Descripción de la zona de protección de datos confidenciales
Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Última modificación del tema: 2007-04-24
Este tema describe la zona de protección de datos confidenciales y cómo Microsoft Exchange Server 2007 le ayuda a configurar la protección ética en su organización.
¿Qué es una zona de protección de datos confidenciales?
Una zona de protección de datos confidenciales es una zona sin comunicación entre los distintos departamentos de una empresa u organización para evitar conflictos de interés que puedan dar lugar a la publicación no deseada de información confidencial.
Una zona de protección de datos confidenciales normalmente abarca varios métodos de comunicación, como el teléfono, el correo electrónico, el correo postal y la comunicación directa de persona a persona. Para asegurarse de que no haya comunicación entre los que están regulados por una zona de protección de datos confidenciales, algunas organizaciones llegan al extremo de situar departamentos enteros en pisos o edificios diferentes y requieren que los empleados entren por puertas diferentes.
Un ejemplo de dónde se podría utilizar una zona de protección de datos confidenciales es una organización de inversiones donde no se permite que los brokers hablen con los investigadores de mercados que puede que tengan información no disponible para el público general. Como los investigadores de mercados puede que tengan información confidencial que podría influenciar a un broker, las disposiciones reglamentarias establecen que se debe impedir que estos dos grupos se comuniquen de ninguna forma.
¿Como Exchange 2007 le ayuda a implementar zona de protección de datos confidenciales?
Para ayudarle a configurar zonas de protección de datos confidenciales, Exchange 2007 utiliza reglas de transporte que se configuran en los equipos que tienen instalada la función del servidor Transporte de concentradores. Como se explica anteriormente en este tema, estas zonas de protección de datos confidenciales están diseñadas para evitar que los mensajes de correo electrónico se envíen entre grupos de destinatarios específicos dentro de su organización.
Importante
La información que se incluye en este tema describe las características que le pueden ayudar a evitar las infracciones de una zona de protección de datos confidenciales. No obstante, Exchange 2007 no impide que los individuos utilicen otros métodos de comunicación para compartir información. Estos métodos incluyen, pero no se limitan a lo siguiente: llamadas telefónicas, recursos compartidos de archivos en red o cuentas de correo electrónico privadas ubicadas fuera de la organización. Las reglas de transporte de Exchange 2007 están centradas para utilizarlas como una parte de un conjunto general de herramientas o procesos que implementa en toda la organización para ayudar a reforzar una directiva de la zona de protección de datos confidenciales.
Las reglas de transporte las aplican los servidores de transporte de concentradores en toda su organización. Debido a que todos los mensajes que se mueven dentro y fuera de la organización de Exchange 2007 o que se envían dentro de la organización pasan a través de los servidores de transporte de concentradores, puede aplicar con coherencia reglas de transporte a todos los mensajes.
No importa si el buzón del remitente y el buzón del destinatario residen en la misma base de datos de buzones, en el mismo servidor de buzones o si los buzones se encuentran en sitios diferentes. Cuando el remitente envía un mensaje al destinatario, el mensaje pasa a través del servidor de transporte de concentradores donde se pueden aplicar las reglas de transporte.
Para obtener más información acerca de las reglas de transporte y cómo se aplican en una organización de Exchange 2007, consulte los siguientes temas:
En una configuración típica, cuando un remitente intenta enviar un mensaje a un destinatario que se encuentra al otro lado de una zona de protección de datos confidenciales, Exchange 2007 rechaza el mensaje y devuelve un informe de no entrega (NDR) al remitente. De manera predeterminada, no se informa al remitente de que el mensaje no se entregó debido a directivas de restricción. No obstante, puede modificar fácilmente la información en el NDR que se devuelve al remitente si personaliza el código de la notificación de informe de no entrega y el mensaje que se utiliza en el NDR. Esto le permite proporcionar al remitente las instrucciones específicas o los vínculos de hipertexto de la directiva relacionados directamente a estas directivas y normas que impidieron la entrega.
Para obtener más información sobre como personalizar los códigos y mensajes DSN que se utilizan en las reglas de transporte y en NDR, consulte Asociación de un mensaje de DSN con una regla de transporte.
Implementar una zona de protección de datos confidenciales
Como las reglas de transporte permiten una gran personalización, la forma de implementar una zona de protección de datos confidenciales en su organización puede ser diferente de la forma en la que la implementan otras organizaciones. Sin embargo, el método más habitual de implementar una zona de protección de datos confidenciales es hacer que todos los buzones afectados sean miembros de uno o dos grupos de distribución y, a continuación, configurar la norma de transporte y rechazar todos los mensajes que se envíen entre estos dos grupos de distribución.
Para obtener más información acerca de cómo configurar una zona de protección de datos confidenciales, consulte Cómo configurar una zona de protección de datos confidenciales.