Quản lý miền và mức bảo mật

Security Attributes dùng để quản lý định nghĩa miền bảo mật, mức bảo mật và liên kết với thiết bị. Chính sách mã hóa có thể tham chiếu các định nghĩa này để kiểm tra truy cập tệp được bảo vệ theo cấu hình. Tạo định nghĩa không đồng nghĩa đã bật kiểm tra hoặc thiết bị đã nhận cấu hình.

Miền và mức bảo mật là các thiết lập khác nhau; cần lập kế hoạch theo phân loại dữ liệu, phạm vi thiết bị và yêu cầu truy cập của tổ chức. Kết quả thực tế còn phụ thuộc thuộc tính tệp, cách giải mã và trạng thái thiết bị.

Xem cấu hình đầy đủ tại Chính sách kiểm tra thuộc tính bảo mật.

Chuẩn bị

• Dùng tài khoản có quyền quản lý mã hóa tài liệu trong suốt; xác nhận thiết bị thử nghiệm đã kết nối, có giấy phép và nhận được chính sách.
• Lập kế hoạch miền, số mức bảo mật và thiết bị tương ứng. Số mức mới là số nguyên chưa dùng từ 1 đến 100; sau khi tạo, trang sửa không cho đổi số.
• Trước khi thay đổi, xác nhận toàn bộ phạm vi liên kết và tác động nghiệp vụ. Trang có thể không hiển thị mọi thiết bị liên kết do phạm vi quản trị viên, trạng thái hoặc giấy phép.

Lưu sau khi sửa sẽ thay các liên kết thiết bị cũ của định nghĩa bằng lựa chọn lần này. Nếu trang không hiện đủ liên kết cũ, lưu ngay có thể loại các thiết bị không hiển thị; quản trị viên có phạm vi đầy đủ phải kiểm tra trước.

Tạo miền và mức bảo mật

1. Trong mã hóa tài liệu trong suốt, vào Security Attributes, chọn thẻ Security Domain và tạo mới.
2. Nhập tên, mô tả cần thiết, chọn ít nhất một thiết bị đích và xác nhận. Sau khi lưu kiểm tra định nghĩa và phạm vi liên kết trong danh sách.
3. Chuyển sang Security Levels, tạo mới, nhập số chưa dùng, tên và mô tả; chọn ít nhất một thiết bị, xác nhận và lưu. Kiểm tra số và phạm vi trong danh sách.
4. Nếu thiết bị đã thuộc mức khác, gán mức mới sẽ thay liên kết mức cũ. Sau khi lưu kiểm tra riêng mức mới, mức cũ và thiết bị bị ảnh hưởng để xác nhận phù hợp nghiệp vụ.

Sau khi lưu miền hoặc mức vẫn cần cấu hình chính sách theo nhu cầu; chỉ có định nghĩa không đồng nghĩa đã bật kiểm tra truy cập.

Kiểm chứng và thay đổi

1. Xác nhận thiết bị đã nhận chính sách, đối chiếu miền, mức và phương thức giải mã áp dụng. Dùng tệp thử có thể khôi phục để kiểm tra riêng truy cập đáp ứng và không đáp ứng điều kiện; kiểm thử từng điều kiện riêng.
2. Nếu bật phê duyệt, gửi yêu cầu thử theo quy trình tổ chức, kiểm tra trạng thái và kết quả truy cập sau phê duyệt. Không suy ra mọi tệp, nền tảng và thao tác giống nhau từ một lần thử.
3. Trước khi sửa định nghĩa, ghi nhận toàn bộ phạm vi liên kết và chính sách tham chiếu; kiểm tra lựa chọn thiết bị sau sửa, lưu rồi kiểm tra lại. Sau đổi mức cần xem cả mức cũ và mới.
4. Trước khi xóa, đánh giá tác động tới tệp, thiết bị và chính sách, chuẩn bị khôi phục rồi để người có quyền xác nhận. Lưu hoặc xóa thành công chỉ cho biết thao tác quản trị hoàn tất; vẫn phải kiểm chứng cập nhật thiết bị và truy cập thực tế. Không giả định tệp cũ hoặc chính sách liên quan tự sửa.

Khắc phục sự cố

• Không lưu được định nghĩa: Kiểm tra tên, ít nhất một thiết bị và số mức trong phạm vi, không trùng.
• Không xác nhận được cửa sổ chính sách: Kiểm tra đã chọn ít nhất một phạm vi áp dụng; nếu bật kiểm tra miền hoặc phê duyệt, kiểm tra miền và quy trình tương ứng.
• Danh sách thiết bị không đầy đủ: Kiểm tra phạm vi tài khoản, trạng thái và giấy phép; không lưu thay thế trước khi xác minh toàn bộ phạm vi.
• Thiết bị ở mức cũ giảm: Kiểm tra thiết bị có được gán mức khác hoặc liên kết cũ bị bỏ sót khi lưu sửa không.
• Truy cập tệp khác mong đợi: Kiểm tra toàn bộ chính sách đã lưu, thiết bị đã nhận, thuộc tính tệp, miền, mức, thiết bị tin cậy và cách giải mã; không mở rộng trước khi xác nhận tác động.