Методические рекомендации ФСТЭК России по защите электронной почты

Методический документ «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах», утв. Федеральной службой по техническому и экспортному контролю (ФСТЭК России) 12.04.2026, уделил внимание и защите электронной почты (п. 4.6).

Итак, ФСТЭК России рекомендует в рамках защиты электронной почты (далее – ЭлП):

• защищать ящики ЭлП и сообщения;
• управлять доступом пользователей;
• защищаться от вредоносных вложений, фишинга, спама;
• защищать метаданные и иную техническую информацию сервисов ЭлП.

Приведем некоторые детали.

Защита ящиков и сообщений ЭлП направлена на исключение возможности несанкционированного доступа за счет:

• автоматической блокировки доступа к ящикам ЭлП после установленного времени их неиспользования (неактивности);
• регистрации событий безопасности;
• периодического резервного копирования содержимого ящиков ЭлП.

Управление доступом пользователей:

• доступ к ящикам ЭлП должен осуществляться только после прохождения процедуры идентификации и аутентификации пользователей;
• доступ к групповым ящикам ЭлП и группам рассылки должен осуществляться по согласованию с их владельцами.

Защита от вредоносных вложений должна включать:

• контроль вложений и ссылок в составе сообщений ЭлП с использованием индикаторов компрометации, содержащих информацию о вредоносных объектах и/или действиях;
• блокирование сообщений ЭлП с вложенными файлами неразрешенных форматов;
• возможность проведения ретроспективного анализа вложений и ссылок ранее поступивших сообщений ЭлП на наличие вредоносного программного обеспечения;
• дополнительные требования:
  • осуществлять контроль вложений сообщений ЭлП с использованием замкнутой системы (среды) предварительного выполнения программ («песочницы»);
  • блокировка возможностей использования заархивированных с использованием паролей вложений до их проверки на наличие компьютерных вирусов.

Защита от фишинга:

• фильтрация сообщений ЭлП:
  • на основе информации об отправителе сообщения (IP-адреса, доменные имена), в т.ч. с использованием «черных» списков (запрещенные отправители) и/или «белых» списков (разрешенные отправители);
  • по содержимому на основе критериев, позволяющих относить сообщения к фишинговым;
• должна обеспечиваться возможность проведения ретроспективного анализа сообщений ЭлП на наличие поддельных данных и/или фишинговых элементов;
• блокировка сообщений ЭлП, содержащих поддельные данные и/или фишинговые элементы, или помещение их в карантин
• и др. меры защиты.

Защищаться от спама необходимо при помощи:

• фильтрации сообщений ЭлП:
  • на основе информации об отправителе сообщения (IP-адреса, доменные имена), в т.ч. с использованием «черных» списков (запрещенные отправители) и/или «белых» списков (разрешенные отправители);
  • по содержимому с использованием критериев спама.
• дополнительные меры:
  • фильтрация сообщений ЭлП на основе репутации отправителя;
  • ограничение на количество сообщений ЭлП от одного отправителя за установленный период времени (при его превышении последующие сообщения ЭлП блокируются);
  • применение технологий, позволяющих однозначно верифицировать адреса ЭлП, от имени которых были отправлены сообщения.

Защита от несанкционированного использования метаданных и иной технической информации по функционированию сервисов ЭлП осуществляется за счет работы:

• с заголовками сообщений ЭлП,
• серверами ЭлП
• и др. приемов.

Если вас эта тема интересует, лучше ознакомиться с полным текстом данного методического документа ФСТЭК России.

Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией компании
«ЭОС», эксперт ИСО