注册

国家标准项目《邮件服务器安全技术要求》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 国家信息技术安全研究中心中国电子技术标准化研究院深圳市奥联信息安全技术有限公司国家信息中心国测

目录

基础信息

20151827-T-469
制修订
制定
项目周期
24个月
2015-08-18
公示开始日期
2015-06-05
公示截止日期
2015-06-20
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

1、范围:适用于各级政务部门、研究机构、企事业单位等的互联网邮件系统、电子政务外网邮件系统、电子政务内网邮件系统或单位内网邮件系统的设计、实现和使用,也适用于相关生产厂商用于设计、研制、开发、制造、测试、管理、集成和维护。 2、主要技术内容:主要研究互联网、电子政务外网、非涉密内网等电子邮件系统安全技术的基本要求和增强要求,包括安全体系架构、技术安全要求、管理安全要求和运行安全要求。 1)技术安全要求从邮件服务器、邮件客户端、邮件数据三个方面,针对可能面临的风险,提出了相应的安全要求和保障措施。 2)管理安全要求对电子邮件系统运行管理过程中涉及的诸如用户管理、密钥管理、软件与配置管理、数据管理等方面提出相应的安全要求。 3)运行安全要求对电子邮件系统运行防护过程中涉及的诸如边界防护、网络安全监测、防病毒、反垃圾及安全审计等方面提出相应的安全技术要求。