加密決策分為兩個(gè)方向，即基于用戶的解決方案和基于企業(yè)的解決方案。

1.基于用戶的解決方案。該方案要求用戶在其計(jì)算機(jī)上對(duì)Email加密。因此，它直接對(duì)用戶負(fù)責(zé)，另一端用戶只有用適當(dāng)?shù)墓ぞ卟拍軐⒓用艿男畔⒔饷堋?

該方案的優(yōu)點(diǎn)是，實(shí)施該方案時(shí)，系統(tǒng)把應(yīng)用程序發(fā)生改變的情況告訴用戶，用戶就能知道服務(wù)于預(yù)定目的的某些程序已經(jīng)發(fā)生改變，可能破壞工作流程，用戶就可以采取相應(yīng)的解決措施。

該方案的缺點(diǎn)是，IT部門無(wú)法控制應(yīng)用程序的改變，而且IT管理無(wú)法確定關(guān)鍵信息是否已由Email發(fā)送到企業(yè)之外。

2.基于企業(yè)的解決方案。許多大型機(jī)構(gòu)正轉(zhuǎn)向特定配置的網(wǎng)關(guān)解決方案，此方案給包含敏感數(shù)據(jù)的信息加標(biāo)記并加密。如，網(wǎng)關(guān)方案可以監(jiān)察到任何流出企業(yè)網(wǎng)的信息，包括社會(huì)安全號(hào)碼、家庭地址或醫(yī)療信息等。當(dāng)郵件到達(dá)Internet網(wǎng)之前，要對(duì)其進(jìn)行加密。

該方案的優(yōu)點(diǎn)是，基于企業(yè)的解決方案常常因其采用集中式的成套安全工具和對(duì)策，而形成更有效的加密辦法。它使IT部門能夠有效控制口令，較好地適應(yīng)企業(yè)的需求。

該方案的缺點(diǎn)是，該方案成本昂貴，根據(jù)機(jī)構(gòu)的規(guī)模和要求的不同，有的甚至高達(dá)幾十萬(wàn)到幾百萬(wàn)美元。而套裝工具在用戶工作流程內(nèi)是否會(huì)帶來(lái)副作用尚不清楚。當(dāng)然，人們也采取其他的方案，比如發(fā)送鏈接。Email接收人單擊鏈接，按照要求鍵入用戶名和口令讀取基于Web的加密信息。

很多研究機(jī)構(gòu)發(fā)現(xiàn)，采取多種解決方案是解決Email加密問(wèn)題的有效方法。當(dāng)對(duì)企業(yè)合作伙伴發(fā)送敏感數(shù)據(jù)時(shí)，采用網(wǎng)關(guān)加密效果最好。但是，對(duì)于只要求向CEO發(fā)送金融信息的CFO而言，基于用戶的解決方案是確保安全的好辦法。

責(zé)任編輯:佰佰安全網(wǎng)