Защита электронной почты

Почтовые системы предприятия находятся под угрозой. В настоящее время спам составляет более 50% всех почтовых сообщений, и одно из 30 сообщений содержит вирус или компьютерного «червя». Эти вредоносные программы не только причиняют реальный ущерб, но и расходуют ресурсы процессора. Перегружают каналы связи, занимают место на жестком диске и отнимают у пользователей время [27].

Правительство принимают законы, пытаясь остановить поток спама и наказать авторов непрошенных посланий, но проблема становится все остреее и нет надежды смягчить ее в ближайшем будущем. Защита и восстановление серверов электронной почты от нападений — первоочередная задача каждого сетевого администратора.

Решения проблемы Лишь в последние несколько лет поставщики стали предлагать комбинированные решения для защиты почты, в которых соеденены функции поиска вирусов, блокировки спама и фильтрации контента. Современные комплексы защиты располагают следующими возможностями:

Сканирование и анализ в реальном времени;

Наличие базы данных сигнатур опасных программ;

Управление карантином;

Эврестический анализ для разпознования описанных ранее угроз;

Работа с одним или несколькими протоколами или портами;

Централизованное управление, мониторниг и подготовка отчетов;

Ежедневное ил частное обновление сигнатур опасных программ;

Оповещение конечных пользователей;

Высокая точность;

Круглосуточные консультации без выходных.

В институте для исполнения задач, связанных с производственной деятельностью сотрудникам предоставляется доступ к системе электронной почты. Электронная почта является собственностью компании и используется только в служебных целях. Использование электронной почты в других целях категорически запрещено. Содержимое электронного почтового ящика сотрудника может быть проверено без предварительного уведомления по требованию непосредственного либо вышестоящего руководителя.

Системный администратор ежедневно проводит анализ использования системы обмена электронной почтой и не реже одного раза в неделю представляет статистический отчет о функционировании системы начальнику ЦИТ.

Для безопасности с работой электронной почты запрещается:

использовать адрес корпоративной почты для оформления подписок;

публиковать свой адрес либо адрес других сотрудников компании на общедоступных Интернет ресурсах (форум, конференции);

отправлять сообщения с вложенными файлами общий объем которых превышает 2 Мегабайта;

открывать вложенные файлы во входящих сообщениях без предварительной проверки антивирусными средствами, даже если отправитель письма хорошо известен;

осуществлять массовую рассылку почтовых сообщений (более 10) внешним адресатам без их на то согласия. Данные действия квалифицируются как спам и являются незаконными;

осуществлять массовую рассылку почтовых сообщений рекламного характер;

рассылка через электронную почту материалы, содержащие вирусы или другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования или программ, для осуществления несанкционированного доступа, а также серийные номера к коммерческим программным продуктам и программы для их генерации, логины, пароли и прочие средства для получения несанкционированного доступа к платным ресурсам в Интернете, а также ссылки на вышеуказанную информацию.

распространение защищаемых авторскими правами материалов, затрагивающих какой-либо патент, торговую марку, коммерческую тайну, копирайт или прочие права собственности и/или авторские и смежные с ним права третьей стороны.

распространять информацию содержание и направленность, которой запрещены международным законодательством включая материалы, носящие вредоносную, угрожающую, клеветническую, непристойную информацию, а также информацию, оскорбляющую честь и достоинство других лиц, материалы, способствующие разжиганию национальной розни, подстрекающие к насилию, призывающие к совершению противоправной деятельности, в том числе разъясняющие порядок применения взрывчатых веществ и иного оружия, и т. д.

распространять информацию ограниченного доступа, представляющую коммерческую тайну.

предоставлять, кому бы-то ни было пароль доступа к своему почтовому ящику.