정적 암호화 검사 정책
문서 암호화 정책은 Enable Static Encryption Check 옵션을 제공합니다. 화면에는 다른 암호화 제품이 처리한 파일의 중복 암호화를 피하기 위한 옵션으로 설명되어 있습니다. 보안 속성 검증, 파일 발견 및 스캔 도구와 별도로 설정하며 이를 대체하지 않습니다. 정책 저장은 단말의 파일 식별이나 중복 처리 방지를 보장하지 않습니다.
이 옵션을 모든 타사 암호화 제품과의 호환성이나 파일 복구 가능성의 보장으로 간주하지 마십시오. 제품, 파일 형식, 작업 및 단말 플랫폼별로 효과를 확인하고 검증 전 운영 파일에 직접 적용하지 마십시오. 암호화가 파일 접근에 영향을 줄 수 있으므로 백업과 복구 방안을 먼저 준비합니다.
설정 전 준비
- 문서 암호화 정책 관리 권한이 있는 계정을 사용하고 시험 단말의 연결, 라이선스 및 정책 수신 가능 여부를 확인합니다.
- 업무 담당자와 대상 타사 암호화 제품, 파일 형식, 암호화 정책 및 애플리케이션을 확인합니다. 시험 허가와 영향을 확인하고 기존 설정을 기록하며 롤백을 준비합니다.
- 일반 파일과 타사 제품으로 처리된 파일을 포함하여 민감하지 않고 복구 가능한 시험 파일을 준비합니다. 별도로 검증 가능한 백업과 복구 방법을 보관하고 운영 파일을 직접 사용하지 마십시오.
시험 정책 설정
- 문서 암호화에서 Policy를 열고 시험 정책을 만들거나 수정한 뒤 이름, 단말 범위 및 유효 시간을 확인합니다.
- Other Settings에서 Encryption Check를 선택하고 시험 계획에 따라 Enable Static Encryption Check를 켜거나 끕니다. 다른 암호화 정책과 작업 범위도 확인하며 스위치 하나로 전체 설정을 대체하지 마십시오.
- 설정 창을 확인하고 전체 정책을 저장한 뒤 시험 단말의 수신을 기다립니다. 다시 열어 스위치와 대상 범위를 확인합니다. 저장 성공은 타사 파일 식별을 증명하지 않으며 비활성화 후에도 변경 수신을 확인합니다.
새 정책에서 이 스위치의 화면 초기 상태는 꺼짐입니다. 기존 정책을 편집할 때는 저장된 상태를 확인합니다. 화면 표시나 저장 상태는 단말이 검사를 실행했다는 증거가 아닙니다.
검증 및 문제 해결
- 승인된 시험 환경에서 일반 파일과 타사 제품으로 처리된 파일을 각각 사용해 예정된 작업을 수행합니다. 파일 상태, 업무 애플리케이션에서 열 수 있는지, 백업 복구가 가능한지 확인합니다. 파일명이나 한 번의 성공으로 모든 형식이 지원된다고 추론하지 마십시오.
- 대상 제품, 파일 형식, 작업, 단말 상태, 라이선스, 정책 범위와 스위치를 각각 확인합니다. 결과가 불명확하거나 중복 처리 위험이 있으면 확대를 중지하고 운영 파일을 반복 처리하지 마십시오.
- 이상이나 업무 영향이 있으면 조직 절차에 따라 시험 정책을 끄거나 조정하고 단말 수신 후 재검증합니다. 확인된 복구 방안으로 시험 파일을 처리하고 호환 범위 확인이 필요하면 제품, 파일 형식, 시험 단계 및 비민감 결과를 기술 지원에 제공합니다.
수정일