電子郵件系統(tǒng)安全開發(fā)和改造規(guī)范-資料下載頁
2025-04-23 02:15本頁面
【正文】 現(xiàn)郵件的的集中統(tǒng)一管理。 某某 油田電子郵件系統(tǒng)安全開發(fā)與改造 、建設(shè)的領(lǐng)導(dǎo)機構(gòu) ,由所屬的 局信息安全管理中心具體實施。局信息安全管理中心負責(zé) 某某 油田電子郵件系統(tǒng)的統(tǒng)一規(guī)劃，設(shè)計配置，統(tǒng)一郵件地址的管理。 ,在局信息安全管理中心 的領(lǐng)導(dǎo)下工作。 、設(shè)計、建設(shè)的產(chǎn)品供應(yīng)商、開發(fā)商、集成商等需接受相應(yīng)的安全管理機構(gòu)領(lǐng)導(dǎo)，并遵照有關(guān)安全規(guī)范開展工作。 產(chǎn)品供應(yīng)商應(yīng)提供為了內(nèi)容安全需要對郵件內(nèi)容實施高強度加解密的 API接口、應(yīng)用設(shè)計說明 ,并由原始設(shè)計廠家承諾提供的是無隱蔽信道、無漏洞的接口，原始設(shè)計廠家不得以管理或其他的名義留有后門。 某某 油田 電子郵件系統(tǒng)安全開發(fā)與改造 的指導(dǎo)原則 新的 電子郵件系統(tǒng)的安全目標 , 保障油田內(nèi)的用戶的通信內(nèi)容的安全 ,不泄密、不被篡改、及時送達，對重要應(yīng)用的郵件有 足夠的加密強度，并提供抗抵賴機制。 對 新的 電子郵件系統(tǒng)通信鏈路的安全要求 從發(fā)信的客戶端到網(wǎng)關(guān)、 Web服務(wù)器、 LDAP服務(wù)器、 SMTP服務(wù)器、 IMAP服務(wù)器等以及其他中繼轉(zhuǎn)發(fā)的服務(wù)器、物理線路等到接收方客戶端的所有環(huán)節(jié)，不得留有竊聽、篡改、破壞的漏洞。 對未能滿足上述安全目標和要求的電子郵件產(chǎn)品 ,由廠商提供 API接口進行二次開發(fā)解決。 黨政機關(guān)的涉密通訊由黨委保密辦的規(guī)定管理。 對于涉及企業(yè)重大機密的通訊，由于所依賴的 進口的 設(shè)備、基礎(chǔ)軟件、支撐軟件等， 因條件限制無法確定其可信計算基的安全性，要充分評估由此 可能導(dǎo)致的安全風(fēng)險，在應(yīng)用效益要求與安全風(fēng)險之間做出審慎的平衡后，有條件的加以
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1