如何测试天锐蓝盾DLP的文件加密与权限,确认正常业务与管控效果?
验证天锐蓝盾DLP的文件加密与权限时,应分别用授权和未授权账号读取密文,完成编辑与保存,再对审批解密和受控交付测试接收效果,确认文件状态、权限及日志一致。
建议在授权测试环境中完成以下任务来验证天锐蓝盾DLP的文件加密与权限:在授权与未授权账号下打开同一密文,再比较批准解密外发与受控外发后的接收效果。
测试前固定条件
确认受控程序、格式、加密模式、部门及密级权限、解密审批和受控外发授权,另核对离线条件。
测试应覆盖什么
- 正常业务:研发源图需内部编辑、跨部门有限阅读和对外获准交付,这三个任务不能共用一条无限制放行策略。由业务负责人确认应当允许的操作与预期结果。
- 限制和例外:对照产品支持范围“方案列出透明、半透明、强制、手动、智能、涉密及落地检测加密等模式,分别用于不同数据产生与处理场景。部门隔离控制知悉范围,密级控制限制低权限用户读取高密级数据,受控外发可设置时间、次数等参数。解密审批外发与受控文件外发不同,接收者得到明文后不能默认继续受同一加密权限限制。”选择应拒绝或应告警的任务;如有审批或临时授权,单独测试批准后的效果。
- 结果核对:授权人员能完成业务任务,未授权账号按策略受限;明文交付与受控文件分别测试,不把明文解释为仍可限次或撤销。
- 留存证据:记录测试人员、终端与软件版本、文件样本及策略、执行时间、预期与实际结果、相关日志和问题复测。
使用边界
按资料版本记录,实际支持范围与授权需确认
验收方法是工程建议。未提供本项目实测记录时,不给出识别率、性能提升或防泄露效果的保证。
依据与延伸阅读
功能依据:蓝盾DLP方案 幻灯片第21页。版本口径:归档蓝盾方案文件版本V5.03.3.260420(全模块含高级算法),不代表采购已包含全部模块。
- 解决方案·场景参考:制造行业数据安全解决方案
- 博客资讯·实施说明:数据加密与DLP怎样配合?从内容识别、使用权限到传输处置逐项比较