Sectigo 網誌
S/MIME 入門：使用 S/MIME 維持 DFARS 合規
DFARS 是《聯邦國防採購條例》的補充規定，要求所有靜態及傳輸中的數據必須加密，為所有承包商設定了必須達到的安全基線。由於電郵對國防承包商的重要性不亞於其他任何行業，這意味著在與政府開展業務前，必須部署有效的加密工具。
在我們正在連載的 S/MIME 系列文章中，我們已經介紹了 S/MIME 是什麼、S/MIME 的重要性，以及它如何協助用戶防範特定類型的基於電郵的攻擊。我們亦討論了它如何協助企業遵守私隱與安全例如 HIPAA 等法規.
大多數人都聽過 HIPAA，畢竟醫療健康是與幾乎所有人相關的領域。但聽過《聯邦國防採購條例補充》（即更廣為人知的DFARS）的人可能更少。該法規旨在保護非聯邦系統及機構內的受控非涉密資訊，其核心目標與 HIPAA 類似，只不過 HIPAA 保護的是患者醫療資訊，而 DFARS 適用於與國家安全及國防相關的資訊。
國防行業對網絡攻擊的威脅感知尤為強烈。與美國軍事資產相關的設計等國防類知識產權是極具價值的攻擊目標。政府機構已被迫提升網絡防禦能力，投入大量資源加固薄弱環節以抵禦潛在攻擊。作為應對，網絡罪犯越來越多地將目標轉向國防承包商，試圖獲取具有國家戰略重要性的資訊。
儘管國防承包商本身並非容易得手的目標，但 DFARS 制定了可落地的法規，確保敏感資訊得到妥善的安全防護。DFARS 是《聯邦國防採購條例》的補充規定，要求所有靜態及傳輸中的數據必須加密，為所有承包商設定了必須達到的安全基線。由於電郵對國防承包商的重要性不亞於其他任何行業，這意味著在與政府開展業務前，必須部署有效的加密工具。
與 HIPAA 類似，該法規並無強制要求使用電郵證書，但這是實現合規目標的最佳方式。受數碼證書保護的電郵從發件人設備發出，到在收件人收件箱中被打開的全程始終保持加密狀態，數據在互聯網及所有關聯郵件伺服器傳輸過程中均會被加密。此外，存儲在郵件伺服器上的郵件及附件在靜態存儲時亦會被加密，從而完全符合 DFARS 的要求。
國防行業相關的安全協議要求或許複雜，但 S/MIME 證書可讓 DFARS 合規盡可能簡單直接。透過提供全面的端對端加密，S/MIME 可確保透過電郵傳輸的關鍵資訊得到全面保護，並恰當符合聯邦法規要求。
如欲了解更多資訊，請閱讀《滿足安全電郵的聯邦要求》.
下一篇：S/MIME 入門：借助 S/MIME 輕鬆實現 GDPR 合規
本系列往期網誌