细节决定成败的审计策略应用

《细节决定成败的审计策略应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、细节决定成败的审计策略应用现行邮件管理的应用己相当成熟，众所皆知的反垃圾信邮件过滤网关、邮件归檔、邮件审计等解决方案，在许多企业也相当重视「邮件」是否造成公司智慧财产或资料有外泄的疑虑，冃前企业不论在事前、事后的审计部分也都有自己企业内的需求跟应用，来保护公司的文件资产及智慧财产,甚至保护员工同仁等的权益。近年来，Softnext守内安的MailSQRExpert邮件审计（数据防泄漏）系统，也因应客户在运营上的需求有了更弹性的策略应用。除了现有MailSQRExpert的邮件审计策略设置为幣个事前审计的核心应用，成熟地为企业满足事前审计的解决方案，近年来也因

2、应现有客户的建议及反馈，以及满足市场上的需求，新增了一些客户的应用，让这套系统可以期望在其它客户管理运维时，能够让企业邮件外发审计、防泄露的应用可以更贴近企业的需求。这边所要介绍的「过滤组合」可以理解成一个物件化的维护群组，它可以被套用在现行MailSQRExpert的邮件策略里的「收件人」，当满足这个过滤组合的内容，即触发该策略，进行对应的处理，为便于读者理解，我们以应用实例的方式来说明此功能的一些应用：应用实例需求说明：X科技公司员工多达6000人，业务量相当庞大，因为有许多的供应链关系，所以采购、业务部门与供应商、客户的邮件往来量亦不言而喻，但发给这些

3、对象的同时，是否会影响到供应商、客户之间因为所传递的讯息错误，或是发送给不应该在该邮件屮的供应商等关系因素影响，造成这些关系伙伴们对公司的印象及未来往来会有所影响，甚至可能业务量大的关因为员工发错的采购报价、询价、或重要信息给供应商、客户，从中也可能存在一些泄密的可能性，为避免此类型的状况产生，耍求员工在发送给主要供应商或重点客戸时，若同一封邮件存在两个供应商时，员工必须要再次确认此邮件的内容后,才可外发，若用户在1日内未进行任何确认，此信将自动退回给用户。操作及设置1•进入MSE系统，点选「过滤组合预览」，或「新增过滤组合」，可以进行过滤组合的编辑，并套用

4、于策略上。2•编辑的格式为电子邮件格式（支持完整邮箱、邮件域），亦可通过・txt文本的方式批量导入，导入格式可手动导出一个范例文本后，再依格式修改后导入。说明：2・1•各过滤组合的任意「」个以上（包含），是指各笔记录的组合数满足这里指定的值，即满足这个组合的内容。e.g:当一封邮件外发给panac.com.tw及rim.com,即满足此过滤组合的内容，即触发策略，反之，若只寄给panac.com,并不满足此过滤组合，策略将不触发处理。2-2.单笔记录可以用

5、

6、（or）符号，将许多域名视为单一笔组合e.g:当一封邮件发给quantatw.com及quantac

7、n.com,因为此为同一笔组合记录，所以不满足任意2个或2个以上的组合，并不满足此过滤组合，策略将不触发处理。3•套用过滤组合于既有、或新建的策略上，点开策略后，可以在「收件人」栏位的右方的「过滤组合」栏位点开，并勾选需套用的组合。4•以此策略为例，主耍用途是让「用户自行确认」，所以邮件的处理方式请选择「误送信确认」，当有邮件触发此策略时，会通知原寄件人，需自行点选通知信内的确认连结后，始可将此邮件发出。以下是用户触发策略时会收到的误送信确认通知，格式大致如下：注：通知信的格式可以在MailSQRExpert的通知信设置里进行修改。点选Preview即可一步

8、检视确认邮件内容，点选后，会进入该封邮件的确认画面，此时可视该封邮件的收件人进行再次确认是否要将该邮件放行()。5.当用户收到此确认信若：LH内未进行误送确认是否要放行或退回，在此策略的应用中，超过1日系统会将未确认的邮件退回给原寄件人，配置的部分为全局设置，可在「系统设置中心」-「环境设置」进行日期的修改。小结通过此功能，除了适用于用户自行确认外，善用应用亦可用于其它邮件处置方式(例如审核、密件抄送等)，在推动邮件审计策略时，若有遇到收件人多重组合的需求时，不妨参考此例的应用，在需耍对内部控制相对较为严格、谨慎的企业组织中，可以落实该应用，以便提升企业内部

9、审计管理的效率。