NO.1:项目背景
该单位所涉业务较为特殊,其2020年便开始着手启动内部信息系统安全升级的工作。由于该机关所处要塞地理位置,工作任务时常面临时间紧、任务重的窘迫,而目前电子邮件系统无法与其信息系统及办公系统集成,电子邮件上的信息需要人工再次录入到单位信息系统中,这无疑加剧了该单位工作人员的压力。
且该单位与境外的合作日渐繁多,境外通讯需求量逐渐增加,但目前的电子邮件系统安全性能恐不足以抵御频繁与境外联系带来的风险。因此,该单位急需建设一套包含日常通讯及业务工作管理功能,且满足安全要求的电子邮件系统。
NO.2:客户痛点
1、单位日常业务管理及日常业务办理的信息化系统建设不够完善,业务系统接口功能较少,无法与邮件系统完美对接,目前电子邮件系统接收的文件、数据均需人工二次操作,不仅效率低下,还不便于档案的保存、管理、检索。
2、目前信息系统安全性能薄弱,加之该单位业务的特殊性使其容易成为网络攻击者的目标,日渐频繁的境外邮件沟通势必带来更大的邮件安全风险。
3、原传真识别性能较落后,无法自动识别、分类、归档,且无法同步到邮件系统。
NO.3:项目目标
1、建设能链接到传真等办公系统的电子邮件系统,实现跨境邮件数据及日常业务信息自动化管理,最大化减轻人工操作量,提高内部工作效率。
2、落实防钓鱼、防窃密、防病毒、反垃圾、内容过滤、安全审计等关键安全保护措施,将网络及信息系统等纳入监管,加强电子邮件系统应用层面的安全管理工作;
3、所有软硬件产品,硬件、操作系统、数据库、电邮系统、业务应用系统等均按国产化要求建设;
4、对往来邮件、文件及传真数据等进行加密,按照信息安全等级保护二级测评要求进行安全防护,保障单位内外部信息沟通的安全性。
NO.4:亿邮解决方案
1、亿邮在该单位内外网服务器均搭建了邮件系统及电邮系统,并通过SM9算法技术设置邮件加解密接口,使电子邮件系统具备封装加解密功能,保障邮件及其他文件(如传真和扫描件)传输的安全。
2、针对邮件系统与业务系统无法对接的问题,亿邮设计了一套以自然语言处理为核心的对接方案,通过OCR自动识别、分类、提取该单位所需文本信息,并将所提取信息回填至单位的业务系统中。该方案解决了双系统数据对接问题的同时,大大降低了传统行业从业者对于系统使用的门槛。
3、亿邮自主研发的多因素认证及邮件安全网关双BUFF,切实提升该单位邮件系统在防钓鱼、防病毒、反垃圾、内容过滤、安全审计等方面的防御能力。此外,内网邮件系统只收不发邮件,并将所有邮件系统数据存储至内网系统,为邮件系统数据的安全性和完整性构筑双保险,满足该单位安全等级保护二级测评要求。
4、考虑到离岸业务沟通带来的安全隐患,亿邮在境外相关单位部署邮件系统,以确保单位收发的图片及文档在专用网络环境下安全传输,同时结合专业的国密加密设备,降低境外网络通讯的安全风险,保障单位邮件数据的安全。