# Chính sách kiểm tra thuộc tính bảo mật

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/security-attributes/policy/

Language: vi-VN

Updated: 2026-11-15T03:49:59.435539Z

**Security Attributes** dùng để quản lý định nghĩa miền bảo mật, mức bảo mật và liên kết với thiết bị. Chính sách mã hóa có thể tham chiếu các định nghĩa này để kiểm tra truy cập tệp được bảo vệ theo cấu hình. Tạo định nghĩa không đồng nghĩa đã bật kiểm tra hoặc thiết bị đã nhận cấu hình.

Miền và mức bảo mật là các thiết lập khác nhau; cần lập kế hoạch theo phân loại dữ liệu, phạm vi thiết bị và yêu cầu truy cập của tổ chức. Kết quả thực tế còn phụ thuộc thuộc tính tệp, cách giải mã và trạng thái thiết bị.

## Chuẩn bị

-   Dùng tài khoản có quyền quản lý mã hóa tài liệu trong suốt; xác nhận thiết bị thử nghiệm đã kết nối, có giấy phép và nhận được chính sách.
-   Lập kế hoạch miền, số mức bảo mật và thiết bị tương ứng. Số mức mới là số nguyên chưa dùng từ 1 đến 100; sau khi tạo, trang sửa không cho đổi số.
-   Trước khi thay đổi, xác nhận toàn bộ phạm vi liên kết và tác động nghiệp vụ. Trang có thể không hiển thị mọi thiết bị liên kết do phạm vi quản trị viên, trạng thái hoặc giấy phép.

**Lưu sau khi sửa sẽ thay các liên kết thiết bị cũ của định nghĩa bằng lựa chọn lần này.** Nếu trang không hiện đủ liên kết cũ, lưu ngay có thể loại các thiết bị không hiển thị; quản trị viên có phạm vi đầy đủ phải kiểm tra trước.

## Chuẩn bị miền và mức bảo mật

1.  Trong **DES > Security Attributes**, kiểm tra miền, mức bảo mật và liên kết thiết bị đích hiện có. Dùng lại định nghĩa phù hợp; khi cần thêm hoặc điều chỉnh, người có toàn bộ phạm vi quản lý thực hiện theo chương quản lý đối tượng.
2.  Số mức mới phải là số nguyên chưa dùng từ 1 đến 100. Lưu chỉnh sửa thay thế liên kết thiết bị cũ; gán mức mới cũng thay mức trước đó của thiết bị. Kiểm tra toàn bộ phạm vi và thiết bị bị ảnh hưởng trước và sau thay đổi.

-   [Quản lý miền và mức bảo mật](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/security-attributes/manage-attributes/)

Sau khi lưu miền hoặc mức vẫn cần cấu hình chính sách theo nhu cầu; chỉ có định nghĩa không đồng nghĩa đã bật kiểm tra truy cập.

## Cấu hình kiểm tra trong chính sách

1.  Mở trang chính sách của mã hóa tài liệu trong suốt, tạo hoặc sửa chính sách thử nghiệm; kiểm tra thời gian hiệu lực và thiết bị, nhóm hoặc thẻ. Chọn phần mềm được phép theo nghiệp vụ và xác nhận thiết bị đáp ứng điều kiện sử dụng.
2.  Trong cấu hình chính sách, chọn **Open** tại **Security Attributes** (thuộc tính bảo mật). Ở **Apply Checks To**, chọn **Static Decryption**, **Transparent Decryption** hoặc cả hai; phải chọn ít nhất một.
3.  Nếu cần kiểm tra miền, bật **Check Security Domain**, mở **Parameter Settings**, chọn các miền được phép và xác nhận. Khi bật phải chọn ít nhất một miền.
4.  Nếu cần kiểm tra mức, bật **Check Classification Level** và xác nhận thiết bị đã liên kết mức dự kiến trong trang quản lý **Security Attributes**. Danh sách mức trong cửa sổ chính sách chỉ dùng để xem, không gán lại mức cho thiết bị tại đây.
5.  Theo nghiệp vụ, đặt **Check Trusted Endpoints** (kiểm tra thiết bị tin cậy) và **Adjust File Trusted Endpoints** (điều chỉnh thiết bị tin cậy của tệp). Mục đầu là điều kiện kiểm tra, mục sau cho phép điều chỉnh thiết lập liên quan; cho phép điều chỉnh không có nghĩa mọi tệp đã đặt thiết bị tin cậy.
6.  Nếu cần phê duyệt để điều chỉnh thuộc tính tệp, bật **Submit for Approval** và chọn quy trình trong **Approval Settings**; khi bật phải chọn ít nhất một quy trình.
7.  Xác nhận lưu cửa sổ rồi lưu toàn bộ chính sách. Kiểm tra phạm vi, trạng thái và chờ thiết bị thử nghiệm nhận, áp dụng.

**Giới hạn kiểm tra trên Windows:** Trong một số trường hợp truy cập tệp trên Windows, nếu thiết bị mở trùng với thiết bị tạo được ghi trong tệp thì hệ thống không kiểm tra miền bảo mật, mức bảo mật và thiết bị tin cậy. Nếu tệp không có danh sách thiết bị tin cậy, chỉ bật kiểm tra này không làm truy cập bị từ chối vì lý do đó. Với tệp do thiết bị khác tạo, khi kiểm tra mức được áp dụng và không có ngoại lệ khác, truy cập bị từ chối nếu mức của tệp cao hơn mức của thiết bị mở. Các điều kiện truy cập khác vẫn có thể áp dụng. Không suy rộng kết quả sang nền tảng chưa kiểm chứng hoặc mọi thao tác; hãy thử riêng với các thiết bị và tệp khác nhau.

## Kiểm chứng và thay đổi

1.  Xác nhận thiết bị đã nhận chính sách, đối chiếu miền, mức và phương thức giải mã áp dụng. Dùng tệp thử có thể khôi phục để kiểm tra riêng truy cập đáp ứng và không đáp ứng điều kiện; kiểm thử từng điều kiện riêng.
2.  Nếu bật phê duyệt, gửi yêu cầu thử theo quy trình tổ chức, kiểm tra trạng thái và kết quả truy cập sau phê duyệt. Không suy ra mọi tệp, nền tảng và thao tác giống nhau từ một lần thử.
3.  Trước khi sửa định nghĩa, ghi nhận toàn bộ phạm vi liên kết và chính sách tham chiếu; kiểm tra lựa chọn thiết bị sau sửa, lưu rồi kiểm tra lại. Sau đổi mức cần xem cả mức cũ và mới.
4.  Trước khi xóa, đánh giá tác động tới tệp, thiết bị và chính sách, chuẩn bị khôi phục rồi để người có quyền xác nhận. Lưu hoặc xóa thành công chỉ cho biết thao tác quản trị hoàn tất; vẫn phải kiểm chứng cập nhật thiết bị và truy cập thực tế. Không giả định tệp cũ hoặc chính sách liên quan tự sửa.

## Khắc phục sự cố

-   **Không lưu được định nghĩa:** Kiểm tra tên, ít nhất một thiết bị và số mức trong phạm vi, không trùng.
-   **Không xác nhận được cửa sổ chính sách:** Kiểm tra đã chọn ít nhất một phạm vi áp dụng; nếu bật kiểm tra miền hoặc phê duyệt, kiểm tra miền và quy trình tương ứng.
-   **Danh sách thiết bị không đầy đủ:** Kiểm tra phạm vi tài khoản, trạng thái và giấy phép; không lưu thay thế trước khi xác minh toàn bộ phạm vi.
-   **Thiết bị ở mức cũ giảm:** Kiểm tra thiết bị có được gán mức khác hoặc liên kết cũ bị bỏ sót khi lưu sửa không.
-   **Truy cập tệp khác mong đợi:** Kiểm tra toàn bộ chính sách đã lưu, thiết bị đã nhận, thuộc tính tệp, miền, mức, thiết bị tin cậy và cách giải mã; không mở rộng trước khi xác nhận tác động.