处抓魔鬼，而抓魔鬼的方式方法就是关键所在。Softnext守内安数十年的邮件专业领域的专研，将邮件内容审计细致化至每个环节，诸如附件无限循环解压内容检索、全文简繁互换检索、恶意链接提醒、邮件传输加密等等改善用户体验的细小环节，贴心见于细节，其中的有27大功能符合国际信息安全体系ISO27001的63项标准，也先后为亚太地区5000多家客户和千万名用户所体验认可。

　　利用E-mail Journal实施MAE归档后，将企业信息资产分类与控制，来提升E-mail审计使用规则有效性。

　　A. 利用E-mail Journal MAE数据库，可事先模拟企业内信息关键字有效性。

　　B. 依企业内各部门关键字、信息资产分类及揭密权责，可强化E-mail 审计使用率及审核人员角色定义。

　　C. 可将审计规则套用至MAE异常管理规范，定期产出内部E-mail传送及接收异常报表，给信息安全委员会参考，提升MAE系统及管理人员价值。

　　D. 若有发生异常，通过行政管理措施，由信息安全委员会(HR、法务)进行有效处置。

　　E. 内部事后审核可使用E-mail Journal MAE归档，对于事后审核的作业，可以避免一定的紧急性，所以，建议企业有了一定的事后审核的经验后，若是在信息安全标准制定上，需要更严谨的规范，并在实际操作中运用到控制整个邮件流转的过程是，建议部署实施前端的事前审计，可用MSE实现审计、拦截、审核后放行等更进一步的实施控制部署。

　　F. 建议企业可以依据「信息传递」规则，并将规则细致化的为每个部门制定，针对不同部门的职能与属性，制定“部门内部信息传递规则”，细腻的落实每个控制点就从部门人员开始，步步完善，对规模庞大的企业来说，更可以一结合法务部门，设立部门的审核人员，就可以将整个企业的邮件审核数量分流实行，并分散审核(者)单位工作负荷，也是将风险控制在细节的最好体现。

　　邮件流转的优化实现

　　有效利用E-mail Journal MAE数据库，可将企业内部E-mail (传送及收送) Journaling，实现集成企业内部E-mail (传送及收送)数据信息，汇整各个部门信息资产；利用分权管理功能，让企业内部员工知悉部门内信息资产分类及级别；提供企业各部门信息资产，以符合企业信息安全标准( Information Security Standard) 定义，五大企业常见问题实现可用性：

　　1. 效率：

　　I. 快速查找：快速锁定目标邮件，提高工作生产效率。

　　II. 自动归档：统一集中的管理，防范因员工离职、硬件故障而丢失邮件数据。

　　2. 权限：

　　I. 分权管理的权限设置。

　　II. 提供完整的邮件事件审核流程。

　　3. 规划：

　　I. 储存空间规划，结合邮件信息生命周期管理(ILM)，有效分配企业资源。

　　II. 搭配Storage、DiskArray等储存媒体。

　　4. 举证：

　　I. 内控审计：快速审计相关人员的邮件数据。

　　II. 监督管理：监管邮件往来，防范数据泄露。

　　5. 合规：