Chính sách cổng giải mã

Chính sách cổng giải mã cấu hình cách xử lý tệp được bảo vệ khi tải lên qua các yêu cầu nghiệp vụ được chỉ định. Đây là chính sách mã hóa tài liệu trong suốt trên thiết bị đầu cuối, được quản lý riêng với cổng bảo mật phía máy chủ và các quy tắc chuyển tiếp, chuyển đổi của cổng đó. Việc lưu quy tắc không chứng minh tệp đã được giải mã hoặc mọi hệ thống nghiệp vụ, phương thức truyền và thiết bị đều được hỗ trợ.

Hệ thống đích có thể nhận nội dung rõ sau khi tải lên. Trước khi cấu hình, hãy xác nhận hệ thống nghiệp vụ, đường truyền và nơi lưu trữ đáp ứng yêu cầu bảo vệ dữ liệu của tổ chức, đồng thời chuẩn bị phương án khôi phục. Nội dung sau lấy yêu cầu từ thiết bị Windows làm ví dụ; các nền tảng và ứng dụng khác phải được xác minh riêng.

Chuẩn bị trước khi cấu hình

• Sử dụng tài khoản có quyền quản lý chính sách mã hóa tài liệu. Xác nhận thiết bị thử nghiệm đã kết nối, có giấy phép và có thể nhận chính sách.
• Thống nhất với người phụ trách nghiệp vụ về địa chỉ được phê duyệt, phương thức tải lên, yêu cầu bảo vệ tệp và quyền của bên nhận. Chuẩn bị tệp thông thường và tệp được bảo vệ để thử nghiệm, không chứa dữ liệu nhạy cảm và có thể khôi phục.
• Xác nhận hệ thống đích được phép sử dụng nội dung rõ. Không dựa vào tên chính sách để giả định tệp vẫn được mã hóa hoặc coi chính sách thiết bị là cấu hình triển khai hay chuyển tiếp của cổng máy chủ.

Cấu hình quy tắc thử nghiệm

1. Trong phần mã hóa tài liệu, mở Policy, tạo hoặc chỉnh sửa chính sách thử nghiệm và kiểm tra tên, phạm vi thiết bị, thời gian hiệu lực.
2. Mở Other Settings, chọn và bật Decryption Gateway, mở danh sách quy tắc rồi chọn Add. Khi bật phải có ít nhất một quy tắc.
3. Chọn Type, nhập nội dung so khớp địa chỉ nghiệp vụ đã phê duyệt vào Content, tùy chọn nhập Remarks. Giao diện có Network Layer và Application Layer. Xử lý lớp mạng trên Windows so khớp địa chỉ yêu cầu bằng quy tắc lớp mạng; cần xác nhận riêng lớp ứng dụng và nền tảng khác trước khi dùng trong sản xuất.
4. Quy tắc lớp mạng so khớp địa chỉ yêu cầu không có tiền tố http:// hoặc https://. image.test.com/* chỉ là ví dụ định dạng, không phải địa chỉ nghiệp vụ thực tế. Xác nhận địa chỉ và phạm vi với người phụ trách, tránh mẫu quá rộng; thử các mẫu khớp và không khớp, không giả định mọi tổ hợp đường dẫn hoặc tham số đều được hỗ trợ.
5. Xác nhận quy tắc và các cửa sổ cài đặt, lưu toàn bộ chính sách và chờ thiết bị thử nghiệm nhận chính sách. Lưu thành công không chứng minh yêu cầu đã khớp, tệp đã chuyển đổi hoặc bên nhận sử dụng được tệp.

Phạm vi ảnh hưởng của quy tắc lớp ứng dụng: Trong một số môi trường trình duyệt Windows, khi trang khớp quy tắc ở tiền cảnh, quy tắc có thể ảnh hưởng đến việc trình duyệt đọc các tệp được bảo vệ khác. Không giả định tác động chỉ giới hạn ở một yêu cầu tải lên từ trang đó. Trong môi trường thử nghiệm cô lập, kiểm tra riêng trang khớp, các trang khác và các tệp khác; sau thử nghiệm đóng các trang liên quan và xác nhận trạng thái được khôi phục. Không dùng trong sản xuất khi chưa xác minh.

Trong một số môi trường trình duyệt Windows, ảnh hưởng có thể còn tiếp diễn sau khi chính sách bị xóa hoặc không còn áp dụng, dù đã đóng một trang khớp. Không coi việc tắt trên bảng điều khiển hoặc đóng trang là bằng chứng đã khôi phục ngay. Nếu kiểm tra thấy ảnh hưởng vẫn còn, hãy lưu công việc và xác nhận tác động với người phụ trách nghiệp vụ, sau đó thoát và mở lại trình duyệt bị ảnh hưởng theo quy trình của tổ chức. Xác nhận các tiến trình trình duyệt liên quan đã thoát trước khi kiểm tra lại; việc thoát có thể làm mất nội dung chưa lưu. Nếu vẫn không xác nhận được việc khôi phục, hãy liên hệ quản trị viên hoặc hỗ trợ kỹ thuật và không mở rộng triển khai.

Xác minh và xử lý sự cố

1. Trong phạm vi thử nghiệm đã phê duyệt, tải riêng tệp được bảo vệ và tệp thông thường; kiểm tra nội dung, khả năng sử dụng và trạng thái bảo vệ tại hệ thống nghiệp vụ. Thử thêm địa chỉ hoặc đường dẫn không được phép khớp để phát hiện phạm vi quá rộng.
2. Nếu kết quả không như mong đợi, kiểm tra giấy phép và việc nhận chính sách, công tắc, loại quy tắc và địa chỉ, đường tải lên thực tế và yêu cầu hệ thống nghiệp vụ. Thử riêng từng phương thức và loại tệp; một lần thành công không chứng minh mọi yêu cầu đều hoạt động.
3. Khi xử lý thất bại hoặc ảnh hưởng nghiệp vụ, dừng mở rộng phạm vi, tắt hoặc điều chỉnh quy tắc thử nghiệm theo quy trình tổ chức và xác nhận khôi phục. Không giả định lỗi luôn chặn tải lên hoặc lặp lại thử nghiệm với tệp nhạy cảm trong sản xuất.
4. Nếu đường nghiệp vụ cũng đi qua cổng bảo mật máy chủ, hãy kiểm tra riêng chính sách thiết bị và cấu hình hệ thống nghiệp vụ, quy tắc chuyển đổi của cổng. Hai cấu hình không thay thế nhau; kiểm tra có kiểm soát toàn bộ đường đi trước khi chuyển đổi.

• Cấu hình cổng bảo mật xử lý tệp nghiệp vụ