隨著信息技術(shù)的廣泛深入應(yīng)用,如今,使用電子郵件進(jìn)行信息溝通、傳遞,成為黨政機(jī)關(guān)、企事業(yè)單位最為常見(jiàn)的一種辦公方式。但是,由于部分黨政機(jī)關(guān)、企事業(yè)單位工作人員電子郵件安全管理意識(shí)淡薄普通互聯(lián)網(wǎng)電子郵箱存在先天的安全缺失,導(dǎo)致郵件系統(tǒng)極易被黑客攻擊利用,通過(guò)由于使用普通電子郵件傳輸國(guó)家秘密信息等問(wèn)題造成的泄密事件時(shí)有發(fā)生,對(duì)社會(huì)穩(wěn)定和經(jīng)濟(jì)發(fā)展造成不可忽視的影響。
維護(hù)網(wǎng)絡(luò)信息安全,特別是加強(qiáng)電子郵件系統(tǒng)安全防護(hù),必須“雙管齊下”,綜合運(yùn)用管理和技術(shù)措施保障郵件的安全。首先,在規(guī)范管理方面,各單位要嚴(yán)格電子郵件使用管理,明確電子郵件賬號(hào)、密碼管理要求,不得嚴(yán)禁使用簡(jiǎn)單密碼或長(zhǎng)期不更換密碼采用用戶(hù)名和密碼登錄,在互聯(lián)網(wǎng)上明文傳輸郵件內(nèi)容的普通郵箱。嚴(yán)禁通過(guò)互聯(lián)網(wǎng)電子郵箱在互聯(lián)網(wǎng)上辦理涉密業(yè)務(wù),存儲(chǔ)、處理、轉(zhuǎn)發(fā)國(guó)家秘密信息和重要敏感信息。
為保證政務(wù)信息暢通和安全,各單位應(yīng)逐步淘汰普通郵件系統(tǒng),轉(zhuǎn)而使用采用了數(shù)字證書(shū),具備實(shí)名驗(yàn)證、防盜號(hào)、郵件簽名、郵件加密等安全特性的安全郵箱系統(tǒng)。可通過(guò)統(tǒng)一建設(shè)、共享使用的模式,建設(shè)黨政機(jī)關(guān)專(zhuān)用電子郵件系統(tǒng),為本地區(qū)黨政機(jī)關(guān)提供安全、可信的電子郵件服務(wù)。
所謂數(shù)字證書(shū),是指互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一串?dāng)?shù)字,提供了一種在Internet上驗(yàn)證通信實(shí)體身份的方式,其作用類(lèi)似于司機(jī)的駕駛執(zhí)照或日常生活中的身份證。它是由一個(gè)權(quán)威機(jī)構(gòu)—CA機(jī)構(gòu),又稱(chēng)為證書(shū)授權(quán)中心發(fā)行的,人們可以在網(wǎng)上用它來(lái)識(shí)別對(duì)方的身份。
記者了解到,作為卓越的信息安全服務(wù)商,河北騰翔軟件科技有限公司目前已成功研發(fā)、面市一款基于數(shù)字證書(shū)的安全郵件系統(tǒng),可為黨政機(jī)關(guān)、企事業(yè)單位提供定制的專(zhuān)業(yè)信息安全解決方案,實(shí)現(xiàn)文件審批等多種特殊功能。同時(shí),在移動(dòng)互聯(lián)網(wǎng)時(shí)代,為滿(mǎn)足人們移動(dòng)辦公的需要,又適時(shí)推出了適用于移動(dòng)終端的移動(dòng)版安全郵件系統(tǒng)。
該安全郵件系統(tǒng)具有以下特點(diǎn)上面提到的所有安全特性:一是登錄安全。使用數(shù)字證書(shū)登錄電子郵箱,可確定郵件通信各方身份的真實(shí)性。二是電子簽名與預(yù)簽自動(dòng)驗(yàn)簽。系統(tǒng)提供了自動(dòng)對(duì)郵件進(jìn)行簽名和驗(yàn)簽的功能,發(fā)送郵件時(shí),對(duì)信件進(jìn)行電子簽名,保證了信件內(nèi)容無(wú)法輕易被篡改,即使被篡改也能夠及時(shí)被發(fā)現(xiàn)。由于系統(tǒng)對(duì)郵件進(jìn)行了數(shù)字證書(shū)認(rèn)證電子簽名,因而保證了電子郵件內(nèi)容的完整性和不可否認(rèn)性,并能夠準(zhǔn)確可查看電子郵件發(fā)送者的真實(shí)身份,有效實(shí)現(xiàn)了郵件內(nèi)容被具備防篡改、防抵賴(lài)功能。三是全文加密和解密。系統(tǒng)可以對(duì)信件的全文(包括附件)進(jìn)行加密和解密,只有收件人使用USBkey數(shù)字證書(shū)才能打開(kāi)解密郵件,從而有效保障了郵件內(nèi)容的安全。四是信件徹底刪除。該系統(tǒng)提供了信件粉碎刪除功能,粉碎刪除可以將文件完全徹底刪除掉,就像我們?nèi)粘J褂玫乃榧垯C(jī)一樣,即使專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)人員也無(wú)法將其恢復(fù),保證了信件的安全刪除,防止了重要文件內(nèi)容的泄露。