Информационная безопасность. Макаренко С.И. - 273 стр.

     - Указание на то, что применение корпоративной системы
       электронной почты не должно противоречить законодательству РФ
       и положениям политики безопасности.
     - Инструкции и рекомендации по использованию и хранению
       электронной почты.
     - Предупреждение о потенциальной ответственности сотрудников
       компании за злоупотребления при использовании электронной
       почты в личных целях и возможном использовании электронной
       почты в судебных и служебных разбирательствах.
     - Письменное подтверждение того, что сотрудники компании
       ознакомлены с политикой использования электронной почты и
       согласны с ее положениями.

      С технической точки зрения политика устанавливает правила
использования электронной почты, то есть определяет следующее:
        Что         Прохождение каких сообщений входящей, исходящей
  контролируется      или внутренней электронной почты должно быть
                                 разрешено или запрещено.
      На кого        Категории лиц, которым разрешено или запрещено
 распространяется      отправлять исходящие или получать входящие
                              сообщения электронной почты.
   Как реагирует   Что необходимо делать с теми или иными сообщениями
     система         электронной почты, которые удовлетворяют или не
                    удовлетворяют критериям, определенным правилами
                            использования электронной почты.

      18.4.4 Системы контроля содержимого электронной почты

     Внедрение политики использования электронной почты требует от
руководства компании понимания, что наличие только документально
оформленной политики не гарантирует ее выполнения. Необходимо создание
в компании соответствующих условий реализации данной политики. При
этом важнейшим условием является наличие в корпоративной сети
программно-технических средств контроля выполнения положений и
требований политики. К таким средствам относятся системы контроля
содержимого электронной почты.
     Системы контроля содержимого электронной почты — это
программное обеспечение, способное анализировать содержание письма
по различным компонентам и структуре в целях реализации политики
использования электронной почты.
     К особенностям данных продуктов относятся:
     1. Применение при анализе содержания специально разработанной
        политики использования электронных писем.


                                 273