【IT168 资讯】 如今只要使用电子邮件，就会存在风险，原因就在于企业的80%以上的业务持续性都建立在邮件系统上，而也因此网络入侵攻击也有80%以上锁定在电子邮件这个企业关键系统中。所以可见，邮件安全及风险管理仍然是互联网时代无法避免的课题。

　　2013年12月5日，由上海市信息中心、上海信息化培训中心(SITC)发起举办的“第九届Future-S中国IT治理和管理年会暨颁奖典礼2013”在上海远洋宾馆盛大落幕。此次会议的主题为主题“加速创新转型”(IT is Innovation & Transformation),作为荣誉合作伙伴的Softnext守内安信息科技(上海)有限公司再次登台，并由资深产品经理王智卫先生就《由内而外的邮件风险管理》为题在现场做了演讲，从创新的角度介绍了目前邮件安全防范的趋势及应对的方法。

▲

　　由内而外 杜绝风险加强管理

　　“完全可以将邮件风险管理，比喻为一个人的体质环境，外部威胁防范再好，内部也需要进行风险管理，才能保证100%的安全。”Softnext守内安资深产品经理王智卫先生用生动的比喻来诠释Softnext守内安对于邮件风险管理的理解。

　　众所周知，中医调理讲究的是 “由内而外”，只有从身体内部出发，才能有效根治外部的顽疾。而企业的资料泄漏事件, 有80%是发生在企业内部, 所以邮件安全同样需要先从内部出发，因此离不开审核、加密及调阅三个重要的环节。

       为了防范于未然，对于内部的邮件审核的必要性不言而喻。因此，企业在内部管控中，建立严密的邮件审核机制非常重要。建立合理的规划、条件、审核人及审核动作，每个细节都不能马虎。而邮件的加密则进一步为安全增加砝码，针对特定的收件人，进行整封邮件或附件的加密，完全杜绝企业信息外泄的可能。最后邮件的调阅则是在邮件发出后，为调查和分析提供有利的途径，把好最后一道关。

　　通过内部的一番整顿，也相应增强了外部防御威胁的“底气”。一般的恶意邮件，均通过伪装成公务、通知、广告等邮件，通过病毒附件、恶意链接，植入木马、寻找漏洞，以达到偷取企业机密资料及冒名犯罪等目的。同时，为了应对外部的邮件威胁，还需要在内部做好培训、演练、认证及管控措施，以防止弱密码、冒名邮件及木马等威胁有机可乘。

　　创新转型 全方位加速掌控

　　随着邮件攻击者、病毒的不断变化、创新，邮件危险管理同样需要寻找全新的策略和方法，但对于邮件安全的管理则是永恒的话题。随后，王智卫先生把握此次大会的主题“加速创新转型”，进一步介绍Softnext守内安的对邮件风险管理的看法。

　　首先，企业需要建立完善、适合自身的防范、归档策略。面对层出不穷的ATP或木马等攻击，必须事先应对的策略，通过充分的时间调查、分析，并制定对策进行防御，做到防范于未然。

　　其次，邮件的审核必不可少，面对花样繁多的邮件，企业也需要建立一套完整的审核机制，包括流程、审核人及动作标注等，从源头遏制威胁的发生。再者，对于需要审计、诉讼的企业，邮件的分类归档也不能马虎，同样需要适合的规则进行支持，事先做好记录工作，有备无患。

　　以上从管理的层面介绍了目前邮件风险管理的办法，王智卫先生自然也不会忘记介绍Softnext守内安的产品，如Mail SQR Expert(邮件防泄密(审核)管理解决方案)、Mail ArchivingExpert(邮件归档管理)及SPAM SQR(垃圾邮件过滤管理)等服务，分别从审核、归档及过滤等多个方面，帮助企业一气呵成把好邮件安全这道关，为企业邮件安全保驾护航。

　　在演讲中，中国平安保险的案例吸引了不少与会者的注意，正因为采用了Softnext守内安提供的SPAM SQR 邮件垃圾过滤管理系统+Multi-Way架构+病毒模块，堵截大量垃圾邮件的产生，降低病毒的风险，从而大大减轻了企业负担，获得了良好的口碑。在此次大会中，中国平安保险(集团)股份有限公司的“信息安全及内控部”也入围Future-S中国IT治理与管理2013年度奖项评选名单。

　　然而“由内而外”不仅仅是从企业的角度出发，而更是应该从企业内部的每一个员工出发，从个人意识上开始重视邮件安全，绷紧安全那个弦，才能彻底杜绝邮件风险。所以，也因大会当日申城雾霾污染爆表，Softnext守内安还特别邀请与会者参与微信互动，只需关注Softnext守内安微信帐号为好友，就能免费获得3M专业防护口罩，从专业的安全意识提供贴心的防护，寓意由内到外的安全意识培养从我们每一个人开始!