Chính sách kiểm soát bảng tạm

Kiểm soát bảng tạm của mã hóa tài liệu cấu hình các quy tắc sao chép và dán giữa phần mềm. Chức năng này được cấu hình riêng với kiểm toán bảng tạm của phòng chống thất thoát dữ liệu: kiểm toán ghi nhận hoạt động, không đồng nghĩa với chặn sao chép hoặc dán. Lưu quy tắc, thiết bị nhận chính sách và thực thi là các bước khác nhau; hãy xác minh riêng từng phần mềm, định dạng và nền tảng.

Cấu hình có thể làm gián đoạn nghiệp vụ; tác động thực tế của một số tùy chọn đích có thể khác tên hiển thị. Trước khi xác minh các tổ hợp nguồn và đích, không dùng chức năng này làm biện pháp duy nhất ngăn thất thoát dữ liệu hoặc triển khai trực tiếp trên toàn bộ môi trường sản xuất. Chuẩn bị phương án khôi phục và thử văn bản không nhạy cảm trong phạm vi được phê duyệt.

Đặc biệt khi chọn đích All hoặc Unauthorized Software, hãy kiểm tra riêng kết quả dán vào phần mềm được phép và không được phép; không suy ra phạm vi thực tế chỉ từ tên tùy chọn. Các tổ hợp nguồn, đích và định dạng nội dung khác cũng phải được kiểm tra riêng.

Khi chọn nguồn All: Phạm vi nguồn vẫn phụ thuộc vào cấu hình phần mềm được phép trong chính sách và việc thiết bị nhận diện phần mềm nguồn. Không chỉ dựa vào All để cho rằng mọi phần mềm đều được bao phủ. Kiểm tra phần mềm và tiến trình đã chọn trong chính sách, rồi thử riêng từng nguồn cần kiểm soát bằng nội dung không nhạy cảm. Sau khi thay đổi phần mềm được phép, kiểm tra lại chính sách và kết quả thử nghiệm.

Chuẩn bị trước khi cấu hình

1. Xác nhận quản trị viên có quyền quản lý chính sách mã hóa tài liệu và thiết bị thử nghiệm đã kết nối, có giấy phép và nhận được chính sách.
2. Xác định phần mềm nguồn và đích, người dùng, thao tác nghiệp vụ và định dạng sao chép. Chuẩn bị mẫu không nhạy cảm cho phần mềm được cấp quyền và các đích khác; thống nhất ảnh hưởng và phương án khôi phục với người phụ trách.
3. Để ghi nội dung sao chép, cấu hình riêng chính sách kiểm toán bảng tạm. Bật hoặc khớp quy tắc này không bảo đảm có bản ghi kiểm toán.

Cấu hình quy tắc thử nghiệm

1. Trong phần mã hóa tài liệu, mở Policy, tạo hoặc sửa chính sách thử nghiệm rồi kiểm tra tên, phạm vi thiết bị và thời gian hiệu lực.
2. Mở Other Settings, chọn và bật Clipboard Control. Khi danh sách trống, giao diện có thể tự thêm quy tắc mặc định; không dùng ngay mà hãy kiểm tra nguồn, đích và hành động.
3. Trong danh sách, thêm hoặc sửa quy tắc và chọn Source, Target. Các tùy chọn đích gồm All, Authorized Software, Unauthorized Software, Custom; với Custom, mở cài đặt phần mềm tùy chỉnh. Tên tùy chọn không chứng minh phạm vi thực tế của mọi nguồn, đích hoặc định dạng.
4. Chọn Action: Deny, Allow hoặc Allow Specific Characters. Với lựa chọn cuối, nhập thêm Character Limit. Kiểm tra hành vi bằng nội dung đã được phê duyệt; không coi số ký tự là giới hạn cho mọi tệp hoặc định dạng.
5. Kiểm tra thứ tự và quy tắc hiện có, xác nhận cửa sổ cài đặt, lưu toàn bộ chính sách và chờ thiết bị thử nghiệm nhận. Quy tắc có thể ảnh hưởng thao tác bình thường; cũng cần xác nhận thiết bị nhận thay đổi sau khi sửa hoặc tắt.

Quy tắc mới có số ký tự ban đầu là 300; hãy nhập giá trị lớn hơn 0 phù hợp với nhu cầu. Khi sửa quy tắc hiện có với giá trị ban đầu không dương, giao diện có thể hiển thị 300; điều này không chứng minh thiết bị đã áp dụng giá trị đó. Xác nhận giá trị mong muốn, lưu quy tắc và toàn bộ chính sách, rồi kiểm tra lại trên thiết bị thử nghiệm.

Cho phép số ký tự xác định không có nghĩa nội dung vượt giới hạn chắc chắn được tự động cắt bớt. Trong một số trường hợp dán văn bản trên Windows, vượt số lượng có thể khiến toàn bộ thao tác dán bị từ chối; không vượt giới hạn cũng không loại trừ các kiểm soát khác. Hãy thử riêng văn bản không nhạy cảm có số ký tự thấp hơn, bằng và cao hơn mức đặt. Kết quả có thể khác theo ký tự, định dạng và phần mềm.

Xác minh và xử lý sự cố

1. Trên thiết bị Windows thử nghiệm đã được phê duyệt, sao chép và dán văn bản không nhạy cảm từ nguồn được chọn tới phần mềm được cấp quyền, phần mềm khác và đích tùy chỉnh riêng biệt; ghi lại từng kết quả. Kiểm tra cả thao tác không được hạn chế trước khi mở rộng.
2. Nếu kết quả khác mong đợi, dừng mở rộng và kiểm tra phần mềm được cấp quyền, lựa chọn nguồn và đích, thứ tự, hành động, số ký tự, việc lưu và nhận chính sách. Nhận diện nguồn, thao tác và định dạng văn bản có thể ảnh hưởng kết quả; chỉ nhìn giao diện không chứng minh quy tắc đã thực thi.
3. Nếu ảnh hưởng nghiệp vụ, tắt hoặc điều chỉnh quy tắc theo quy trình thay đổi, chờ thiết bị nhận rồi xác minh lại; dùng phương án khôi phục khi cần. Kiểm tra riêng hiệu lực quy tắc, thu thập kiểm toán và truy vấn bản ghi.