Chính sách kiểm tra mã hóa tĩnh
Chính sách mã hóa tài liệu cung cấp Enable Static Encryption Check. Giao diện mô tả tùy chọn này nhằm tránh mã hóa lại tệp đã được sản phẩm mã hóa khác xử lý. Tùy chọn được cấu hình riêng và không thay thế kiểm tra thuộc tính bảo mật, phát hiện tệp hoặc công cụ quét. Lưu chính sách không chứng minh thiết bị đã nhận diện tệp hoặc chắc chắn không xử lý lại.
Không coi tùy chọn này là bảo đảm tương thích với mọi sản phẩm mã hóa bên thứ ba hoặc khả năng khôi phục tệp. Cần xác minh riêng từng sản phẩm, định dạng, thao tác và nền tảng; không áp dụng trực tiếp cho tệp sản xuất trước khi xác minh. Mã hóa có thể ảnh hưởng quyền truy cập, vì vậy hãy chuẩn bị sao lưu và phục hồi trước.
Chuẩn bị trước khi cấu hình
- Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu; xác nhận thiết bị thử nghiệm đã kết nối, có giấy phép và nhận được chính sách.
- Thống nhất với người phụ trách về sản phẩm mã hóa bên thứ ba, loại tệp, chính sách và ứng dụng liên quan. Xác nhận phép thử và ảnh hưởng, ghi lại cấu hình hiện tại và chuẩn bị phương án khôi phục.
- Chuẩn bị tệp thử thông thường và tệp đã được sản phẩm bên thứ ba xử lý, không nhạy cảm và có thể khôi phục. Giữ riêng bản sao lưu có thể kiểm tra và phương pháp phục hồi; không dùng trực tiếp tệp sản xuất.
Cấu hình chính sách thử nghiệm
- Trong phần mã hóa tài liệu, mở Policy, tạo hoặc sửa chính sách thử nghiệm và kiểm tra tên, phạm vi thiết bị cùng thời gian hiệu lực.
- Mở Other Settings, chọn Encryption Check rồi bật hoặc tắt Enable Static Encryption Check theo kế hoạch thử nghiệm. Kiểm tra các chính sách mã hóa và phạm vi thao tác khác; một công tắc không thay thế toàn bộ cấu hình.
- Xác nhận cửa sổ cài đặt, lưu toàn bộ chính sách và chờ thiết bị thử nghiệm nhận. Mở lại kiểm tra công tắc và phạm vi. Lưu thành công không chứng minh tệp bên thứ ba được nhận diện; cũng xác nhận thiết bị nhận thay đổi sau khi tắt.
Với chính sách mới, công tắc này ban đầu ở trạng thái tắt trên giao diện. Khi sửa chính sách hiện có, hãy kiểm tra trạng thái đã lưu. Trạng thái hiển thị hoặc đã lưu không chứng minh thiết bị đã thực hiện kiểm tra.
Xác minh và xử lý sự cố
- Trong thử nghiệm đã phê duyệt, thực hiện thao tác dự kiến riêng với tệp thông thường và tệp do sản phẩm bên thứ ba xử lý. Kiểm tra trạng thái tệp, khả năng mở bằng ứng dụng nghiệp vụ và khôi phục bản sao lưu. Không suy ra mọi định dạng được hỗ trợ từ tên tệp hoặc một lần thành công.
- Kiểm tra riêng sản phẩm, loại tệp, thao tác, trạng thái thiết bị, giấy phép, phạm vi chính sách và công tắc. Nếu kết quả chưa rõ hoặc có nguy cơ xử lý lặp, dừng mở rộng và không thao tác lặp lại trên tệp sản xuất.
- Nếu có lỗi hoặc ảnh hưởng nghiệp vụ, tắt hoặc điều chỉnh chính sách thử nghiệm theo quy trình tổ chức, chờ thiết bị nhận rồi xác minh lại. Xử lý tệp thử theo phương án phục hồi đã xác nhận; khi cần xác minh tương thích, cung cấp sản phẩm, loại tệp, bước thử và kết quả không nhạy cảm cho hỗ trợ kỹ thuật.
Ngày cập nhật