E-MAIL SECURITY SYSTEM
E-MAIL SECURITY SYSTEM er lavet specifikt for KMD til de danske kommuner. Derfor kræver løsningen tilretning til din organisation og videreudvikling af funktionaliteterne for, at den kan anvendes i din organisation. Dette påtager vi os gerne.
Når en organisation ønsker at kommunikere elektronisk med andre organisationer eller eksterne personer, opstår der hurtigt et behov for:
- At kunne sende og modtage følsomme oplysninger.
- At kunne stole på, at de modtagne oplysninger rent faktisk er, hvad afsenderen oprindeligt sendte afsted.
- At kunne afsende oplysninger, som modtageren kan stole på kommer fra organisationen.
Alle disse behov kan opfyldes ved at benytte digitale signaturer og kryptering i forbindelse med e-mail. Digitale signaturer identificerer afsenderen af e-mailen og sikrer, at det kan opdages, såfremt der er blevet "pillet" ved e-mailens indhold under dennes vej til modtageren. Kryptering sikrer, at kun den tilsigtede modtager af e-mailen rent faktisk kan læse indholdet.
På grund af den måde hvorpå digitale signaturer typisk implementeres, giver ovenstående en række praktiske udfordringer, heriblandt:
- Nøglehistorik er nødvendig for at kunne dekryptere gamle krypterede data.
- Distributionen af digitale signaturer til alle organisationens medarbejdere kan være besværlig.
- Anvendelse af digitale signaturer kan være vanskelig for personer, som ikke er garvede it-brugere og kræver under alle omstændigheder et ret dybdegående kendskab til Public Key Infrastructure-begreberne og disses betydning, hvis sikkerheden ved brug af digitale signaturer skal holdes på et højt niveau.
- Sikring af bevismateriale omkring gyldigheden af signaturer på tidspunktet for modtagelse af signerede data.
- Sikring af bevismateriale omkring gyldigheden af signaturer på tidspunktet for afsendelse af signerede data.
- Ved at centralisere anvendelsen af digitale signaturer til et it-system, der automatisk validerer signaturer, dekrypterer krypterede meddelelser og signerer/krypterer relevante meddelelser, kan man komme udover de fleste af disse praktiske forhindringer. Selvom en centralisering af digitale signaturer umiddelbart kan virke "bagvendt" i forhold til de oprindelige tanker bag den digitale signatur, giver det mening, idet en organisations anvendelse af digitale signaturer er mere kompleks end det, der er tilfældet ved enkeltpersoners brug af digital signatur.
Overordnet set kan funktionaliteten i E-MAIL SECURITY SYSTEM deles op i fire hovedområder:
- Indgående e-mail, der er signeret.
- Indgående e-mail, der er krypteret.
- Udgående e-mail, der skal signeres.
- Udgående e-mail, der skal krypteres.
