根據(jù)郵件密級確認郵件接收對象范圍；

對郵件的發(fā)送進行審核；

對郵件收發(fā)、查閱等行為進行日志審計。

 
建設目標

根據(jù)用戶的實際應用情況和時代億信在信息安全領域長期的研究經(jīng)驗，主要通過如下幾條途徑來確保電子郵件及附件的安全、保密、可控：

能夠?qū)τ脩暨M行強身份認證，確保郵件來源的合法性以及郵件內(nèi)容的完整性；

能夠?qū)︵]件內(nèi)容及附件的傳輸和存儲進行加密，防止郵件內(nèi)容及附件被竊取、監(jiān)聽或篡改； 

能夠根據(jù)需求對用戶、郵件以及附件進行密級標識，并通過密級過濾機制，嚴格控制涉密郵件的知悉范圍； 

能夠?qū)︵]件及附件的流轉(zhuǎn)記錄操作日志，及時掌握郵件的流向及用戶的操作。

三、系統(tǒng)功能設計

1、身份管理功能

時代億信安全增強電子郵件系統(tǒng)支持USB智能卡登錄和用戶名/口令的兩種登錄認證方式：

1） USB智能卡認證：安全增強電子郵件系統(tǒng)可與用戶現(xiàn)有身份認證系統(tǒng)結合，也可使用時代億信CA證書身份認證系統(tǒng)進行認證集成，實現(xiàn)基于USB智能卡的登錄認證。

2）用戶名/口令方式：系統(tǒng)支持用戶名/口令的登錄方式，在此登錄方式下，用戶必須遵循系統(tǒng)的安全設置對于口令長度或強度的要求。

重復認證

若用戶登錄郵件系統(tǒng)后，長時間不進行操作，郵件系統(tǒng)會自動退出登錄狀態(tài)。若用戶需進入郵件系統(tǒng)，須重新進行密碼認證。自動退出時間可由系統(tǒng)管理員按照公司規(guī)章設定。

2、系統(tǒng)管理功能

安全增強電子郵件系統(tǒng)中可以導入企業(yè)現(xiàn)有用戶及組織機構信息，在地址簿中進行展現(xiàn)并為管理員授權做好準備。

系統(tǒng)可獨立維護用戶及組織機構信息，可開通、修改、刪除、停用和啟用用戶帳號，創(chuàng)建、修改、刪除、停用和啟用組織機構信息。
 

圖：用戶信息管理

地址簿密級控制

用戶在選擇郵件密級時，會自動匹配相應的地址簿，即當郵件為普通密級時，地址簿中將顯示全部用戶；當郵件為秘密級時，地址簿中只顯示密級為秘密和機密的用戶；當郵件為機密級時，地址簿中只顯示密級為機密級的用戶。

圖：郵件密級為機密級時只顯示機密級用戶列表

轉(zhuǎn)發(fā)鎖定

在普通郵件系統(tǒng)中，對于收件人的郵件轉(zhuǎn)發(fā)操作是沒有任何限制的，收件人也可以任意更改郵件內(nèi)容后去轉(zhuǎn)發(fā)，不能滿足公務郵件處理的需要。

為此，時代億信安全增強電子郵件系統(tǒng)提供了專門的郵件轉(zhuǎn)發(fā)權限控制服務，發(fā)件人可以在發(fā)送郵件時選擇“轉(zhuǎn)發(fā)鎖定”功能，啟用后收件人在收到郵件進行轉(zhuǎn)發(fā)時，不能對發(fā)件人的郵件內(nèi)容進行任何更改，只能原文不動地轉(zhuǎn)發(fā)，保證其他收件人也能夠看到郵件原文。同時，轉(zhuǎn)發(fā)也保持密級匹配。
 

圖：轉(zhuǎn)發(fā)鎖定功能

同時，為了方便在轉(zhuǎn)發(fā)鎖定情況下，轉(zhuǎn)發(fā)人可以對郵件內(nèi)容進行注釋說明，系統(tǒng)還提供了郵件轉(zhuǎn)發(fā)意見區(qū)。轉(zhuǎn)發(fā)人雖然不能改動郵件原文，但可以在意見區(qū)中填寫自己針對郵件的想法、注釋、說明或意見，從而也能讓其他收件人同時獲得發(fā)件人的郵件原文和轉(zhuǎn)發(fā)人對此郵件的意見。


圖：轉(zhuǎn)發(fā)鎖定與意見區(qū)功能