Захист системи електронних повідомлень

Учитывая угрозы, связанные с использованием СЭС, организациям необходимо принять соответствующие защитные меры. Подход к защите должен быть всесторонним и комплексным необходимо сочетать организационные меры с использованием соответствующих технических средств.

К организационным мерам относятся разработка и внедрение d организации политики использования системы электронных сообщений. Технические средства должны обеспечить выполнение данной политики за счет, как мониторинга почтового трафика, так и адекватного реагирования на нарушения.

Порядок использования СЭС первичен по отношению к средствам сс реализации, поскольку составляет основу для формирования комплекса мер по защите АИС от угроз. Вначале необходимо сформулировать политику, составить правила использования СЭС, определить, как созданная система должна реагировать на определенные нарушения этих правил и только затем переводить их на компьютерный язык того средства, с помощью которого контролируется выполнение положений использования СЭС.

К техническим средствам относится специальное программное обеспечение, называемое «Система контроля содержимого СЭС». В функции системы входят контроль трафика и ведение архива переписки. К данной системе предъявляются следующие требования:

• · проведение текстового анализа;
• · фильтрация передаваемых данных — по размеру и объему данных; количеству вложений в сообщения электронной почты; типу файлов, вложенных в электронное сообщение; адресу электронного сообщения:
• · контроль использования почтовых ресурсов и разграничение доступа к ним различных категорий пользователей:
• · отложенная доставка электронных сообщений по расписанию:
• · ведение полнофункционального архива системы электронных сообщений.

Выполнение данных требований обеспечивается применением в средствах защиты определенных механизмов. К таким механизмам могут относиться: рекурсивная декомпозиция (специальный алгоритм, применяемый для разбора электронных сообщений на составляющие компоненты с последующим анализом их содержимого); эвристическое определение кодировок текстов; определение тина файлов по сигнатуре; полнотекстовый поиск по архиву системы электронных сообщений и т. д.