朱守荣 裴军锋 叶 欣 金莹莹

(东海海洋信息中心 上海 200136)

基于等级保护的邮件系统网络安全防护措施与实践

朱守荣 裴军锋 叶 欣 金莹莹

(东海海洋信息中心 上海 200136)

信息安全等级保护是国家信息安全保障工作的基本制度，是信息系统安全防护的基本要求，主要通过部署软硬件并正确配置其安全功能来实现。按照《信息安全技术信息系统安全等级保护基本要求》(GB/T 22239-2008)中二级等保的要求，分析了原有电子邮件系统的不足，通过改造邮件系统网络结构，配置符合要求的安全策略，并从网络安全、主机安全、备份恢复三个层面，对海洋业务中原有的邮件系统，提出有针对性的安全解决方案。通过实践检验和分析，该方案有效地加强了邮件系统的安全性、稳定性。

等级保护 邮件系统 政府信息系统安全

0 引 言

电子邮件系统是政府部门实现电子政务的一种重要形式，是进行业务沟通交流的基础平台。近年来，本单位邮件系统应用安全问题越来越复杂，安全威胁飞速增长，经常受到黑客攻击、蠕虫病毒、垃圾邮件、邮件炸弹等的攻击，给本单位的信息网络和核心业务造成严重的破坏。

本文依据《计算机信息系统安全保护等级划分准则》、《信息系统安全等级保护基本要求》、《信息系统安全保护等级定级指南》等标准，结合东海分局对信息系统等级保护工作的有关规定和要求，开展邮件系统信息安全等级保护二级的建设，构建邮件系统安全防护措施，保障了邮件系统安全、可靠、持续运行。……