Насчёт безопасности своей почты вопрос дико спорный. Если информационная система целиком автономна локальный MTA, обменник, DNS, контроллер домена и прочие радости всё это нужно. Когда ИС открыта в мир ситуация иная. Как сейчас помню был 2007г, мне передавалось управление ИТ одной из шахт. У офис-менеджера в сутки валило около 400 писем со своего супер безопасного почтового сервера, где админ не смог разобраться в milter и толково скрестить clamav с sendmail уже не говоря про нормальное автообновление баз clamav'а. Если бы не локальный Касперский можно сказать что вирусы сквозили бы совершенно свободно. Уже в те времена тот же
mail.ru не позволял передавать exe во вложениях и имел вменяемый антиспам и антивирусную защиту. На шахте же из ~400 писем в день полезных сообщений было около десятка. Установка spamd позволила убрать 98% спама, но проблема вирусов всё равно толком не могла быть решена. Конечные проверки шли на машине пользователя. Не знаю как сейчас там это всё работает, знаю что spamd у них жил около 7 лет