Chính sách mã hóa cho phần mềm được phép

Trong Ping64, phần mềm được phép dùng để quản lý phần mềm nghiệp vụ và quy tắc tiến trình thuộc phạm vi mã hóa tài liệu trong suốt. Quản trị viên quản lý phần mềm trước, sau đó chọn trong chính sách áp dụng. Tạo mục phần mềm không có nghĩa thiết bị đã bật chính sách; vẫn phải chỉ định phạm vi, lưu chính sách và kiểm tra hiệu quả trên thiết bị.

Chuẩn bị

• Xác nhận người quản lý chính sách có thể cấu hình chính sách và chọn phần mềm được phép phù hợp. Việc tạo hoặc sửa phần mềm được phép, cũng như nhập hoặc xuất khi cần, đòi hỏi quyền tương ứng cho từng việc và có thể do những người được ủy quyền khác nhau thực hiện. Thiết bị thử nghiệm phải đã kết nối và có giấy phép phù hợp.
• Xác định tên phần mềm nghiệp vụ, hệ điều hành đích và tiến trình thực tế. Phần mềm phức tạp có thể dùng nhiều tiến trình, cần kiểm tra riêng; chuẩn bị tài liệu thử có thể khôi phục và phương án quay lui.
• Trước khi sửa phần mềm hiện có, xác định chính sách và phạm vi nghiệp vụ bị ảnh hưởng. Không triển khai quy tắc chưa thử nghiệm trực tiếp tới mọi thiết bị.

Chuẩn bị phần mềm được phép

Trong DES > Authorized Software, trước tiên kiểm tra tên, hệ điều hành và quy tắc tiến trình của phần mềm hiện có. Dùng lại mục phù hợp và chọn trong chính sách. Khi cần tạo mới, người có quyền nhập tên và loại, cấu hình ít nhất một tiến trình áp dụng cùng hệ điều hành và quy tắc, lưu rồi kiểm tra. Trước khi sửa phần mềm dùng chung, đánh giá ảnh hưởng tới chính sách khác và hoạt động. Xem đầy đủ các bước phần mềm, tiến trình, nhập và xuất trong quản lý phần mềm được phép.

Chọn phần mềm trong chính sách

1. Mở trang chính sách trong mã hóa tài liệu trong suốt, tạo hoặc sửa chính sách. Ở cấu hình chung kiểm tra tên, thời gian hiệu lực và thiết bị, nhóm hoặc thẻ; nên giới hạn thử nghiệm trước.
2. Mở Authorized Software trong chính sách, chọn phần mềm cần dùng trong cửa sổ Authorized Applications, đối chiếu tiến trình thực tế cùng cấu hình in và chụp màn hình có trên trang. Phải chọn ít nhất một phần mềm. Với từng phần mềm đã chọn, chọn riêng Allow hoặc Deny tại các cột Print và Screenshot. Các thiết lập này không thay thế chính sách bảo mật in hoặc kiểm soát chụp màn hình của phòng chống thất thoát dữ liệu; hãy kiểm tra hiệu quả thực tế trên thiết bị thử nghiệm.
3. Theo nghiệp vụ chọn Transparent Encryption (trong suốt), Semi-Transparent Encryption (bán trong suốt) hoặc Custom (tùy chỉnh). Với tùy chỉnh, có thể đặt chế độ trong suốt hoặc bán trong suốt riêng cho từng mục phần mềm; các tiến trình trong cùng mục dùng chung thiết lập đó. Cần kiểm chứng ý nghĩa và kết quả cùng nền tảng, tiến trình và quy tắc tệp; không giả định mọi thao tác giống nhau chỉ theo tên chế độ.
4. Lưu cửa sổ phần mềm rồi lưu toàn bộ chính sách. Kiểm tra phạm vi, trạng thái và chờ thiết bị nhận, áp dụng; lưu trên bảng quản trị không có nghĩa mọi thiết bị đã có hiệu lực.

Nếu danh sách không có phần mềm khả dụng, kiểm tra phần mềm đã tạo và quyền quản trị; nếu trang yêu cầu chọn ít nhất một mục, trở lại cửa sổ cấu hình, chọn và lưu lại.

Thử nghiệm và điều chỉnh

1. Xác nhận thiết bị thử nghiệm đã nhận chính sách và phần mềm, tiến trình đúng với thực tế. Dùng tài liệu thử đã chuẩn bị để kiểm tra riêng việc tạo, mở, sửa, lưu và in hoặc chụp màn hình khi nghiệp vụ cần.
2. Trong môi trường được phép, đối chiếu trạng thái tệp và kết quả truy cập nghiệp vụ; ghi khác biệt giữa dự kiến và thực tế. Thử riêng tệp rõ hiện có, tệp đã bảo vệ và tệp mới; không dùng tệp nghiệp vụ không thể khôi phục cho lần thử đầu.
3. Nếu bất thường, kiểm tra phạm vi chính sách, thời gian, phần mềm được chọn, quy tắc tiến trình, giấy phép và trạng thái thiết bị; quản trị viên hoặc hỗ trợ kiểm tra cùng các chính sách khác.
4. Trong danh sách có thể tìm kiếm, lọc loại và mở chi tiết để sửa quy tắc. Sau khi sửa, lưu, kiểm tra chính sách bị ảnh hưởng và thử lại; chỉ mở rộng sau khi xác nhận ngoại lệ và phương án khôi phục.