如何测试天锐绿盾的文件权限管理,确认正常业务与管控效果?
验证天锐绿盾的文件权限管理时,应用同部门、跨部门、高低密级和转岗账号分别读取同一文件,检查允许、拒绝与临时授权,验证例外未形成全员长期可读的缺口。
建议在授权测试环境中完成以下任务来验证天锐绿盾的文件权限管理:用同部门、跨部门、高低密级及转岗账号访问同一文件,核对阅读和内部流转权限。
测试前固定条件
同时梳理人员及文件密级、部门阅读范围、内部流转对象、工作模式和例外审批,明确权限变更生效条件。
测试应覆盖什么
- 正常业务:项目成员可读源图,其他部门只应获取经批准内容,员工转岗后旧权限还要及时收回。由业务负责人确认应当允许的操作与预期结果。
- 限制和例外:对照产品支持范围“密级管理同时对文件和用户分级,用于限制低权限人员读取较高密级文件。部门阅读权限用于隔离不同部门的文档知悉范围;内部流转可针对部门或用户设置访问和操作权限。工作模式用于区分工作与非工作状态的加密要求,具体关闭加密的条件需要由管理策略控制。”选择应拒绝或应告警的任务;如有审批或临时授权,单独测试批准后的效果。
- 结果核对:同部门、跨部门、高低密级和转岗账号分别测试允许与拒绝,确认授权例外不会形成全员长期可读。
- 留存证据:记录测试人员、终端与软件版本、文件样本及策略、执行时间、预期与实际结果、相关日志和问题复测。
使用边界
关键配置与兼容性须对照原页并确认授权。
验收方法是工程建议。未提供本项目实测记录时,不给出识别率、性能提升或防泄露效果的保证。
依据与延伸阅读
功能依据:绿盾一体化方案 PDF第18页。版本口径:归档绿盾一体化方案文件标注基于V7.07。
- 解决方案·场景参考:能源化工行业数据安全解决方案
- 博客资讯·实施说明:商密保护技术清单怎样落地?把权限分级、日志和离职管理映射到具体业务