Информационная безопасность. Макаренко С.И. - 274 стр.

     2. Способность     осуществлять   «рекурсивную      декомпозицию»
        электронных писем.
     3. Возможность распознавания реальных форматов файлов вне
        зависимости от различных способов их маскировки (искажение
        расширения файлов, архивирование файлов и т.п.).
     4. Анализ множества параметров сообщения электронной почты.
     5. Ведение архива электронной почты
     6. Анализ    содержимого сообщения      электронной     почты   и
        прикрепленных файлов на наличие запрещенных к использованию
        слов и выражений.

      Системы контроля электронной почты помимо основной своей задачи
мониторинга почтового трафика способны выполнять и другие функции.
Практика показала, что в настоящее время такие системы используются в
качестве:
      1. Средств управления почтовым потоком.
      2. Средств управления доступом.
      3. Средств администрирования и хранения электронной почты.
      4. Средств аудита контента (важнейшую функцию которого
         осуществляет архив электронной почты).
      5. Основы системы документооборота.

18.4.5 Требования к системам контроля содержимого электронной почты

      Спектр возможностей всех категорий систем контроля содержимого
электронной почты достаточно широк и существенно меняется в
зависимости от производителя. Однако ко всем системам предъявляются
наиболее общие требования, которые позволяют решать задачи, связанные с
контролем почтового трафика.

      Основныме требования предьявляемые к таким системам - полнота и
адекватность
      1. Полнота — это способность систем контроля обеспечить
наиболее глубокую проверку сообщений электронной почты. Это
предполагает, что фильтрация должна производиться по всем компонентам
письма. При этом ни один из объектов, входящих в структуру электронного
сообщения, не должен быть «оставлен без внимания». Условия проверки
писем должны учитывать все проблемы, риски и угрозы, которые могут
существовать в организации, использующей систему электронной почты.
      2. Адекватность — это способность систем контроля содержимого
как можно более полно воплощать словесно сформулированную политику
использования электронной почты, иметь все необходимые средства
реализации написанных людьми правил в понятные системе условия
фильтрации.


                                  274