我國的醫(yī)藥企業(yè)想要邁入歐美市場，就離不開FDA審查，F(xiàn)DA審查時(shí)要求使用S/MIME證書與其保持安全郵件通信。而S/MIME證書正是采用S/MIME加密來保障郵件通信安全。那么什么是S/MIME加密？S/MIME加密如何工作？全球知名CA公司Sectigo的數(shù)字信任團(tuán)隊(duì)作了很好的闡述，以下是相關(guān)內(nèi)容。

什么是S/MIME加密？

S/MIME（安全/多用途互聯(lián)網(wǎng)郵件擴(kuò)展）是一項(xiàng)重要的標(biāo)準(zhǔn)，它有助于加密和數(shù)字簽名，為敏感通信提供了一層額外的保護(hù)，以確保電子郵件內(nèi)容的安全。這種 PKI（公鑰基礎(chǔ)設(shè)施）技術(shù)的應(yīng)用允許進(jìn)行亟需的身份驗(yàn)證，以便收件人驗(yàn)證電子郵件的來源。

S/MIME的優(yōu)勢：

• 安全性。作為一種高度安全的電子郵件加密協(xié)議，S/MIME 利用非對稱加密技術(shù)和端到端加密來增強(qiáng)完整性和保密性，更不用說提供強(qiáng)大的安全保障了。
• 隱私性。電子郵件很少像用戶想象的那樣私密，但S/MIME 可以通過加密和數(shù)字簽名提高私密性。這限制了未經(jīng)授權(quán)訪問潛在敏感信息的可能性。
• 集成性。S/MIME 與許多電子郵件客戶端無縫集成，比如Outlook, OWA, Mac Mail, Windows Live Mail等，是一種被廣泛采用的標(biāo)準(zhǔn)，甚至與平臺無關(guān)。這帶來了強(qiáng)大的互操作性和配置的簡便性。

S/MIME加密如何工作？

S/MIME證書是一種數(shù)字證書，通常由個(gè)人或組織向證書頒發(fā)機(jī)構(gòu)（CA）申請。它們可以安裝在電子郵件客戶端中，用于簽署和加密電子郵件。S/MIME 證書使用非對稱加密來保證電子郵件內(nèi)容及其附件的安全。發(fā)件人使用收件人的公開密鑰加密郵件，只有收件人的私人密鑰才能用于解密。還可以使用私人密鑰創(chuàng)建數(shù)字簽名，以驗(yàn)證發(fā)件人的身份并確認(rèn)電子郵件內(nèi)容未被篡改。

• 備注：S/MIME證書可從銳安信、Digicert、GlobalSign、Sectigo、Entrust等可信CA機(jī)構(gòu)獲得。

（S/MIME工作流程圖）

S/MIME加密應(yīng)用場景

S/MIME可以應(yīng)用于許多行業(yè)和場景，包括但不限于：

1、政府機(jī)構(gòu)

鑒于保密通信的重要性，政府機(jī)構(gòu)依賴 S/MIME 來實(shí)現(xiàn)強(qiáng)大的加密功能。這可確保只有目標(biāo)收件人才能閱讀電子郵件。這對內(nèi)部通信非常重要，也能促進(jìn)機(jī)構(gòu)間的安全通信。一個(gè)重要的考慮因素：DFAR標(biāo)準(zhǔn)規(guī)定了嚴(yán)格的網(wǎng)絡(luò)安全政策，S/MIME 可幫助確保通過電子郵件發(fā)送的國防相關(guān)信息得到妥善保護(hù)。

2、醫(yī)療保健行業(yè)

S/MIME 對于維護(hù)HIPAA合規(guī)性至關(guān)重要，可為其提供更強(qiáng)的保護(hù)。否則，病人的個(gè)人健康信息 (PHI) 可能會(huì)在通過電子郵件傳輸時(shí)面臨風(fēng)險(xiǎn)。這也是滿足電子郵件保留要求的必備條件。此外，F(xiàn)DA審查也離不開S/MIME來保障安全郵件通信。

3、律師事務(wù)所

案件和客戶的詳細(xì)信息經(jīng)常通過電子郵件進(jìn)行討論，因此律師和其他法律專業(yè)人員必須遵守嚴(yán)格的加密協(xié)議（可通過 S/MIME 使用），以保證客戶的安全。這對于滿足與律師-客戶溝通相關(guān)的道德和法律標(biāo)準(zhǔn)也很重要。

4、企業(yè)電子郵件通信

現(xiàn)在，越來越多的企業(yè)采用 S/MIME，以實(shí)現(xiàn)電子郵件的高安全性。鑒于備受矚目的欺詐、網(wǎng)絡(luò)釣魚攻擊和中間人攻擊（MITM）等網(wǎng)絡(luò)威脅日益增長，電子郵件安全受到更多關(guān)注。

資料參考來源：Sectigo