# Quản lý khóa

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/keys/

Language: vi-VN

Updated: 2026-11-15T03:49:56.82294Z

Mã hóa thiết bị lưu trữ di động quản lý truy cập phương tiện đã mã hóa bằng khóa và chính sách của thiết bị đầu cuối áp dụng. Quản lý khóa, tạo phương tiện, phân phối chính sách và kiểm tra đọc ghi là các bước khác nhau: tạo khóa hoặc lưu chính sách không có nghĩa thiết bị lưu trữ thông thường đã được mã hóa.

Chức năng này khác với xác nhận sở hữu, hiển thị rủi ro và kiểm soát truy cập thiết bị. Khả năng truy cập còn phụ thuộc trạng thái thiết bị đầu cuối, giấy phép và các chính sách khác.

## Chuẩn bị

-   Xác nhận quản trị viên có quyền quản lý khóa cần thiết; thay đổi chính sách phòng chống thất thoát cũng cần quyền quản lý chính sách tương ứng. Kiểm tra kết nối, giấy phép và khả năng nhận chính sách của thiết bị thử nghiệm; kiểm thử riêng hỗ trợ nền tảng và phương tiện trước triển khai.
-   Lập kế hoạch mục đích, lưu giữ, sao lưu và khôi phục khóa. Giá trị khóa là thông tin nhạy cảm; không ghi vào yêu cầu thông thường, tài liệu công khai hoặc cuộc trò chuyện không được phép.
-   Trước khi tạo hoặc thay đổi phương tiện, xác minh danh tính thiết bị và dữ liệu hiện có, sao lưu theo quy định tổ chức. Bắt đầu bằng thiết bị thử nghiệm có thể khôi phục và tệp thử không nhạy cảm.

## Tạo khóa

1.  Chuyển sang **DLP**, mở trang ứng dụng, vào **Portable Storage Encryption** và chọn **Key Maintenance**.
2.  Chọn **Create Key**, nhập **Key Name** và **Key Value** rồi lưu. Tên nên phân biệt mục đích; tạo và bảo quản giá trị theo quy định tổ chức, tránh giá trị dễ đoán hoặc thông tin nghiệp vụ thật.
3.  Trở lại danh sách kiểm tra tên và trạng thái. Giá trị khóa được che; không coi phần che là khóa thật hoặc giả định có thể khôi phục giá trị gốc từ danh sách.
4.  Ghi nhận an toàn quan hệ giữa khóa, chính sách và phương tiện, nhưng không lưu khóa dạng rõ trong sổ thông thường.

Khoảng trắng đầu và cuối tên khóa và giá trị khóa được loại bỏ trước khi lưu; không thể tạo khóa chỉ bằng khoảng trắng. Khi sửa khóa, để trống hoặc chỉ nhập khoảng trắng sẽ giữ giá trị khóa cũ, không xóa giá trị đó. Khi tạo và bảo quản khóa, không dựa vào khoảng trắng đầu hoặc cuối; hãy kiểm tra truy cập bằng phương tiện được kiểm soát và không gửi giá trị khóa qua kênh liên lạc thông thường để đối chiếu.

## Sửa hoặc xóa khóa

Mục quản lý khóa trong cấu hình chính sách cho phép sửa thông tin khóa. Trước khi đổi tên, trạng thái, thời hạn hoặc giá trị, kiểm tra chính sách và phương tiện đang tham chiếu, đồng thời xác nhận phương án thay đổi và khôi phục. Khi sửa, để trống giá trị khóa nghĩa là giữ nguyên giá trị cũ; không tùy tiện thay khóa đang dùng để thử.

**Phải đánh giá tác động trước khi xóa khóa.** Việc xóa vẫn có thể thực hiện dù chính sách hoặc phương tiện còn tham chiếu; thiết bị không lấy được khóa có thể không đọc được phương tiện tương ứng. Xác nhận khả năng khôi phục, phương án thay thế và đối tượng bị ảnh hưởng trước khi người có quyền quyết định. Sau thay đổi, kiểm tra riêng chính sách, đồng bộ thiết bị và truy cập phương tiện; không giả định mọi thiết bị có hiệu lực ngay.

## Khắc phục sự cố

-   **Không tạo được khóa:** Kiểm tra tên và giá trị đã nhập, tên trùng và quyền quản trị; không cung cấp khóa dạng rõ khi xử lý sự cố.
    
-   **Không thấy khóa trong chính sách:** Kiểm tra khóa tồn tại, trạng thái, thời hạn, quyền tài khoản và tải trang; mở lại cửa sổ chọn để đối chiếu.
    
-   **Không đọc được phương tiện:** Đối chiếu khóa của phương tiện, phạm vi chính sách, việc nhận trên thiết bị và các hạn chế truy cập khác; tránh sửa hoặc xóa khóa liên tục, liên hệ hỗ trợ theo quy trình khôi phục.
    
-   **Đọc được nhưng không ghi được:** Kiểm tra quyền của khóa trong chính sách áp dụng, các quy tắc kiểm soát thiết bị khác và trạng thái thiết bị.
    
-   **Danh sách tài sản không có phương tiện mới:** Kiểm tra trình trợ giúp đã tạo xong, đăng ký và làm mới trang thành công; không lặp lại thao tác có thể ảnh hưởng dữ liệu chỉ vì danh sách rỗng.
    
-   [Chính sách truy cập lưu trữ di động mã hóa](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/access-policy/)
    
-   [Tạo và kiểm tra phương tiện mã hóa](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/create-media/)