工作站加密

如何请求例外

要请求从加密策略中排除，您必须提交 帮助.HSC 机票，您的业务要求被排除在外。 包括确切的设备名称和加密排除类型、USB 或磁盘。

Health Sciences CIO 或 UNM 医院首席信息官 (CIO) 可能会批准静态加密要求的例外情况。 请求应以书面形式提出，应规定何种补偿措施将提供相当于加密的信息保护，并至少基于以下标准之一：

• 系统或设备不支持加密，或者添加加密成本过高。 请求应包括在特定日期之前更换系统的计划。

• 已证明加密会影响设备的可靠性和/或性能，从而影响患者护理的风险的医疗设备。

• 因修改软件（包括添加加密）而导致支持和/或保修失效的医疗设备。

如果需要，IT 将与您联系以进行后续步骤。

您可能会看到什么以及可以忽略什么

您可以安全地忽略与加密或解密开始相关的所有消息。 如果与加密相关的任何错误仅发生一次，则可以安全地忽略它们。 

如果错误继续发生，请联系您的 IT 服务台。

基本故障排除

如果您在重新启动时看到要求 BitLocker 恢复密钥的消息，请重新启动设备。 如果多次重新启动后该消息仍然存在，请联系您的 IT 服务台。

HSC 正在部署强制 USB 存储设备加密。 将 USB 设备连接到您的 bitlocked 计算机时，您需要对其进行加密以存储数据。 您可以从任何未加密的外部存储介质读取数据，但外部存储介质必须加密才能写入/保存数据。

将数据保存到 USB 存储设备时，USB 存储介质必须在使用前加密。 将外部存储介质连接到 HSC 设备后，您将收到加密存储介质的提示。 首次加密外部媒体时，会出现要求创建密码的提示。 需要注意的是，外部媒体所连接的设备必须在域内才能进行加密。 

要使设备在域中，您必须通过以太网、HSC_Secure（无线）或 VPN 连接到 Health 域。 使用此方法加密的外部媒体只能在使用上述密码的 Windows 设备上读取。

BitLocker 加密的存储介质仍然可以使用在存储介质加密时设置的密码在 Windows 设备上读取。

当您在 HSC 设备上插入 USB 设备时，系统会提示您加密：

如果不加密，则只能从设备读取数据。 如果您进行加密，系统将提示您输入密码以完成该过程：

该密码将用于访问 USB 设备，无论您在哪里读取它。 

如果您忘记了此密码，或者设备损坏。 HSC IT 有一个存储的恢复密钥来尝试恢复设备，如果需要，请联系您的 IT 服务台以获取此访问密钥。