Защищённая корпоративная система мгновенного обмена сообщениями

Термины и определения

Сервер сообщений – сервер с установленным специализированным программным обеспечением, позволяющим, через сеть Интернет осуществлять приём, передачу, архивирование и маршрутизацию сообщениями пользователей системы. Сервер сделан на основе продуктов, поставляемых с открытым кодом в соответствии с лицензией GPL.

IP-адрес – сетевой адрес, использующийся для однозначного определения компьютера или сетевого устройства в сети Интернет.

Описание проблемы

Использование службы мгновенной доставки сообщений, например, такой как ICQ значительно улучшает коммуникации между сотрудниками. Значительно сокращаются издержки связанные с мгновенной передачей коротких информационных сообщений между людьми.

При использовании в бизнесе публичных служб мгновенной доставки сообщений, наряду с их простотой и удобством, руководителям подразделений ИТ и информационной безопасности необходимо учитывать имеющиеся серьёзные проблемы:

Наличие удобного, скоростного канала коммуникаций провоцирует сотрудников использовать его не только для решения текущих вопросов, но и для передачи конфиденциальной информации. Архитектура публичных служб мгновенной доставки сообщений предполагает пересылку сообщений через серверы сообщений, находящиеся, как правило, за пределами России. При этом, передаваемая по каналам данных информация, не защищена от перехвата.

Перехват сообщений ICQ уже давно не представляет сложности и может быть выполнен не техническим специалистом с помощью бесплатных и свободно доступных программных средств. Получить средства для перехвата сообщений можно просто задав в поисковой системе словосочетание "Перехват сообщений ICQ".

Использование публичных служб мгновенное доставки сообщений провоцирует сотрудников в рабочее время заниматься личными делами, не связанными с рабочей деятельностью. Вместо увеличения эффективности работы получается её значительное снижение.

Наличие ещё одного неконтролируемого канала информационного обмена сотрудников с внешним миром создаёт дополнительные сложности в защите конфиденциальной информации предприятия. Анализ активности компьютерных вирусов показывает, что публичные службы мгновенного обмена сообщениями эффективно используются создателями различного рода вирусов для распространения.

Требования бизнеса

Наличие скоростного и защищённого канала мгновенного обмена информационными сообщениями между сотрудниками
Возможность работы с системой находясь в командировке или из дома
Наличие контролируемого канала коммуникаций с публичными службами, такими как: ICQ, MS IM...
Конфиденциальность передаваемых сообщений

Цель внедрения системы

Обеспечение удобной, скоростной и защищённой электронной коммуникации между сотрудниками и партнёрами Предприятия.

Состав решения

Служба мгновенной доставки сообщений состоит из следующих компонент:

Сервер сообщений
Программное обеспечение для клиентов системы

Описание

Корпоративная служба мгновенной доставки сообщений в точности повторяет все возможности службы ICQ и имеет следующие дополнительные возможности:

Сообщения автоматически зашифровываются системой и передаются по каналам данных в защищённом от перехвата виде
Централизованное управление адресными книгами пользователей системы
Хранение архива всех сообщений проходящих через систему, поиск по ключевым словам
Наличие каналов коммуникации с пользователями публичных служб мгновенной доставки сообщений, такими как ICQ …

Платформа
Сервер сообщений устанавливается на сервере с операционной системой FreeBSD. Программное обеспечение клиента – Exodus, Miranda…