【正文】 郵件功能 N/A N/A 支持加密、禁止轉(zhuǎn)發(fā)等功能 信息安全需要，郵件需支持加密、禁止轉(zhuǎn)發(fā)、身份簽名等功能，加密郵件無法通過非收件人帳號(hào)閱讀，禁止轉(zhuǎn)發(fā)郵件無法轉(zhuǎn)發(fā)給非收件人，郵件支持引入第三 方 inter 數(shù)字證書，對(duì)發(fā)件人身份信息進(jìn)行標(biāo)識(shí)。 支持 無偏離 √ 具備移動(dòng)郵件客戶端 具備移動(dòng)郵件客戶端 ，安裝在 Andriod和 IOS移動(dòng)手持設(shè)備上。處理動(dòng)作可進(jìn)行配置，實(shí)現(xiàn)不同類用戶可使用部分或全部處理動(dòng)作。 響應(yīng) 負(fù)偏離 √ 支持與多種 DB 的 數(shù)據(jù)訪問及同步。 支持 無偏離 √ 對(duì)于共享給其他用戶，不建議在郵箱里做權(quán)限授受，通過其他方式可輕松實(shí)現(xiàn)，而且這應(yīng)該是極少數(shù)的應(yīng)用需求。 響應(yīng) 負(fù)偏離 √ 對(duì)郵箱里面的部分功能開放共享、授權(quán)及閱讀、修改等的權(quán)限，涉及權(quán)限授受及管理，關(guān)系到郵箱安全性，不建議放在郵箱里面實(shí)現(xiàn)。在需要明確客戶端后，集成日歷功能及其他 OA 相關(guān)功能。 支持 無偏離 √ 支持內(nèi)嵌日歷的功能 工作計(jì)劃安排、溝通協(xié)調(diào)需要，郵箱需要支持日歷功能，可以安排會(huì)議、管理日程安排、添加其他人日歷等，并能夠和外部客戶的郵件系統(tǒng)進(jìn)行日程邀請(qǐng)、安排等交互。在需要明確客戶端后，集成日歷功能及其他 OA 相關(guān)功能 支持收 /發(fā)件人中英文雙語顯示切換功能 適應(yīng)全球員工辦公需求，收 /發(fā)件人可以支持雙語顯示切換功能，中方人員可設(shè)置中方收 /發(fā)件人以中文名稱顯示，外籍或英文工作環(huán)境人員可設(shè)置收 /發(fā)件人以拼音或英文名稱顯示。需要服務(wù)端支持的話則需要定制開發(fā) 支持郵件標(biāo)記及提醒功能 為了提高工作效率，支持對(duì)郵件進(jìn)行標(biāo)記，并可設(shè)置提醒鬧鐘，以便進(jìn)行延遲處理、提醒等。 支持 無偏離 √ √ 支持多級(jí)自定義文件夾 郵件管理、 分類整理需要，郵箱可支持自定義文件夾和自定義多級(jí)嵌套文件夾功能，郵件可操作轉(zhuǎn)移到自定義文件夾。關(guān)于數(shù)字證書和動(dòng)態(tài)口令卡需要在明確需求的基礎(chǔ)上，與安全公司合作開發(fā)。其他客戶端需要明確范圍 支持雙因素認(rèn)證 /多種認(rèn)證方式 信息安全需要，系統(tǒng)帳戶驗(yàn)證方式除了用戶名和口令外，需要支持雙因素認(rèn)證，即多種認(rèn)證方式，以加強(qiáng)安全， 如驗(yàn)證碼、數(shù)字證書、動(dòng)態(tài)口令卡等。 ? 《 GB/T 21052— 2020 信息安全技術(shù)信息系統(tǒng)物理安全技術(shù)要求技術(shù)標(biāo)準(zhǔn)》 ? 《 GB/T 222392020 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 ? ISO/IEC 15408 Information technology – Security techniques – Evaluation criteria for IT security 信息技術(shù)－安全技術(shù)－信息技術(shù)安全評(píng)估準(zhǔn)則 ? ISO17799 Code of practice for information security management 信息安全管理綱要 ? ISO/IEC TR 17799： 2020 Information security Management — Code of Practice for Information Security Management（ ISO/IEC TR 17799： 2020 信息安全管理－信息安全管理實(shí)踐規(guī)范） ? ISO/IEC TR 13335： 2020, Information Technology – Security Techniques . Guidelines for the Management of IT Security (GMITS). （ ISO/IEC TR 133351： 2020, 信息技術(shù) 安全技術(shù) IT 安全管理指南，第 1部分 第 5部分） ? 信息保障技術(shù)框架（ Information Assurance Technical Framework ） 版，美國(guó)國(guó)家安全局發(fā)布 . 項(xiàng)目 管理標(biāo)準(zhǔn) ? GB 938588 《計(jì)算機(jī)軟件需求說明編制指南》 ? GB 856788 《計(jì)算機(jī)軟件產(chǎn)品開發(fā)文件編制指南》 ? GB 938688 《計(jì)算機(jī)軟件測(cè)試文件編制規(guī)范》 ? GB/T 125041990 《計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范》 ? GB/T 125051990 《計(jì)算機(jī)軟件配置管理計(jì)劃規(guī)范》 ? GB/T 155321995 《計(jì)算機(jī)軟件單元測(cè)試》 ? GB/T 184922020 《信息技術(shù)系統(tǒng)及軟件完整性級(jí)別》 . 郵件標(biāo)準(zhǔn) 遵守 國(guó)際 RFC 協(xié)議 ， 并針對(duì)多種品牌郵件服務(wù)器的兼容性問題采取了容錯(cuò)性設(shè)計(jì) ? RFC 821 Simple Mail Transfer Protocol ? RFC 822 Standard For The Format Of Arpa Inter Text Messages ? RFC 1730 Inter Message Access Protocol Version 4 ? RFC 974 Mail Routing And The Domain System ? RFC 1123 Requirements for Inter Hosts Application and Support ? RFC 1521 Multipurpose Inter Mail Extensions ? RFC 1652 SMTP Service Extension for 8bitMIMEtransport ? RFC 1842 ASCII Printable CharactersBased Chinese Character Encoding for Inter Messages ? RFC 1869 SMTP Service Extensions ? RFC 1892 The Multipart/Report Content Type for the Reporting of Mail ? System Administrative Messages ? RFC 1893 Enhanced Mail System Status Codes ? RFC 1894 An Extensible Message Format for Delivery Status Notifications ? RFC 1939 Post Office Protocol Version 3 ? RFC 1957 Some Observations on Implementations of the Post Office Protocol(POP3) ? RFC 2110 MIME Email Encapsulation of Aggregate Documents ? RFC 2197 SMTP Service Extension for Command Pipelining ? RFC2222 Simple Authentication and Security Layer (SASL) ? RFC3501 INTERNET MESSAGE ACCESS PROTOCOL VERSION 4rev1 . 名詞 解釋 MX MS UD 2. 需求 應(yīng)答 編號(hào) 需求 需求詳細(xì) 響應(yīng) 偏離 一期 二期 備注 功能需求 N/A N/A 郵箱功能 N/A N/A 支持多語言顯示 適應(yīng)全球各地員工使用，郵箱界面、操作菜單、信息窗口提示等需要支持多語言顯示，至少支持中 /英文兩種語言，可在登錄主界面選擇切換或者跟隨操作系統(tǒng)語言設(shè)置自動(dòng)切換 支持 無偏離 √ 基于瀏覽器 支持縮放顯示 郵箱界面字體可支持一定程度的放大縮小，以適應(yīng)不同用戶 的使用習(xí)慣 支持 無偏離 √ 支持多種訪問方式 適應(yīng)用戶的使用習(xí)慣、未來的技術(shù)發(fā)展趨勢(shì)或者信息安全要求等，需要系統(tǒng)可以支持多種訪問方式，以便在未來根據(jù)實(shí)際情況進(jìn)行調(diào)整變換。 管理員分組清晰，界面方便 快捷，可以 更好地協(xié)助管理整個(gè)電子郵件系。 管理員分組清晰，以求更好地協(xié)助管理整個(gè)電子郵件系統(tǒng) 組織 復(fù)雜性 復(fù)雜 在 對(duì)用戶的管理，與郵件底層的通信并無直接關(guān)系 。 . 組織的復(fù)雜性 關(guān)鍵字 ：多層級(jí)組織；分布式的可管理性； 現(xiàn)有 系統(tǒng) 采用多層級(jí)管理模式， 可以 支持系統(tǒng)管理、域管理、代理管理、功能管理員、小組管理。從可驗(yàn)收的角 度，我們建議 某集團(tuán) 明確兼容性需求，在此基礎(chǔ)上可以進(jìn)行充分的測(cè)試和適配。 良好的兼容性是軟件開發(fā)上一件非常非常困難的事情，比如頁面顯示在主流瀏覽器（還不能說所有瀏覽器）能良好兼容，就很不容易，除了開發(fā)本身的原因，還與不同瀏覽器對(duì)此的支持程度密切相關(guān)。 多語言支持 ： 目前 我們 支持十余種語言，包括中文簡(jiǎn)體、中文繁體、英文、法文、韓文、日文、德國(guó)、俄文、西班牙文、泰文、波蘭文等。有關(guān)防 web 攻擊，建議和整個(gè)網(wǎng)絡(luò)、服務(wù)器、應(yīng) 用的整體安全結(jié)合起來，一并考慮，需要和防火墻、漏洞掃描、防攻擊、網(wǎng)管等結(jié)合起來一并實(shí)施。 有關(guān)過濾和審計(jì)，我們有單獨(dú)的郵件審計(jì)產(chǎn)品，請(qǐng)見后續(xù)專門的章節(jié)。 需要注意 的是，無論 哪種 方法，都只適用于本 郵件 系統(tǒng)服務(wù) 范 圍 內(nèi) ， 跨郵件系統(tǒng)時(shí) 使用 則會(huì) 有 可能出現(xiàn)意外的情況 。 SSL協(xié)議位于 TCP/IP 協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持，利用數(shù)據(jù)加密 (Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會(huì)被截取及竊聽。具體請(qǐng)看后續(xù) 的容災(zāi)備份章節(jié)。 內(nèi)外網(wǎng)分離，涉及到郵件穿越防火墻的問題，這方面需要在內(nèi)網(wǎng)、外網(wǎng) 各部署 獨(dú)立的郵件系統(tǒng) ， 以及 跨 安全域同步的用戶目錄（ LDAP 或 AD)。而簽名和加密雖然底層采用的都是加密技術(shù)，但是具體的技術(shù)過程和效果，是不一樣的。有效性是指信息真實(shí)有效、彼此無法刪改內(nèi)容、無法抵賴。完整性是指信息在傳 輸前后的完整無缺。機(jī)密性是指防止非法訪問、竊取及破壞，保證只有合法用戶才能獲得內(nèi)容信息。 . 等級(jí)保護(hù) 關(guān)鍵字：內(nèi)外網(wǎng)分離；多因素認(rèn)證；過濾和審計(jì)要求；安全通道；防 WEB 攻擊； 等級(jí) 保護(hù)是國(guó)家要求的安全保護(hù)評(píng)測(cè)準(zhǔn)則。建議 按照 200T 來設(shè)計(jì)郵箱存儲(chǔ)，在 nas、 san 上如何 更好規(guī)劃， 可以 和 專業(yè)網(wǎng)絡(luò)和存儲(chǔ)團(tuán)隊(duì) 進(jìn)行合作 。 關(guān)于存儲(chǔ) 量，由于本系統(tǒng)要保留大量 郵件 存檔和審計(jì)，因此要使用 海量存儲(chǔ)及 相當(dāng) 的 備份 方案 。建議 本 項(xiàng)目 分期 進(jìn)行開發(fā) 。 關(guān)于 可用性， 在“ 全 球化 ” 中闡述，此處 從 略。 某軟件 提供 完備的 企業(yè) 云平臺(tái) 解決 方案，可以 高效 管理大量虛擬機(jī) ， 并能夠迅速部署與擴(kuò)展，可以以郵件系統(tǒng)提供有力的支持。分在不同的服務(wù)器上運(yùn)行實(shí)現(xiàn)負(fù)載分擔(dān)，因此系統(tǒng)可以根據(jù)需要和用戶的使用模式進(jìn)行定制。 實(shí)際設(shè)計(jì)和部署時(shí)，可采用分布式分層的體系結(jié)構(gòu)，即將不同模塊分別運(yùn)行在不同的機(jī)器上共同來完成整 個(gè)電子郵件系統(tǒng)的功能。采用 負(fù)載均衡 +私有 云集群方案后 可以 順暢 解決性能 問題。目前我們老客戶的單機(jī)系統(tǒng)（ dell1950， 1cpu、 2G 內(nèi)存）可正常支持企業(yè)郵箱用戶 3 萬－ 5 萬左右，綜合性能處于國(guó)內(nèi)領(lǐng)先水平。 . 建設(shè) 目標(biāo) 預(yù)計(jì)在明年二季度完成自研郵箱產(chǎn)品的開發(fā)和整體上線切換。 1. 項(xiàng)目 綜述 . 項(xiàng)目背景 某集團(tuán) 現(xiàn)在使用的是 IBM 的 （ 10 萬用戶、全球部署）。 . QA 表 ........................................................................... 錯(cuò)誤 !未定義書簽。 10. 附錄 ............................................................................. 錯(cuò)誤 !未定義書簽。 . EDM 服務(wù) ..................................................................... 錯(cuò)誤 !未定義書簽。 . 運(yùn)維代維服務(wù) ............................................................... 錯(cuò)誤 !未定義書簽。 內(nèi)部郵件系統(tǒng) 技術(shù)方案 建議書 北京新 思軟件技術(shù)有限公司 目錄 目錄 ................................................................................................................................ 0 1. 項(xiàng)目綜述 .................................................................................................................. 4 . 項(xiàng)目背景 ...