سياسة التحقق من سمات الأمان

تُستخدم Security Attributes لإدارة تعريفات نطاقات الأمان ومستويات السرية وربطها بالأجهزة. يمكن لسياسة التشفير الرجوع إليها للتحقق من الوصول إلى الملفات المحمية حسب الإعداد. لا يعني إنشاء التعريف تفعيل التحقق أو استلام الجهاز للإعدادات.

نطاق الأمان ومستوى السرية إعدادان مختلفان؛ خطط لهما بحسب تصنيف بيانات المؤسسة ونطاق الأجهزة ومتطلبات الوصول. وتتأثر النتيجة أيضا بسمات الملف وطريقة فك التشفير وحالة الجهاز.

الاستعداد

• استخدم حسابا يملك صلاحية إدارة التشفير الشفاف للمستندات، وتأكد من اتصال الأجهزة التجريبية وترخيصها وقدرتها على استلام السياسة.
• خطط لنطاقات الأمان وأرقام المستويات والأجهزة المرتبطة. يستخدم المستوى الجديد عددا صحيحا غير مستخدم من 1 إلى 100؛ ولا يمكن تعديل الرقم في صفحة التحرير بعد الإنشاء.
• قبل التغيير تحقق من نطاق الارتباط الكامل وأثر العمل. قد لا تعرض الصفحة كل الأجهزة المرتبطة بسبب نطاق رؤية المسؤول أو حالة الأجهزة أو الترخيص.

يستبدل الحفظ بعد التعديل ارتباطات الأجهزة السابقة للتعريف بالاختيار الحالي. إذا لم تظهر جميع الارتباطات القديمة فقد يؤدي الحفظ إلى إزالة أجهزة غير ظاهرة؛ يجب أن يراجع مسؤول ذو نطاق كامل ذلك أولا.

تجهيز نطاقات ومستويات الأمان

1. في DES > Security Attributes، راجع نطاقات الأمان والمستويات الحالية وارتباطاتها بالأجهزة المستهدفة. استخدم التعريفات المناسبة الموجودة؛ وعند الحاجة إلى إضافة أو تعديل ينفذ مسؤول يملك نطاق الإدارة الكامل خطوات فصل إدارة الكائنات.
2. يجب أن يكون رقم المستوى الجديد عددًا صحيحًا غير مستخدم من 1 إلى 100. يحل حفظ التعديل محل ارتباطات الأجهزة السابقة، كما يحل تعيين مستوى جديد محل المستوى السابق للجهاز. تحقق من النطاق الكامل والأجهزة المتأثرة قبل التغيير وبعده.

• إدارة نطاقات ومستويات الأمان

بعد حفظ النطاق أو المستوى لا تزال السياسة بحاجة إلى الإعداد حسب الحاجة؛ وجود التعريف وحده لا يفعّل التحقق من الوصول.

إعداد التحقق في السياسة

1. افتح صفحة السياسات في التشفير الشفاف وأنشئ سياسة تجريبية أو عدلها؛ تحقق من وقت السريان والأجهزة أو المجموعات أو الوسوم. اختر البرامج المصرح بها حسب العمل وتأكد من استيفاء الجهاز لشروط الاستخدام.
2. في إعداد السياسة، اختر Open عند Security Attributes (سمات الأمان). في Apply Checks To اختر Static Decryption أو Transparent Decryption أو كليهما؛ يجب اختيار واحد على الأقل.
3. للتحقق من نطاق الأمان، فعّل Check Security Domain وافتح Parameter Settings، واختر النطاقات المسموحة وأكد. عند التفعيل يلزم اختيار نطاق واحد على الأقل.
4. للتحقق من مستوى السرية، فعّل Check Classification Level وتأكد من ارتباط الجهاز بالمستوى المتوقع في صفحة Security Attributes. قائمة المستويات في نافذة السياسة للعرض، ولا تعيد تعيين مستوى الجهاز من هناك.
5. اضبط Check Trusted Endpoints (التحقق من الأجهزة الموثوقة) وAdjust File Trusted Endpoints (تعديل أجهزة الملف الموثوقة) حسب العمل. الأول شرط تحقق، والثاني يسمح بتعديل الإعداد المرتبط؛ لا يعني السماح بالتعديل أن كل الملفات عُينت لها أجهزة موثوقة.
6. إذا تطلب تعديل سمات الملف موافقة، فعّل Submit for Approval واختر عملية مناسبة في Approval Settings؛ عند التفعيل يلزم اختيار عملية واحدة على الأقل.
7. أكد لحفظ النافذة ثم احفظ السياسة كاملة. راجع نطاقها وحالتها وانتظر استلام الأجهزة التجريبية وتطبيقها.

حدود التحقق في Windows: في بعض حالات الوصول إلى الملفات على Windows، لا تُنفذ فحوص نطاق الأمان ومستوى السرية والأجهزة الموثوقة إذا كان الجهاز الذي يفتح الملف هو جهاز الإنشاء المسجل فيه. وإذا لم يتضمن الملف قائمة أجهزة موثوقة، فإن تفعيل هذا الفحص وحده لا يرفض الوصول لهذا السبب. بالنسبة إلى ملف أنشأه جهاز آخر، عند سريان فحص المستوى وعدم وجود استثناء آخر، يُرفض الوصول إذا كان مستوى الملف أعلى من مستوى الجهاز الذي يفتحه. قد تظل شروط وصول أخرى سارية. لا تعمم هذه الملاحظات على منصات لم تُفحص أو على جميع العمليات؛ اختبر بأجهزة وملفات مختلفة كل على حدة.

التحقق والتغيير

1. تأكد من استلام الجهاز للسياسة، وراجع النطاق والمستوى وطريقة فك التشفير. استخدم ملفات قابلة للاستعادة لاختبار الوصول المطابق وغير المطابق، واختبر شروط التحقق منفصلة.
2. إذا فُعلت الموافقة، فأرسل طلب اختبار وفق المؤسسة وافحص حالته ونتيجة الوصول بعد الموافقة. لا تستنتج تشابه كل الملفات والمنصات والعمليات من تجربة واحدة.
3. قبل تعديل التعريف سجل كامل الارتباطات والسياسات المرجعية، وراجع الأجهزة بعد التغيير قبل الحفظ وبعده. بعد تغيير المستوى افحص القديم والجديد معا.
4. قبل الحذف قيّم الأثر على الملفات والأجهزة والسياسات وأعد خطة استعادة ثم اطلب تأكيد المخول. لا يدل نجاح الحفظ أو الحذف إلا على اكتمال إدارة النظام؛ يجب اختبار تحديث الأجهزة والوصول الفعلي، ولا تفترض إصلاح الملفات القديمة أو السياسات تلقائيا.

استكشاف المشكلات

• تعذر حفظ التعريف: تحقق من الاسم واختيار جهاز واحد على الأقل وأن رقم المستوى ضمن النطاق وغير مكرر.
• تعذر تأكيد نافذة السياسة: تحقق من اختيار نطاق تطبيق واحد على الأقل؛ وعند تفعيل تحقق النطاق أو الموافقة راجع النطاق والعملية المناسبة.
• قائمة الأجهزة غير مكتملة: افحص نطاق الحساب وحالة الأجهزة والترخيص؛ لا تحفظ تغييرا يستبدل الارتباطات قبل التحقق من النطاق الكامل.
• انخفاض أجهزة المستوى القديم: تحقق من نقلها إلى مستوى آخر أو إسقاط ارتباطات عند الحفظ.
• الوصول إلى الملف غير متوقع: تحقق من حفظ السياسة كاملة واستلام الجهاز وسمات الملف والنطاق والمستوى والأجهزة الموثوقة وطريقة فك التشفير؛ لا توسع قبل تقييم الأثر.