4. 前置条件检查清单：环境配置、规则版本、权限校验

本章为执行 R8规则保护支付敏感字符串解析 前的必要准备阶段。所有参与解析的工程师、安全审计员和运维人员必须在进入正式解析流程前完成此清单，确保环境合规、规则版本匹配、权限到位，否则后续步骤可能出现数据泄露或解析失败风险。

适用场景

• 首次部署R8解析环境的新项目。
• 已有环境升级规则版本或调整权限后重新执行解析。
• 安全季度审计或合规复查时重跑解析流程。
• 跨团队交接解析任务时的环境重置检查。

前置条件

操作步骤

1. 环境配置检查
   • 确认操作系统版本（Linux Kernel ≥ 5.10 / Windows Server 2019+）。
   • 检查依赖库：openssl 1.1.1、libpcre2-8-0、curl 7.68+。
   • 验证网络策略：能访问密钥管理服务（KMS）端点 kms.internal:443。
   • 运行自检脚本：

     ./r8_env_check.sh --silent
     # 输出示例：
     [PASS] OS version check
     [PASS] Dependency libs installed
     [PASS] KMS endpoint reachable
     

2. 规则版本核对
   • 获取已安装规则包版本：

     r8adm --version
     # 输出示例：R8 Rule Engine v3.2.1 (build 20250401)
     

   • 对比官方发布清单：访问 https://rules.internal/r8/release-notes 确认版本合规。
   • 执行完整性校验：

     sha256sum -c r8-rules-v3.2.1.sha256
     # 输出示例：
     r8-rules-v3.2.1.tar.gz: OK
     

3. 权限校验
   • 查看当前用户是否关联 r8_exec 角色：

     id -nG | grep r8_exec
     # 若有输出则该角色存在
     

   • 检查安全组成员：

     getent group sensitive-parse | grep $(whoami)
     # 输出示例：sensitive-parse:x:1001:zhangsan,lisi,wangwu
     

   • 敏感操作试运行（只读模式）：

     r8adm --dry-run --policy=scan
     # 出现 Access Granted 即权限正常
     

输入输出物

责任边界

• 环境管理员：负责环境预检脚本的维护与执行，确认输出物归档。
• 安全策略组长：审核规则版本号与完整性校验结果，签字确认。
• 执行工程师：提交权限申请，完成权限自查，确保持有有效令牌。
• QA审计员：随机抽查20%的检查记录，验证未跳过项。

记录材料

异常处理

验收标准

• 环境配置检查结果：三项自检均输出 [PASS]。
• 规则版本检查结果：版本号 ≥ v3.2.1，sha256校验为 OK。
• 权限校验结果：角色与安全组均匹配，试运行返回 Access Granted。
• 所有检查记录已上传至GLPI，并由环境管理员、安全策略组长、执行工程师三方电子签章。
• 无未关闭的异常工单。

本章检查清单执行完毕后，即可进入第5章“R8规则包解析加载”流程。若检查未通过，请返回本章重新排查。