Chính sách bảo mật in

Trong Ping64, bảo mật in xử lý việc in theo quy tắc và có thể thu thập bản ghi hoặc lưu nội dung in khi cần. Kiểm toán in giúp điều tra các bản ghi liên quan mà nền tảng đã nhận; một số bản ghi có thể xem hình ảnh trang đã tạo. Mô tả thực thi quy tắc ở đây lấy thiết bị Windows làm ví dụ; cần kiểm thử riêng nền tảng và tình huống ứng dụng khác.

Bản ghi in, bản xem trước và giấy in thực tế là các thông tin khác nhau. Có bản ghi không bảo đảm có bản xem trước đầy đủ, cũng không tự chứng minh máy in đã in thành công. Cần đối chiếu thiết bị đầu cuối, máy in và các bản ghi nghiệp vụ khác.

Cấu hình bảo mật in

Chuẩn bị phân loại dữ liệu: Nếu cần nhận diện theo nội dung nhạy cảm và chưa có phân loại phù hợp, dùng tài khoản có quyền quản lý đối tượng mở Objects & Templates > Data Classification, rồi chọn New. Trong General Settings, nhập loại, tên và chọn mức độ nhạy cảm. Vào Data Conditions, chọn Add Rule, nhập tên quy tắc, chọn Keyword và nhập văn bản thử nghiệm được phép sử dụng. Đặt điều kiện xuất hiện là Required, số lần là 1, rồi lưu quy tắc. Kiểm tra Optional Condition Threshold là 0, lưu toàn bộ phân loại và kiểm tra trong danh sách. Chuẩn bị hai tệp không nhạy cảm, một tệp có và một tệp không có văn bản đó. Thử riêng từng tệp sau khi lưu chính sách bên dưới và áp dụng trên thiết bị. Đây là ví dụ thử nghiệm, không phải quy tắc mặc định hoặc phù hợp mọi nghiệp vụ. Quay lại chính sách của chức năng này để chọn phân loại; chỉ lưu phân loại không bật quét, kiểm soát in hoặc mã hóa.

1. Dùng tài khoản có quyền quản lý chính sách phòng chống thất thoát dữ liệu; xác nhận thiết bị đã kết nối và có giấy phép. Nếu khớp theo nội dung nhạy cảm, chuẩn bị phân loại dữ liệu trước. Trước khi lưu nội dung in, xác nhận phạm vi, quyền truy cập và yêu cầu lưu giữ được tổ chức cho phép.
2. Trong DLP, mở trang chính sách, tạo hoặc sửa chính sách; kiểm tra tên, thiết bị hoặc nhóm đích và thời gian hiệu lực. Bắt đầu với số ít thiết bị thử nghiệm.
3. Bật Print, mở Configure Print Policy, thêm ít nhất một quy tắc hoàn chỉnh và nhập tên quy tắc.
4. Với nội dung nhạy cảm, chọn không giới hạn hoặc chỉ định và chọn phân loại dữ liệu. Trang sửa quy tắc không cung cấp cấu hình chọn theo máy in; nếu có nhiều quy tắc, kiểm tra thứ tự và phạm vi áp dụng.
5. Chọn hành động chính No action hoặc Block (chặn). Nếu cần bản ghi, chọn Audit (kiểm toán) là hành động bổ sung; nếu cần lưu nội dung để xem sau, chọn Backup (sao lưu) theo quy định tổ chức. OCR Recognition dùng cho hình ảnh sao lưu bản in; khả năng sử dụng phụ thuộc giấy phép và môi trường.
6. Bảng điều khiển hiện tại không có mục cấu hình phê duyệt in. Nếu tổ chức yêu cầu phê duyệt khi in, hãy liên hệ quản trị viên hoặc bộ phận hỗ trợ kỹ thuật để xác nhận phương án có thể sử dụng; không giả định có thể bật quy trình này tại trang đó.
7. Lưu cấu hình in rồi lưu toàn bộ chính sách. Chờ thiết bị nhận và áp dụng, dùng tài liệu thử không nhạy cảm kiểm tra riêng trường hợp đáp ứng và không đáp ứng điều kiện, đồng thời đối chiếu kết quả in và bản ghi theo quy định tổ chức.

Lưu chính sách không chứng minh thiết bị đã áp dụng. Kiểm toán, sao lưu và xem trước cũng là các kết quả khác nhau: sau khi chọn sao lưu vẫn phải chờ xử lý; bản ghi có sẵn không chứng minh hình ảnh trang đã được tạo.

Xem cách tra cứu tại Kiểm toán in.

• Chính sách hình mờ khi in