Шифрование и управление рабочими местами
Шифрование накопителя имеет смысл вместе с управлением ключами, правами пользователя и резервными копиями. Разбор подготовки рабочих ноутбуков, которые используются в офисе и вне его.
- Исходная задача
- Рабочие документы находятся на переносных устройствах, а состояние защиты и место хранения ключей неизвестны.
- Результат работ
- Шифрование проверяется на каждом устройстве; ключ восстановления доступен уполномоченному сотруднику по описанной процедуре.
Задача: защитить данные на устройстве
Ноутбук может быть потерян или передан в ремонт. Пароль входа в систему сам по себе не решает задачу защиты извлечённого накопителя. До настройки определяем, какие данные сохраняются локально, где есть их копии и какие устройства нуждаются в шифровании.
Проверяем редакцию Windows, возможности оборудования и совместимость с рабочими программами. Согласуем порядок входа, блокировки экрана, административных действий и обслуживания устройства. Для уже используемых компьютеров предусматриваем резервную копию до изменений.
Решение: шифрование и управление ключами
Для совместимых Windows-устройств настраиваем BitLocker по принятой политике. До включения защиты проверяем сохранение ключа восстановления в согласованном хранилище и права на его получение. Ключ не должен существовать только на том же ноутбуке, который он помогает восстановить.
Проводим настройку на пилотном устройстве, проверяем перезагрузку и рабочие приложения. Затем применяем выбранный порядок к остальным компьютерам. Пользователь получает понятную инструкцию: что делать при запросе ключа, потере устройства или передаче его в сервис.
Как проверяем результат
Сверяем фактическое состояние шифрования и защиты для нужных томов, а не только наличие настройки в политике. Проверяем идентификатор ключа и возможность получить его через назначенного ответственного. На тестовом устройстве отрабатываем восстановление доступа по согласованной процедуре.
После настройки проверяем вход сотрудника, подключение рабочих ресурсов и сохранность резервных копий. Шифрование защищает данные на накопителе при определённых сценариях физического доступа; оно не заменяет защиту от вредоносных программ и не предотвращает действия пользователя в открытом сеансе.
Что передаём для сопровождения
Формируем реестр защищённых устройств, порядок хранения и выдачи ключей, инструкцию для поддержки и список исключений. Описываем действия перед ремонтом, заменой комплектующих и передачей компьютера другому сотруднику.
График строим после проверки совместимости и пилота. Время шифрования зависит от накопителя и объёма данных, поэтому подключение всего парка планируем партиями с проверкой каждой. Документы пользователя продолжают резервироваться независимо от шифрования диска.
Услуги и материалы по теме
Windows · BitLocker · Политики доступа
Есть похожая задача?
Опишите, как устроена система и что нужно изменить. Определим состав работ, порядок проверки и график выполнения.