IBM
Tivoli
Privacy
Manager
for
e-business
Guía
de
planificación
Versión
1.2
SC10-9811-00
IBM
Tivoli
Privacy
Manager
for
e-business
Guía
de
planificación
Versión
1.2
SC10-9811-00
Nota:
Antesdeutilizarestainformaciónyelproductoalquedasoporte,lealainformacióngeneralquefiguraenelApéndiceB, “Avisos”,enlapágina109.
Primeraedición(septiembrede2003)
EstemanualeslatraduccióndeloriginalinglésIBMTivoliPrivacyManagerfore-businessPlanningGuideVersion1.2, SC32-1284-00.
Estaedicióncorrespondealaversión1.2deIBMTivoliPrivacyManager(5724–C07)yatodoslosreleasesy modificacionesposterioresmientrasnoseindiquelocontrarioennuevasediciones.
Contenido
Prefacio
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. v
Aquiénvadirigidoestemanual. . . v
Publicaciones . . . v
PublicacionesdeTivoliPrivacyManager . . . . v
Publicacionesrelacionadas . . . vi
Accesoalaspublicacionesenlínea . . . vi
Accesibilidad. . . vii
Cómoponerseencontactoconelsoportede software . . . vii
Conveniosutilizadosenestemanual. . . vii
Conveniostipográficos . . . vii
Diferenciasentresistemasoperativos . . . . viii
Capítulo
1.
Visión
general
de
IBM
Tivoli
Privacy
Manager
.
.
.
.
.
.
.
.
.
.
. 1
Ventajasdelagestióndeprivacidad . . . 1
Informaciónconfidencial . . . 2
Proteccióndelainformaciónconfidencial. . . 3
Enquédifierelaprivacidaddelaseguridad. . . . 3
BasarunapolíticadeprivacidadenP3P . . . 5
Informaciónidentificablepersonalmente(PII) . . . 5
CómofuncionaTivoliPrivacyManager . . . 5
Definicióndeunapolíticadeprivacidad . . . . 6
Desplieguedeunapolíticadeprivacidad. . . . 7
Registrodelconsentimientoaunapolíticade privacidad . . . 9
Supervisiónyejecucióndelaccesoala información . . . 10
Generacióndeinformes . . . 11
Creacióndemonitoresparasuorganización . . . 11
VisióngeneraldelasfuncionesdeTivoliPrivacy Manager . . . 12
FuncionesdelaconsoladeTivoliPrivacy Manager . . . 12
FuncionesdelservidordeTivoliPrivacy Manager . . . 12
FuncionesdemonitordeTivoliPrivacyManager 13 FuncionesdelmonitorLDAP . . . 13
FlujosdedatosdeTivoliPrivacyManager . . . . 14
Registrodelmonitor . . . 14
RegistrodelmonitorLDAP . . . 15
Desplieguedelapolíticaeintervalosdesondeo delmonitor . . . 15
Procesodeunasolicituddeacceso . . . 16
Procesodeunasolicituddeenvíoderegistro . . 18
Novedadesdeesterelease . . . 19
Mejorasdelaconsola . . . 19
MejorasdelservidordeTivoliPrivacyManager 19 MejorasdelmonitorLDAPdeTivoliPrivacy Manager . . . 20
Mejorasdelosinformes . . . 20
MejorasdeSDKdemonitor. . . 21
Mejorasycambiosdeladocumentación. . . . 21
Capítulo
2.
Planificación
de
la
instalación
de
Tivoli
Privacy
Manager
. 23
Requisitospreviosdelainstalaciónyconfiguración 23 DirectricesdeinstalacióndeTivoliPrivacyManager yproductosdesoporte . . . 23Configuracióndeunentornodeprueba. . . . 23
Configuracióndelentornodeproducción . . . 24
IntegracióndeTivoliPrivacyManagerenelentorno deservidordeIBMWebSphereApplicationServer . 26
Capítulo
3.
Planificación
de
la
configuración
y
operación
de
Tivoli
Privacy
Manager
.
.
.
.
.
.
.
.
.
. 29
Planificacióndelaseguridaddelosdatos . . . . 29
AsignaciónderolesdeTivoliPrivacyManagera usuariosygrupos . . . 29
VisióngeneraldelosrolesdeTivoliPrivacy Manager . . . 30
Seleccióndelserviciodeautenticación . . . . 35
Establecimientodelniveldeautenticaciónde WebSphere . . . 36
Seguridaddelflujodedatos. . . 36
Configuracióndelosserviciosdeautorización. . . 39
ConfiguracióndeTivoliPrivacyManagerpara utilizarlosserviciosdeautorización . . . 40
Creacióndecorrelacionesparausuariosygrupos deTivoliAccessManager. . . 40
Correlacióndelaccesonoautenticadoconlos atributosdeacceso. . . 40
IntegracióndeTivoliPrivacyManagerenun entornoTivoliAccessManagerexistente. . . . 41
Sincronizaciónderelojesdelsistema . . . 42
ConfiguracióndemonitoresdeTivoliPrivacy Manager . . . 43
Configuración,inicioyregistrodeunmonitor. . 43
Desplieguedemonitoresdevariaspartes . . . 43
Determinacióndelniveldeaplicaciónobligatoria deacceso . . . 44
Configuracióndelacomunicaciónentreun monitorLDAPyunservidorLDAP . . . 46
CorrelacióndeunIDdevinculaciónLDAPno autenticadoconunIDdeTivoliAccessManager. 46 Establecimientodelosestadosdelmonitor. . . 46
SoportedeP3P . . . 47
LimitacionesdesoportedeP3P. . . 47
Capítulo
4.
Gestión
de
políticas
de
privacidad
.
.
.
.
.
.
.
.
.
.
.
.
. 49
Utilizacióndeversionesparagestionarlamigración depolíticas . . . 49
Utilizacióndelaclasificacióndelconsentimiento paragestionarlamigracióndepolíticas . . . 50
Estadosdelapolíticaconrespectoal consentimientodelapolítica . . . 51
Casosdeimplementacióndeconsentimientode
lapolítica . . . 51
Utilizacióndenormativapredeterminadayde clasificacióndeconsentimientosparagestionar variaspolíticasdeprivacidad . . . 62
Normativaspredeterminadasyevaluacionesde comprobacióndeconformidad . . . 63
Normativaspredeterminadasytipode consentimiento . . . 63
Evaluacióndelosvaloresdepolíticaencasosde variaspolíticas . . . 66
Inhabilitacióndelarecopilaciónde consentimientoparapolíticasespecíficas. . . . 69
Casosdeevaluacióndepolíticas . . . 69
Lógicadelacomprobacióndeconformidad . . . 72
Capítulo
5.
Rendimiento
y
disponibilidad
de
Tivoli
Privacy
Manager
.
.
.
.
.
.
.
.
.
.
.
.
.
. 75
Gestióndelconsumodealmacenamientodebase datos . . . 76
MejoradelrendimientodelosdatosenTivoli PrivacyManager . . . 77
Mejoradelrendimientodelosdatosenel servidordeTivoliPrivacyManager . . . 78
Mejoradelrendimientodelabasededatosde TivoliPrivacyManager . . . 79
Mejoradelrendimientodelosdatosenlos monitoresdeTivoliPrivacyManager. . . 82
AjustedelentornoTivoliPrivacyManager . . . . 90
AjustegeneraldeWebSphereenplataformas paratodoslossistemasoperativos. . . 90
AjustedeDB2enplataformasparatodoslos sistemasoperativos. . . 95
Modificacionesenlossistemasoperativos . . . 98
Consultasdelajustederendimiento. . . 100
Cómogarantizarlafiabilidadylaintegridaddelos datosenTivoliPrivacyManager . . . 100
Cálculodeltamañodelaagrupacióndethreads delORB . . . 101
ConfiguracióndelosmonitoresdeTivoli PrivacyManager . . . 101
Cálculodeltamañodelaagrupaciónde conexionesdelafuentededatos(DataSource ConnectionPoolSize) . . . 102
EstablecimientodeMaxApplsenDB2 . . . . 103
Resumen. . . 103
Casodeejemplo:cálculodevaloresparalos parámetrosdetamañodeagrupacióndethreads delORBydetamañodeagrupaciónde conexionesdefuentededatos(DataSource ConnectionPoolSize) . . . 104
Apéndice
A.
Correlaciones
P3P
de
los
componentes
de
una
política
.
.
.
. 105
Apéndice
B.
Avisos
.
.
.
.
.
.
.
.
. 109
Marcasregistradas. . . 110
Glosario
.
.
.
.
.
.
.
.
.
.
.
.
.
. 113
Prefacio
IBM TivoliPrivacyManagerGuíadeplanificación proporcionainformaciónacercade cómo:
v ConfiguraryajustarelentornoparainstalarIBM®Tivoli® PrivacyManager (TivoliPrivacyManager)
v Planificareltipo depolíticasdeprivacidadparadesplegarensu entorno Laasistenciaalusuario(ayuda)enlaconsoladeTivoliPrivacyManager
proporcionamásinformaciónsobretareas,ademásde lasdirectricesqueseindican enestapublicación.
A
quién
va
dirigido
este
manual
Elmanualestádirigidoalosadministradoresde sistemas,integradorese instaladores oalpersonal deTivoliProfessionalServicesqueseencargade planificar lainstalaciónylaconfiguración deTivoliPrivacyManager. Losusuariosdebentenerconocimientossuficientesdelusodelosproductos siguientes:
v IBMWebSphere®ApplicationServer v IBMDB2® UniversalDatabase
Publicaciones
Lealasdescripcionesde labibliotecade TivoliPrivacyManager,laspublicaciones de lecturaimprescindibleylaspublicacionesrelacionadasparadeterminarqué publicacioneslepodríanser deayuda.Trasdeterminarlaspublicacionesque necesita,consultelasinstrucciones paraacceder alaspublicacionesenlínea.
Publicaciones
de
Tivoli
Privacy
Manager
LaspublicacionesdelabibliotecadeTivoliPrivacy Managersonlassiguientes: v IBMTivoliPrivacyManagerfore-businessReleaseNotes.
Proporcionainformaciónsobrecómoobtenerlosarreglos yAPARnecesarios,y describelasactualizaciones,correcciones,enmiendas ysolucionesparalastareas ytemasquesedescribenenlabibliotecade TivoliPrivacyManager.
v IBMTivoliPrivacyManagerfore-businessPrerequisitesInstallationGuide,SC32–1375 Proporcionainformaciónsobrelainstalaciónde losproductosIBM queTivoli PrivacyManagerutiliza.
v IBMTivoliPrivacyManagerfore-businessGuíadeplanificación,SC10–9811
Proporcionainformaciónsobrelaplanificacióndelainstalación,funcionamiento yadministracióndeTivoliPrivacyManager.
v IBMTivoliPrivacyManagerfore-businessInstallationGuide,SC32–1123
Proporcionainformaciónsobrelainstalacióny configuracióndeTivoliPrivacy Manager.
v IBMTivoliPrivacyManagerfore-businessGuíadelusuario, SC10–9812 Proporcionainformaciónsobrelacreaciónyeldesplieguede políticasde privacidadysobreelfuncionamientodeTivoliPrivacyManager.
v IBMTivoliPrivacyManagerfore-businessMonitorDeveloper’sGuide, SC32–1286
ProporcionainformaciónsobrelaAPI(interfazdeprogramaciónde aplicaciones) quelosprogramadoresdelsistemapuedenutilizarparacrearunmonitor. v IBMTivoliPrivacyManagerfore-businessProblemDeterminationGuide,SC32–1287
Proporcionainformaciónsobreeldiagnósticoylaresolucióndeproblemascon TivoliPrivacyManager.Tambiénseincluyen mensajesdelproducto.
v AsistenciaenlíneaparaelusuariodeTivoliPrivacy Manager
Proporcionatemasdeayudaenlíneaintegrados paratodaslastareas administrativasdeTivoliPrivacy Manager.
Publicaciones
relacionadas
EstádisponibleinformaciónrelacionadaconTivoliPrivacyManagerenlas publicacionessiguientes:
v IBMTivoliAccessManagerfor e-business
Losdocumentos necesariosparadarsoportea IBMTivoliAccessManagerfor e-businessseencuentranenlasiguientedirección:
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html v IBMUniversalDB2 EnterpriseEdition
Losdocumentos necesariosparadarsoportea DB2seencuentran enlasiguiente dirección:
http://www.ibm.com/software/data/db2/library v IBMWebSphereApplicationServer
Laspublicacionesdeacceso paraesteproductoseencuentran enlasiguiente dirección:
http://www.ibm.com/software/webservers/appserv/library.html v IBMHTTPServer
Laspublicacionesdeacceso paraesteproductoseencuentran enlasiguiente dirección:
http://www.ibm.com/software/webservers/httpservers/library.html v Labibliotecade softwaredeTivoliproporcionaenlacesauna variedadde
publicacionesTivoli,como,porejemplo,documentación técnica,hojasde datos, demostraciones,librosrojosycartasdeanuncio.Labibliotecadesoftwarede Tivoliestádisponibleenlasiguientedirecciónweb:
http://www.ibm.com/software/tivoli/library/.
v LapublicaciónTivoliSoftwareGlossaryincluyedefinicionesdemuchosde los términostécnicosrelacionadosconelsoftwaredeTivoli.Estádisponible(sóloen inglés)enelsitiowebsiguiente:
http://publib.boulder.ibm.com/tividd/glossary/termsmst04.htm.
Acceso
a
las
publicaciones
en
línea
LaspublicacionesdeestabibliotecaestándisponiblesenlíneaenformatoPDF (Portable DocumentFormat),formatoHTML(HypertextMarkupLanguage)oen ambos enelTivoliInformationCenter:
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
Lainformaciónestáorganizadaporproductoeincluyenotasdelrelease,guíasde instalación, guíasdeladministradoryreferencias deldesarrollador.
Nota: Paraasegurarsedequerecibeunaimpresióncorrectadelaspublicaciones PDF,seleccionelacasilladeverificaciónAjustarapáginaeneldiálogode impresióndeAdobeAcrobat(queaparecealhacerclicenArchivo→ Imprimir).
Accesibilidad
Lascaracterísticas deaccesibilidadayudana losusuariosquetienenuna discapacidad física,como movilidadrestringida ovisiónlimitada,a utilizarlos productosde softwaresinproblemas. Enesteproducto,puedeutilizartecnologías de asistenciaparateneracceso acústicoa lainterfazy navegarporella.También puedeutilizareltecladoenlugardelratónpararealizartodaslasfuncionesdela interfazgráfica deusuario.
Ladocumentacióndelproductoincluyelascaracterísticas siguientesparafacilitar laaccesibilidad:
v Ladocumentación seencuentraenlosformatos HTMLyPDFconvertiblepara proporcionaralusuario lamáxima oportunidadparaaplicarsoftwaredelectura enpantalla.
v Todaslasimágenesde ladocumentaciónseproporcionancontextoalternativo paraquelosusuarioscondeficienciasvisualespuedancomprenderelcontenido delasimágenes.
Cómo
ponerse
en
contacto
con
el
soporte
de
software
Puedehaberpublicacionesadicionalesdisponiblesenelsitiowebdesoportede software deTivoli.Antesdeponerse encontactoconelsoportedeTivoli,visiteel sitio siguiente:http://www.ibm.com/software/sysmgmt/products/support/ TivoliPrivacyManager.html
Si necesitaayuda adicional,póngaseencontactoconelsoportedesoftware mediante losmétodosquesedescribenenlapublicaciónIBMSoftwareSupport Guideenelsiguiente sitioweb:
http://techsupport.services.ibm.com/guides/handbook.html Laguíaproporcionalasiguienteinformación:
v Requisitosderegistroy elegibilidadpararecibirsoporte.
v Losnúmeros deteléfono,enfuncióndelpaísenelqueseencuentre. v Unalista delainformacióndebereunirantesdeponerse encontactoconel
soportealcliente.
Convenios
utilizados
en
este
manual
Estapublicaciónutilizavariosconveniosparaalgunos términosyacciones especiales,comandosyrutasdeacceso enfuncióndelsistemaoperativo.
Convenios
tipográficos
Enestapublicaciónseutilizanlossiguientesconveniostipográficos:
Negrita
Loscomandosenminúsculasoenmayúsculasy minúsculasqueson difícilesdedistinguir dentrodeltexto,palabrasclave,parámetros, opciones, nombresdeclases Javayobjetosaparecenennegrita.
Cursiva
Lasvariables,títulosdepublicacionesypalabrasofrases especialesque estánenfatizadasaparecen encursiva.
Monoespaciado
Losejemplosdecódigo,líneasdecomandos,salidaenpantalla,nombres de archivosy directoriosquesondifícilesdedistinguir dentrodeltexto, mensajesdelsistema,textoqueelusuario debeescribiry valoresde argumentosuopcionesdecomandosaparecenenmonoespaciado.
Diferencias
entre
sistemas
operativos
EstemanualutilizaelconveniodeUNIXparaespecificarlaanotaciónde directorio.AlutilizarlalíneadecomandosdeWindows,sustituyacadabarra inclinada (/)porunabarrainclinadainvertida (\)enlasrutasde accesode directorios.SiutilizaelshellbashenunsistemaWindows,puedeutilizarlos conveniosdeUNIX.
Capítulo
1.
Visión
general
de
IBM
Tivoli
Privacy
Manager
IBM TivoliPrivacyManagerfore-business(TivoliPrivacyManager)esuna soluciónparatodalaempresaparagestionar elacceso ainformaciónpersonal importante,querecibe elnombrede informaciónconfidencial.Laspersonasque suministran informaciónpersonal,como porejemplo,losnúmerosdeseguridad social, tienenelderechodedecidircuándo,cómoyhastaquepuntolas
organizacionesquerecopilanlainformaciónutilizansuinformaciónpersonal. Graciasa TivoliPrivacyManager,suorganizaciónpuedeidentificar,supervisar, controlary auditarelacceso ainformaciónpersonal.
TivoliPrivacy Manageragregalasmejores normasde usode gestióndeprivacidad a lasaplicacionese-businessy gestionalainformaciónqueestasaplicaciones recopilandeacuerdo conlasdirectricesde laOCDE(Organizaciónparala Cooperación yDesarrolloEconómico)sobreprotecciónde laprivacidad.
TivoliPrivacy Managerseintegraenelsoftwaredelsistemaexistente,incluidas las aplicacionesybasesdedatosde comercioelectrónico(e-commerce).Lainversión eninfraestructuradesu empresaquedaprotegidaaltiempoqueTivoliPrivacy Manager supervisaelacceso ainformaciónconfidencialymantieneelacceso alos registrosde auditoríaenunalmacenamientogestionadoporseparado.
TivoliPrivacy Managergeneradiversosinformesquetratande laperspectiva de todaunaempresay unaperspectivaindividual.Losinformesdetodalaempresa muestrantodalacolecciónde informaciónconfidencialy laspolíticasresponsables, y proporcionarpistasdeauditoríaquemuestranlosaccesosalossistemas
supervisadosqueindicansilosaccesosson conformesonoconlaspolíticas responsables.Losinformesindividualesmuestraninformacióndepistade auditoríasobrequiénha accedidoa laPIIdeunapersonayconquéfinalidades. LosinformesdeTivoliPrivacyManager permitenqueelCPO determinelo siguiente:
v ¿Dóndesealmacenalainformaciónconfidencialenmiorganización?
v ¿Cuáleslapolíticade privacidadresponsableenlaactualidaddelainformación confidencialy quéelementoslaconstituyen?
v ¿Quésolicitudesdeacceso alainformaciónestabanenconflictoconlapolítica responsable?
v ¿Quiénhaaccedidooha intentadoaccedera lapolítica confidencialde una personadentrodeunperiodoespecífico?
Ventajas
de
la
gestión
de
privacidad
Laimplementaciónde unasolucióndesoftwareexhaustivaparalagestiónde privacidadofrecegrandesventajasparaunaempresa.
TivoliPrivacyManagerreducela posibilidadderiesgos:
v Se reduceelriesgoderesponsabilidadlegaldebidoalusoindebidodela informaciónconfidencial.
v Se reduceelriesgodeperderelvalorde mercadoylafidelidadde los clientesdebidoalusoindebidodelainformaciónconfidencial
recopilada.
TivoliPrivacyManagercontrolaloscostes
v Sereduceelcostedecumplimientode lasnormasdeprivacidad. v Sereduceelcostedegestiónde lainformaciónconfidencialyla
investigaciónde demandaspor abusos.
v Sereduceelcostededesarrolloydesplieguede aplicaciones.Tivoli PrivacyManagerpermiteimplementaryactualizarpolíticassinque hayaquecambiarlaaplicación.
TivoliPrivacyManagerpuedeaumentarlasoportunidadesdenegocio:
v Lainformaciónrecopiladasemodernizaaltiempoqueserespetanlas cuestionesrelativasa laprivacidaddelusuario final.
v Crecelaconfianzadelusuario finalgraciasalainteracciónconla empresa.
Información
confidencial
Lainformaciónconfidencialsecomponededatoscuyo accesoyusosesupervisa de acuerdoconlosprincipiosde laOCDE.Segúnestosprincipios:
v Nodebehaberningúnsistemademantenimientode registrode datospersonales cuyaexistenciaseaconfidencial.
v Debehaberunmododequeunapersonadeterminequéinformaciónpersonal seencuentraenunregistroycómoseutilizalainformación.
v Debehaberunmododequeunapersonaimpidaquelainformaciónpersonal quesehaobtenidoocreadoparaunafinalidadseutiliceparaotrasfinalidades sinelconsentimientodelapersona.
v Debehaberunmododequeunapersonacorrijaoenmiendeunregistrode identificaciónsobrelapersona.
v Cualquierorganizaciónquecree,mantenga,utiliceodivulgueregistrosde identificaciónpersonaldebeasegurarse delafiabilidaddelainformaciónparael usoprevistoydebetomarprecaucionesparaevitarelusoindebido dela
información.
LosprincipiosdelaOCDEproporcionanelmarconormativo dentrodelcualse puedegestionarlaprivacidad:
Informaciónrecopilada
Sóloserecopilalainformaciónnecesariaparalastransacciones.
Calidaddela información
Lainformaciónpersonalrecopiladadebeserrelevanteencuantoa los motivosporlosqueseutilizaydebeserprecisa, completayactualizada.
Especificación dela finalidad
Enelmomentode reunirselainformacióndebeespecificarseconqué finalidadserecopila,y elusoposteriordelamismadebelimitarsea lograr losobjetivos especificados.
Limitacióndeluso
Lainformaciónpersonalnodebedivulgarse, ponersea disposiciónde otros usuariosniutilizarse deningunaotra manera,salvoconel
consentimiento delpropietario delainformacióno porautorizaciónde la ley.
Notificacióny consentimiento
Debe notificarseysolicitarsealaspersonas quedenelconsentimientopara cadafinalidadyusodelainformaciónpersonal.
Claridad
Debeponerse unmedioadisposicióninmediatadelusuario para determinarlaexistenciaynaturalezadelainformaciónpersonalylas finalidadesprincipalesdesu uso,asícomolaidentidad ylaresidencial habitualdelcontroladordelainformación.
Protección
de
la
información
confidencial
Elrápidoyrepentinocrecimientodelcomercioelectrónicohaplanteadonuevos retos paragarantizarquelainformaciónconfidencialrecopilada seprotejafrenteal usonoautorizado.Lasorganizacionesgubernamentales,asociaciones,
organizacionessin ánimodelucroyotrasempresasquerecopilany guardan informaciónconfidencialatravés dediversosmedios,comoporejemplo,Internet, intranet,correoelectrónico,teléfonoy correosevenobligadosaadoptare
implementar medidasexhaustivasqueprotejanalosusuariosycumplanlas directrices decretadasporlalegislación.Porconsiguiente,las organizacionesestán creandoy volviendoadefinirsuspolíticas deprivacidady estudiandomejores métodos paraidentificar,supervisaryproteger lainformaciónconfidencial. Una política deprivacidadesunpuntodevistaestructuradoqueseadoptay se implementaparaelusodelainformaciónconfidencialrecopilada yalmacenada. Pueden existirvariaspolíticasdeprivacidaddentrodeunaorganización. Por ejemplo, unaomáspolíticaspuedencorresponderalainformaciónsobrelos clientesyuna omáspolíticaspuedencorrespondera lainformaciónsobre empleados.
MedianteelusodeTivoliPrivacyManagerpuedeimplementarunpuntodevista entodalaempresadelaspolíticasdeprivacidaddesu organización,ysupervisar y ejecutarelcumplimientodeestas políticas.TivoliPrivacyManagerpermitecrear, editary gestionarversioneslegiblesporelusuarioypormáquinadelaspolíticas de privacidad.
Cuando hayadefinidounapolíticaenTivoliPrivacyManager,puededesplegarla política atravésde todoslossistemasrelevantes paraasegurarse dequese supervisae implantalapolíticadeformacoherente.Eldesplieguedepolítica también garantizaquelapolíticaimplementadaa travésdelainfraestructuraTI sealamismapolíticaexpresadaenlaversiónlegibleporelusuario delapolítica quesesuministraa losclientes, empleadosyotrosgruposypersonasa quienesse aplica lapolítica.Además,laorganizaciónpuederegistrarelacuerdode políticade privacidadquecadapersonaaceptaypuedesupervisarelusodelainformación de privacidadconrelaciónadicha política.
En
qué
difiere
la
privacidad
de
la
seguridad
Garantizar laseguridadenunaorganizacióneslabaseparaproteger laprivacidad de laspersonas.Laprivacidadpuedeestarenriesgo porunerrorde seguridad;sin embargo,laprivacidadplanteaeltemadelusoyelusoindebidode lainformación porparte delosusuariosautorizados.Esuna políticademanejode lainformación nounapolítica decontroldeacceso.Laprivacidadylaseguridadforman
conjuntamente labaseparaestablecerconfianza.LaFigura1enlapágina4 muestralarelaciónentreambas.
Laseguridadgarantizaelcontroldeacceso alosrecursosde unaorganización. Unadeclaraciónde controlde accesopuedeadoptarelsiguienteformato: Al accedente X se le permite realizar la operación Y en el recurso Z. Por ejemplo,unadeclaracióndecontroldeacceso puedeser,″Alosmiembrosde ladivisiónfinancieraselespermiteconsultarlabase dedatosdecontabilidad″. Laprivacidadhacereferenciaalarelaciónentreuna organizaciónquerecopila informaciónyelpropietariodelainformaciónrecopilada.Paraestablecery regular dicha relación,debecrearseunapolítica deprivacidadformadapordeclaraciones de políticadeprivacidad.Unadeclaracióndepolíticade privacidaddefine: v Quétiposde informaciónserecopilany sonaccesibles
v Quiénpuedeaccedera lainformaciónrecopilada v Porquémotivossepuedeaccedera lainformación.
Unadeclaraciónde políticadeprivacidadpuedeserlasiguiente:
Al accedente X se le permite realizar la operación Y en el recurso protegido Z del propietario A, con la finalidad de B únicamente si el propietario A da su consentimiento explícito.
Por ejemplo,unadeclaracióndepolítica deprivacidadpuedeser,″Losmiembros de ladivisiónI+Dpuedenleerlosdatosdemodelode usodeuna personaconel objeto dedesarrollarproductosnuevossilapersonahadadosuconsentimiento explícitoparasuministrarlosdatosde modelodeuso.Observequeesta
declaración incluyelaeleccióndelpropietariodelainformaciónadecidirelmodo enqueseutilizalainformación.Adiferenciade ladeclaracióndeejemplode seguridad,enestadeclaracióndeejemplo,seincluyeunpropietariode la informaciónyelaccesoa lainformacióndependedelpropietarioqueotorgael permiso parapermitirelacceso.Tambiénsepueden aplicarotrasdependencias paraaccedera lainformaciónpersonal.Porejemplo, unaleypuedeestablecer determinadasrestricciones sobreelusode lainformaciónrecopilada.
TivoliPrivacy Managerutilizalosserviciosde autorizaciónde IBMTivoliAccess Manager (TivoliAccessManager)paraasociarlosusuariosygruposautorizados (accedentes)conlosgruposdefinidos enunapolíticadeprivacidad.La
configuración deTivoliAccessManagerylacorrelacióndeusuariosygruposse describeenlapublicaciónIBMTivoliPrivacyManagerGuíadelusuario.
Basar
una
política
de
privacidad
en
P3P
TivoliPrivacy Managerutilizaelmodelo P3P(Preferenciasdeprivacidadpara plataforma)paracreardefinicionesdepolítica.LaespecificaciónP3Phasido desarrolladaporungrupodetrabajodelconsorcioW3C(WorldWideWeb Consortium). W3Cdesarrollatecnologíasinteroperativas(especificaciones, directrices,software yherramientas).LaespecificaciónP3Pesuna tecnologíade protección delaprivacidadqueproporcionaelmedioparagenerarpolíticasquese pueden anunciar,alasquesepuedeaccederyquesepuedenevaluarparael cumplimiento delaprivacidadenunformatoXMLlegiblepormáquina.Un creciente númerodelosprincipalessitios webhaadoptadoP3Pcomo elmedio paracomunicarlas políticasa losusuariosyproporcionarunatecnología mediante lacuallosusuariosde lawebpuedendeterminarsilapolíticadeprivacidadde un sitio webcumple losrequisitosde privacidad.Consulte “Soportede P3P”enla página 47paraobtenermásinformaciónsobrecómoTivoliPrivacy Managerutiliza laespecificaciónP3P.
Información
identificable
personalmente
(PII)
Alolargodeestemanual,lainformaciónconfidencialrecibeelnombrede
informaciónidentificablepersonalmente(PII).ParaconsiderarsecomoPII,la informacióndebeestarasociadaespecíficamenteauna personaindividual. La informaciónfacilitadade formaanónimao norelacionadaconelpropietarioantes de recopilarsenoseconsideraPII.UnapersonaconlaquelainformaciónPIIestá asociada recibeelnombrede propietariodePII.ElpropietariodePIIdebehaber divulgado lainformacióna otrapersonaydebeteneruninterésenimpedir,limitar y efectuarunseguimientode laposteriordivulgaciónde lainformación.El
propietario dePIIpuedeexpresar dichointerésdirectamente oelinteréssepuede codificarenleyesaplicables. Unaaplicación,ungrupoounIDindividualque intenta accederalainformaciónPIIrecibeelnombrealgunasvecesde accedentea PII.
TivoliPrivacy ManagerclasificalaPIIencategorías, alasquesehacereferencia como tiposde PII.Por ejemplo, untipode PII denominadolugar deresidencia puedeincluirladirección,ciudad,estadoy códigopostal deuncliente.Laconsola de TivoliPrivacyManagerpresenta lostiposdePII enfuncióndelaespecificación P3P, ylepermitecrearnuevostiposdePIIquesatisfagansusrequisitosde
privacidad.
Cómo
funciona
Tivoli
Privacy
Manager
Lagestióndeprivacidadpuededividirseenlastareasclavesiguientes: 1. Definirlapolíticadeprivacidad.
2. DesplegarlapolíticaentrelossistemasTIquecontieneninformación confidencial.
3. Registrarelconsentimientode losusuariosenlapolíticadeprivacidad anunciadacuandoenvíaninformaciónconfidencial.
4. Crearunapistadeauditoríadelaccesoa lainformaciónconfidencial.
5. Generarinformesanivelde todalaempresaeindividualizados quemuestran losaccesosainformaciónconfidencialylaconformidadconlapolíticade privacidadvigente.
LaFigura2 muestracómoestánrepresentadas estastareasenlaconsolade Tivoli Privacy Manager.Cadatareasedescribejunto alafiguracorrespondiente.
Definición
de
una
política
de
privacidad
Laspolíticasdeprivacidadlasdefinen laspersonasqueconocen laempresay la estructura legalde unaorganización.Estaspersonaspueden expresarlosrequisitos conceptualesdelaestrategiaempresarialy laleyde privacidadvigente.
Normalmente, laspolíticasdeprivacidadnohacenreferenciaa tecnologías, aplicacionesosistemasespecíficos enuna infraestructuraTI.Unapolíticade privacidad:
v Definequétiposdeinformacióndebengestionarsecomoconfidenciales por partedeuna organización
v Estableceelmodoenquesepuedeutilizarinformaciónconfidencial
v Regulaquiénpuedeaccedery utilizarinformaciónconfidencialdentrodeuna organización.
Enuna organizacióndegran tamaño,losmiembros autorizadosdelpersonaloel directorgeneralde privacidad(CPO)desarrollanunapolíticade privacidad.Para crearuna política,elpersonaldeCPO debedeterminar:
v Quéinformaciónrecopilada porlaorganizacióndebemarcarsecomo confidencial.
v Conquéfinalidadeslaorganizaciónutilizalainformaciónconfidencial.
v Quépersonade laorganizaciónnecesitaaccederalainformaciónconfidencial recopilada.
v Quépersonaexternaa laorganización,comoporejemplo,las empresasfilialesy asociadasnecesitan accederalainformaciónconfidencialrecopilada.
v Cuántaspolíticasdeprivacidadhayquedefinirparasatisfacerlasnecesidades delaorganización.
Unapolíticade privacidadconstadedeclaraciones.Por ejemplo,elsistemade registrodevotantesde unestado puedecontenerlasiguientedeclaración: Los miembros autorizados de la legislatura pueden acceder a información demográfica y sobre el lugar de residencia de los votantes con el objeto de definir los distritos electorales, pero sólo los miembros autorizados de la junta electoral pueden acceder a la afiliación a partidos políticos de un votante individual.
Enesteejemplo,elnombredelaaplicaciónqueseutilizaparamantener
informaciónderegistronosemenciona porquelapolíticaesindependientede la aplicación.Latecnologíaqueseutilizaparagarantizarqueseejecuteelcontrolde acceso nosemenciona.TivoliPrivacy Managerimplementaestemodeloalpermitir queelpersonal deCPOsecentreestrictamenteenlacreaciónde políticasde privacidaddefiniendounapolítica entérminosconceptuales.
ElpersonaldeCPO creadeclaracionesquedefinenaqué informaciónsepuede acceder,quiénpuedeaccedera lainformacióny conquéfinalidades.LaFigura3 ilustra laintenciónlógicade lasdeclaracionesenunapolítica.
Despliegue
de
una
política
de
privacidad
Despuésdequeelpersonal deCPOpubliquelapolíticadeprivacidaddela organización, elpersonalde TIrealizalastareasquepermitendesplegarlapolítica enlareddelaorganización.
Figura3.Estructuralógicadeunapolíticadeprivacidad
Laprimeratareaprincipalidentificaenquélugarsealmacenalainformación confidencialenlaorganizacióny clasificaestas ubicacionesdealmacenamientocon unoo mástiposde PIIdelapolíticadeprivacidad.Unaubicaciónde
almacenamiento eslaubicaciónde unainstanciadedatosenunsistema supervisado. Porejemplo,elpersonaldeTIdebeconocerquelaafiliacióna partidos políticosdelosvotantessealmacenaenunamáquinadenominada admin.voter.gov,enuna basededatosdenominadavoterdb,enunatabla denominadapartidos,enuna columnadenominadacurrent_affiliation.Enla consolade TivoliPrivacyManager,elpersonalde TIclasificalacolumnadedicha tabla como untipo de PII deafiliación a partido político, quesedefineenla declaración delapolíticadeprivacidad.EnlaTabla1semuestranejemplosde clasificaciones entreubicacionesde almacenamientoytiposdePII.
Tabla1.EjemplosdeclasificacionesentreubicacionesdealmacenamientoytiposdePII
Nombredeubicacióndealmacenamiento TipodePII
voterdb:parties:current_affiliation afiliaciónapartidopolítico voterdb:addresses:street lugarderesidencia voterdb:addresses:zip_code lugarderesidencia voterdb:voter_info:gender informacióndemográfica
Tenga encuentaquevariasubicacionesde almacenamientosepuedenclasificar como elmismo tipode PII.EnlaTabla1,por ejemplo,eltipode PIIlugar de residenciasecorrelacionaalacalleyelcódigopostal delpropietariode laPII.En algunos casos,unaubicaciónde almacenamientosepuedeasociara variostiposde PII.Porejemplo, eldiagnósticopsiquiátricodeunindividuopuederegirseconuna política quedirijalaprivacidadgeneraldelosregistrosmédicosdeuna
organizaciónsanitariaytambiénmedianteuna políticaquerija laPII enbase a una leyquedirijalaproteccióndelainformacióndeámbitopsiquiátrico.Bajola política delaorganizaciónsanitaria,eltipodePIIpuededenominarseestado psiquiátrico; bajo lapolítica legal, puededenominarse códigodediagnóstico del paciente.Ambostiposde PIIdeben correlacionarsea lamismaubicaciónde almacenamiento.
Lasegundatareaprincipaleneldesplieguedeuna políticadeprivacidades similara laprimeratarea;asocia gruposdefinidos enlapolítica agrupos
autorizados delainfraestructuradeseguridaddelaorganización.Enelejemplode registrodelvotante,sedefinendosgruposdeaccedentesalainformación,los
Miembros autorizados de la legislatura y los Miembros de la junta electoral. Losaccedentesa lainformaciónsecomponendelasfrasesquiénpuedeaccederen una declaracióndepolíticadeprivacidad.Sinembargo,enesteejemplo,esposible quelosgruposdefinidosenladeclaraciónnorepresentenlosgruposrealesdela infraestructuradeseguridadsubyacente.Porejemplo,elserviciode autorización podríatenerdefinidos dosgrupos, StateSenateyHouseOfRepresentatives,ambos de loscualescorrespondena ungrupodepolíticasindividuales,losMiembros autorizados de la legislatura.En laconsola de Tivoli Privacy Manager,el personal deTIcorrelacionalosgruposdelserviciode autorizaciónsubyacentecon losgruposdefinidosenlapolítica.EnTivoliPrivacyManager,lacorrelaciónesel proceso deasociaruntipode objetoconotrotipo deobjeto.
Tabla2.Ejemplosdecorrelacionesdegruposdepolíticasconserviciosdeautorización
Gruposdeserviciosdeautorización Gruposdepolíticas
HouseOfRepresentatives Miembrosautorizadosdelalegislatura StateSenate Miembrosautorizadosdelalegislatura
Tabla2.Ejemplosdecorrelacionesdegruposdepolíticasconserviciosde autorización (continuación)
Gruposdeserviciosdeautorización Gruposdepolíticas
BoardOfElections Miembrosdelajuntaelectoral
Serealizantareasadicionalesde clasificaciónycorrelación paracompletarlas asociacionesquepermitenqueTivoliPrivacyManagerejecuteintentosdeacceso enPII.ConsultelapublicaciónIBMTivoliPrivacyManagerGuíadelusuariopara obtener informaciónsobrecómodefinirydesplegarpolíticasdeprivacidad.
Registro
del
consentimiento
a
una
política
de
privacidad
Cuando elpersonaldeTI hadesplegadounapolítica enlainfraestructuradeTI, losmonitoresdeTivoliPrivacyManager empiezana supervisarlainformaciónque fluyedentroyfueradelossistemassupervisados. Unade lastareasclavedeun monitor deTivoliPrivacyManager esdetectarelenvíodeinformaciónnuevao actualizadaenloscamposconfidencialesdelsistemasupervisado. Enalgunos casos,lospropietariosde lainformaciónpuedenenviaroactualizarlainformación. Un propietariodeinformacióneslapersonaaquiénseaplicalainformación recibidao elpropietariolegaldelainformación. Porejemplo,unempleadopuede actualizar parteotodalainformaciónpersonalcuyo mantenimientollevea cabola personaparalaquetrabaja.Enotroscasos,lasaplicacionesolosindividuos pueden actualizarlainformaciónpersonalenrepresentacióndelpropietariodela misma. Entodosloscasos,elmonitor debesercapazdeproporcionaralservidor de TivoliPrivacyManagerunaclave,denominadaclavemaestra,queenlazatodala informaciónpersonalconelpropietariode lainformación.Lasclavesmaestrasse describenenlapublicaciónIBMTivoliPrivacyManagerGuíadelusuario.
Cuando lainformaciónseenvíaoactualiza,TivoliPrivacyManagerregistrala identidad delindividuocuya informaciónseestáregistrando,eltipode PII asociadoy lahora delenvío,comounregistrodeenvío.Apartirdeesta
información, TivoliPrivacyManagerdeterminalapolíticade privacidadalaqueel emisor hadadosuconsentimiento y,porconsiguiente,lapolítica queregirátodoel usodelainformaciónenelfuturo. Paraobtenerinformaciónsobremodelosde consentimiento delusuarioquepueden ayudaraqueelpersonaldeCPO
determinecómodesplegary actualizarpolíticasdeprivacidad,consulteCapítulo4, “Gestióndepolíticasdeprivacidad”,enlapágina49.LaFigura4enlapágina10 muestracómo TivoliPrivacyManagerasocia unapolíticadeprivacidadcon informaciónenunregistrode envío.
Supervisión
y
ejecución
del
acceso
a
la
información
Ademásde supervisarelenvíodelospropietarios delainformación,unmonitor de TivoliPrivacyManagersupervisalasaplicacionesqueintentanaccedera camposconfidenciales enunsistemasupervisado.Cuandoseproduceunintento de acceso,elmonitor recopilasuficienteinformaciónparacrearunapistade auditoríadelacceso.Elmonitoridentificadequiéneslainformaciónalaquese accede,eltipode PII,quiénaccedea lainformación,elobjetivorealdelacceso,yla hora enquesehaproducidoelmismo.Envíaestainformaciónalservidor de TivoliPrivacy Manager.Acontinuación,elservidorlocaliza elregistrodeenvío correspondiente alainformaciónalaquesehaaccedidoyladeclaracióndela política deprivacidadresponsable.Medianteladeclaraciónresponsable, elservidor de TivoliPrivacyManagerrealizaunacomprobaciónde conformidadparadeterminar sielaccesoesconformeconlapolíticadeprivacidadresponsable. Consulte “Lógicadelacomprobación deconformidad”enlapágina72paraobteneruna descripción decómofuncionalalógica decomprobaciónde conformidad.
TivoliPrivacy Managerpuedeejecutarelaccesoa lainformaciónentiemporeal.Se hacereferenciaa laaplicaciónobligatoriaentiemporealcomomodo deaplicación obligatoria.Si seestablece elmododeaplicaciónobligatoriaparaunmonitor,los accesosde lainformaciónsebloqueanhastaqueelservidor deTivoliPrivacy Manager determinasilas solicitudesde accesocumplenlasnormasdelapolítica responsable. Siseestableceelmododeauditoría,losaccesosa lainformaciónnose bloquean. En“Determinacióndelniveldeaplicación obligatoriade acceso”enla página 44sedescribenlosdosmodos deejecucióndeacceso. LaFigura5 enla página 11ilustraelmodoenqueTivoliPrivacyManagerejecutalassolicitudesde acceso delainformaciónconfidencial.
Generación
de
informes
Elservidorde TivoliPrivacyManagerutilizalainformaciónproporcionadaporlos monitoresparacrearyalmacenar losregistrosde ejecucióndeacceso enunabase de datos.Estosregistrosde auditoríaseutilizanjunto conlosvaloresprocedentes de laconsolade TivoliPrivacyManagerparagenerarvariostiposdeinformes, entrelosqueseincluyenlosinformessobrelosvaloresdelmonitor,valoresde política ehistorialesespecíficosdeactividaddeenvíoy accesosobreinformación confidencial.
Loscriteriosdelinformeseespecificanparageneraryguardardefinicionesde informes paralosdistintosinformes.Deestemodo,lasdefinicionesde informesse utilizanparagenerarinformesbajo demanda,enfunciónde lasnecesidadesy requisitosdesu organización.
Consulte lapublicaciónIBMTivoliPrivacyManagerGuíadel usuarioparaobtener informaciónsobrecómocrearyejecutarinformesdeauditoría.
Creación
de
monitores
para
su
organización
TivoliPrivacy Managerproporcionaelmonitor LDAPdeTivoliPrivacyManager (de aquíenadelante,denominadomonitorLDAP)quellevaacabolasfunciones siguientes:
v Supervisalassolicitudesdeenvíoy accesoprocedentesdeaplicacionesLDAP. v Asocialassolicitudesdeenvíoy accesoconlainformaciónconfidencial.
v Informaalservidorde TivoliPrivacyManagerdelosintentos deenvíoyacceso.
Figura5.Registrodeaccesodeinformaciónconfidencial
v Siseestablece enelmododeaplicaciónobligatoria,bloqueaelacceso ala informaciónconfidencialsilassolicitudesdeaccesonocumplenlas políticasde privacidadvigentes.
Mediante losdatosproporcionadosporelmonitorLDAP,elservidordeTivoli Privacy Managergeneraregistrosdeauditoríaqueseutilizanparacrearvarios informesde auditoría.Losmonitoressedescriben,de formamásdetallada, enel apartado“Funcionesdemonitor deTivoliPrivacyManager”enlapágina13. ElmonitorLDAPde TivoliPrivacyManageresunaimplementaciónde unmonitor quedetectae informasobreaccesosefectuadosenundirectorio LDAPrelacionados conlaprivacidad.Sinembargo,puedequelasupervisióndelaactividaddelos serviciosde directorionoseasuficienteparasatisfacerlosrequisitosde privacidad de laorganización.TivoliPrivacyManagerproporcionaunconjuntode
herramientas yAPI,alquesehacereferenciacomoSDKdemonitor,quepermiten desarrollarlosserviciosdesupervisiónquesatisfacenlasnecesidadesde
privacidadespecíficas deunaorganización. Estasherramientassedescribenenla publicaciónIBM TivoliPrivacyManagerMonitorDeveloper’sGuide.Eltérmino
monitor personalizadoseutilizade formageneralizadaenlabibliotecadeTivoli Privacy Managerparaindicarunmonitorcreado porelcliente queutilizalasAPI proporcionadasporTivoli PrivacyManager.
Visión
general
de
las
funciones
de
Tivoli
Privacy
Manager
Enesteapartadosedescribelafunciónde cadacomponentedeTivoli Privacy Manager.Leaestasdescripcionessideseaconocer lasfinalidadesde losflujosde datosquesedescribenenelapartado“Flujosde datosdeTivoliPrivacyManager” enlapágina14.
Funciones
de
la
consola
de
Tivoli
Privacy
Manager
Laconsolaeslainterfazconelservidor deTivoliPrivacyManager.Puederealizar las siguientesoperacionesmediante laconsola:
v Crear,publicar,desplegarygestionarpolíticasdeprivacidad
v Administrarelservidor deTivoliPrivacyManagery cambiarlosestadosdel monitoryotros valores
v Crear,generarygestionarinformesde auditoría
LaconsoladeTivoliPrivacyManager realizaoperacionesenunaaplicacióndeweb quesepuedeabrirmedianteunnavegadorweb,comopor ejemplo,Microsoft Internet Explorer.Comolaconsolaestáhabilitadaparalaweb,losdiversosroles (personal deCPO,personaldeTI,administradory auditor)sepuedenconectar simultáneamente desdevariosnavegadores.
Consulte lapublicaciónIBMTivoliPrivacyManagerGuíadel usuarioparaobtener informaciónsobrecómoiniciaryutilizarlaconsoladeTivoliPrivacyManager. Consulte lapublicaciónIBMTivoliPrivacyManagerPrerequisitesInstallationGuide
paraobtener unalistade losnavegadoreswebsoportados.
Funciones
del
servidor
de
Tivoli
Privacy
Manager
Elservidorde TivoliPrivacyManagereselmotorde procesoque:
v InteraccionaconlosrolesdeCPO,TI,administradory auditoratravésde la consoladeTivoliPrivacyManager
v Recibey procesadatosdeenvíoyacceso desdemonitoresde TivoliPrivacy Manager
v MedianteelusodeWebSphereApplicationServer,generaregistrosde labase de datosasociadosaoperacionesde TivoliPrivacyManager.
v Creaygeneratodoslosinformessolicitadosa travésdelaconsola.
Elservidorde TivoliPrivacyManagerfuncionacomouna aplicaciónempresarial de WebSphere.Porconsiguiente,debeutilizarlaConsolaadministrativa
WebSphereparaconfigurarlosserviciosnecesariosparaconfigurarWebSphere paraoperacionesde TivoliPrivacyManager.ConsultelapublicaciónIBMTivoli PrivacyManagerInstallationGuideparaobtener instruccionessobrecómo instalary configurarloscomponentesdeTivoliPrivacyManager enWebSphereApplication Server.
Funciones
de
monitor
de
Tivoli
Privacy
Manager
Un monitordeTivoliPrivacy Manageresunaaplicación escritamediante Tivoli Privacy ManagerMonitorSoftwareDeveloper’sToolkit(SDK demonitor).
Supervisaenlasubicacionesde almacenamientodesignadasporPIIde unsistema supervisado losintentosparaenviardatosylosintentospararecuperardatos.Un monitor deTivoliPrivacyManager:
v Recibesolicitudesdeacceso yenvíodedatosdesdeaplicacionesqueutilizanel sistemasupervisado delaorganizaciónparaalmacenar,modificar yrecuperar información.
v Informasobreenvíosdedatos(porejemplo, agregarymodificaroperaciones)en elsistemasupervisadoalservidor deTivoliPrivacyManager.
v Informasobresolicitudesde acceso(operacionesde lectura)enelsistema supervisadoalservidorde TivoliPrivacyManager.
v Sisehabilitaelmodode aplicaciónobligatoria,bloquealassolicitudesdeacceso ofiltraconjuntosderesultadosdesdeelsistemasupervisadode acuerdoconlas condicionesdelaspolíticasdeprivacidadcorrespondientes.
NotadelmonitorLDAP:
ElmonitorLDAP deTivoliPrivacyManagersepuedeestablecer para bloquearsolicitudesdeacceso peronoestádiseñadoparafiltrar conjuntos deresultados.Un monitorsepuedediseñarparabloquear solicitudesde acceso,filtrarconjuntosderesultados,ambos oninguno de ellos,enfunciónde lasnecesidadesdelaorganizaciónquecreael monitor. ConsultelapublicaciónIBMTivoliPrivacyManagerMonitor Developer’sGuideparaobtenerinformaciónsobrecómocrearmonitores personalizados.
v Periódicamenteactualizasu informaciónsondeandoelservidorde TivoliPrivacy Managerenbuscade losposiblescambiosquesehayanefectuadoenlosdatos deubicacióndealmacenamientoylaspropiedades. Entodaestabiblioteca,el términosondeoseutilizaparadescribirlaconsultaqueunmonitorefectúa al servidordeTivoliPrivacy Managerpararecuperarinformaciónactualizada como,porejemplo,loscambiosefectuadosenlasclasificacionesde ubicaciónde almacenamientoyasignacionesdeubicacióndealmacenamientoa laPIIylos cambiosefectuadosenvariosvaloresde monitor.Eltérmino intervalodelsondeo
seutilizaparaindicarelperíodoespecificadoentrecadaaccióndesondeo.
Funciones
del
monitor
LDAP
ElmonitorLDAPde TivoliPrivacyManagersepuedeintegrarenlaredcomoun proxyentreunaomásaplicacionesLDAPyunservidor LDAP.Laintegracióndel monitor LDAPenlaredpuedesercompletamente transparenteparalas
aplicacionesLDAP.Porejemplo, unaaplicaciónLDAPexistente puedeseguir enviando solicitudesde accesoa datosyenvíodedatosatravés delmismo puerto
queseutilizaparaenviarsolicitudesa unservidor LDAP.Enestecaso, elservidor LDAP debevolversea configurarpararecibir solicitudesa travésdeunpuertoque seadiferente delpuertoqueelmonitorLDAPdeTivoliPrivacy Managerutiliza pararecibir solicitudes.
Lacantidaddereconfiguración necesariaparaintegrarmonitoresLDAPdepende de cuántasaplicaciones, servidoresy monitoresLDAP esténenlaredy sisehade volveraubicaralgunodeloscomponentes LDAPconelobjetodemejorarla eficacia ylosresultadosenlared.LosvaloresdepuertodelmonitorLDAP se definen enelarchivo depropiedadesdelmonitorLDAP deTivoliPrivacy
Manager.Consulte lapublicaciónIBM TivoliPrivacyManagerInstallationGuidepara obtener informaciónsobrecómodefinirlaspropiedadesdeunmonitorLDAP. Consulte “DesplieguedevariosmonitoresLDAP”enlapágina83paraobtener casosde ejemploconsusvalorescorrespondientes.
ElmonitorLDAPregistra undirectorio LDAPconelservidorde TivoliPrivacy Manager.CuandoseactivaelmonitorLDAP,recibe attributetypes(deahoraen adelante ″tiposdeatributo″)delesquemadebasededatosdesdeelservidorLDAP y suministraestostiposdeatributos alservidor deTivoliPrivacyManager.El servidor deTivoliPrivacyManager muestraestostiposde atributoscomo ubicaciones dealmacenamientoenlaconsoladeTivoliPrivacyManager.A
continuación,estasubicacionesde almacenamientosepuedencorrelacionarconlos tiposdePII apropiadosdentrodeuna políticadeprivacidadespecífica
Puedeexcluirramificacionesdelárboldeíndicesdedirectorios(DIT)dela supervisiónde privacidad.Consulte “AdaptacióndelasbúsquedasdeDNde LDAP paraasociacionesconPII”enlapágina82paraobtener másinformación.
Flujos
de
datos
de
Tivoli
Privacy
Manager
Enesteapartadosedescribecómofluyelainformaciónconfidencialenunared supervisadaporTivoliPrivacyManager.Dado queTivoliPrivacyManager puede registraruna grancantidaddedatos,esimportarregistrarúnicamente lacantidad de datosnecesariosparasatisfacerlasnecesidadesde privacidaddela
organización. Utilicelainformacióndeesteapartadoparapoderdeterminarcuánta informaciónhayqueregistrarparasatisfacerlasnecesidadesdeprivacidaddel entorno.
Un monitorcreadomediante elSDKde monitor,peronosuministradocomo parte de TivoliPrivacyManager,sedenominamonitor personalizado.Paraconocer los puntos dereferenciaenladescripcióndelflujodedatos,consultelaFigura6enla página 25.
Registro
del
monitor
Enesteapartadosedescribebrevementecómounmonitorseregistraenel servidor deTivoliPrivacyManager.Consulte lapublicaciónIBM TivoliPrivacy ManagerMonitorDeveloper’sGuideparaobtenerinformacióndetallada sobreel proceso utilizadopormonitorpararegistrarseenelservidor deTivoliPrivacy Manager.
Si unmonitor utilizaelprotocoloIIOPpredeterminadoparacomunicarseconel servidor deTivoliPrivacyManager,trasiniciarse,elcliente J2EEseinicializaconla ubicacióndelserviciodedenominaciónJNDI.Normalmente, elWebSphere
ApplicationServer queejecutaTivoliPrivacyManagerproporcionaelserviciode denominaciónJNDI.Elserviciodedenominacióndevuelveelnombredeobjeto
remoto necesarioparaestablecer lacomunicaciónentreelmonitory elservidor de TivoliPrivacy Manager.Medianteelnombrede objetoremoto,elmonitor se registra conelservidordeTivoliPrivacy Manager.
Si unmonitor utilizaelprotocolode servicioswebparacomunicarseconel servidor deTivoliPrivacyManager,trasiniciarse,suinformaciónderegistrose empaquetaenunarchivoconformatoXMLy seenvíaalservidor.Acontinuación, elservidoranaliza lainformaciónpararegistrarelmonitor.
Registro
del
monitor
LDAP
Duranteelinicio,elmonitorLDAPleeprimerosu archivodepropiedades. El archivo depropiedadescontieneelnombredelmonitory elnombrede hostdel servidor LDAPalqueseconectará.Tambiénsepuedendefinirotrosparámetros clave.Porejemplo, parapoderreducirlabúsquedade asociacionesentrePIIy ubicacióndealmacenamiento,sepuedeespecificarelparámetro
LDAP.MONITOR.DN.FILTERparareducirelnúmerodeDNdesdeelservidor LDAP queDITdebeprocesarparalasasociacionesdePII.Elmonitorseregistra conelservidor deTivoliPrivacyManager yconsultaenelservidorLDAP el esquemadelabase dedatos.Elservidor LDAPdevuelveelesquemadebasede datosqueelmonitorutilizaparagenerarlalista deubicacionesde
almacenamientoquedebeenviarsealservidor deTivoliPrivacyManager.El monitor LDAPenvíalosnombresde ubicaciónde almacenamientoalservidorde TivoliPrivacy Manager.Elservidorcoloca lasubicacionesde almacenamientoenla consolaparalaclasificaciónde laPII,las asignacionesdeltipo dePIIyla
correlación definalidadesy grupos.
ElmonitorLDAPvalida laexistenciadelservidorLDAP cuandoseinicializa. Siel servidor LDAPseinactivaunavezquesehayainiciadoelmonitor,lasaplicaciones cliente LDAPqueintentenconectarsealservidorLDAPa travésdelmonitorLDAP recibiránunmensajequeindicaquenosepuedeestablecerlaconexiónhastaque sereinicieelservidorLDAP.
Despliegue
de
la
política
e
intervalos
de
sondeo
del
monitor
Cuando sedespliegauna políticadeprivacidadparacomenzarobligaciónde ejecutarlaPIIdefinidaenlapolítica,elservidordeTivoliPrivacy Managerpuede enviara losmonitoresregistradoslainformacióndefinidaduranteeldesplieguede política quenecesitan losmonitores. Estainformaciónincluye:
v Ubicacionesde almacenamientoclasificadascomo PII
v Ubicacióndealmacenamientoclasificadacomo laclavemaestra v Asignacionesderegladecondiciónde ubicaciónde almacenamiento
Cuando caducaelintervalo desondeodeunmonitor,elmonitorreenvíasulista de ubicacionesdealmacenamientomodificadas (nuevas,actualizadas,suprimidas) alservidor deTivoliPrivacyManager.Medianteelusodelalista actualizadade ubicaciones dealmacenamientorecibidasdelmonitor,elservidordeterminalas últimasclasificacionesentrePIIyubicacióndealmacenamientoylas envíaal monitor.Consulte lapublicaciónIBMTivoliPrivacyManagerGuíadel usuariopara obtener unadescripciónsobrecómoelpersonaldeITutilizalasactualizacionesde ubicacióndealmacenamientode losmonitoresparaactualizarlasasignaciones entrePIIyubicacióndealmacenamientoenelservidorde TivoliPrivacyManager. Elintervalode sondeoseestableceenlaconsoladeTivoliPrivacyManager.Los cambios enlosvaloresde lapolítica nosepropaganalosmonitoresregistrados hastaqueelciclo desondeoactiveunaactualizaciónosereinicie elmonitor.
Proceso
de
una
solicitud
de
acceso
EnTivoliPrivacy Manager,una solicitudde accesoesunintentodeacceso delectura de datos(porejemplo,unabúsqueda)enunaubicacióndealmacenamientoquees conocida enelmonitor.Comolas solicitudesde accesosedireccionanatravésde unmonitor deTivoliPrivacyManager,elmonitor puedeejecutarelaccesoa dichas ubicaciones dealmacenamiento.Enlosapartadossiguientessedescribenlosflujos de datoscuandoseestablecen elmododeaplicacióny eldeauditoría.
Flujo
de
datos
cuando
se
establece
el
modo
de
aplicación
obligatoria
Cuando sedespliegaelmonitorLDAPde TivoliPrivacyManager,empiezaa recibir tráficode accesoadatosdesdelas aplicacionesconfiguradasparaenviar solicitudesde accesoatravés delpuertoenelqueelmonitorpermanece ala escucha.Cuandoelmonitorrecibe unasolicituddeacceso,reenvíalasolicitudal servidor LDAP.
v Sielservidor LDAPdevuelveunarespuestapositivaquecontengalosdatos: – Elmonitorgenerainformacióndeaccesoy laenvíaalservidor deTivoli
Privacy Manager.Lainformaciónreenviadaalservidor incluye:
- LasubicacionesdealmacenamientoqueestáncorrelacionadasconlaPIIa laqueseha accedido
- Lasclavesmaestrasqueidentificanlapersonaasociadaalaubicaciónde almacenamiento.EnelcasodelmonitorLDAP deTivoliPrivacyManager, siempresereenvíaLDAPMonitorFullyQualifiedDNenformato
normalizadocomoclavemaestra.)
- Indicacióndelahoraquemuestraenquémomentosehaproducido el acceso
- Informacióndelaccedente
- Tipode operaciónrealizada(clasificadasiemprecomooperacióndelectura) - Resultadosde regladecondición,siresultaaplicable
– Elservidorde TivoliPrivacyManagerevalúalainformaciónconrespectoa todaslas políticasvigentesqueregulanlaPIIreenviadaparadeterminarsise permitequeelaccedenteasociadoaccedaa losdatos.Elservidorenvía los resultadosdelaevaluaciónalmonitor.Silaevaluacióndelacomprobación de conformidadpasaelacceso alosdatos,elservidor registralasolicitudde acceso utilizandolainformaciónreenviadadesdeelmonitor (paralaauditoría delinforme).Enelsupuestodequefracaselaevaluaciónydeniegueel acceso, nosegeneraunregistrodeauditoría(porqueelmonitornopermiteel acceso alaPIIquenopasalacomprobaciónde conformidady nodevuelve dicha PIIalaaplicaciónsolicitante).
Nota: Losmonitorespersonalizadospuedencrearse paraenviartodaslas solicitudesdeacceso(erróneas,satisfactoriaseindeterminadas)al servidorde TivoliPrivacyManager.ConsultelapublicaciónIBMTivoli PrivacyManagerMonitorDeveloper’sGuideparaobtener información sobrecómo crearmonitores.
– Si larespuestade evaluacióndeaccesodelservidorde TivoliPrivacy Manager espositiva(es decir,todaslasasociacionesdeubicaciónde almacenamientoy PIIpasanlacomprobacióndeconformidad),elmonitor reenvíalosdatosrecibidosdesdeelservidorLDAPhastalaaplicación solicitante.Si larespuesta delservidor deTivoliPrivacyManageresnegativa (una omásdelasasociacionesentreubicaciónde almacenamientoyPIIno pasa lacomprobación deconformidad),elmonitor LDAPenvíaunconjunto vacío(noseencuentranentradas)a laaplicaciónsolicitante.
Nota: Losmonitorespersonalizadospuedencrearse parafiltrarlosresultados yreenviarsólolaPIIquehayasuperado laevaluaciónde
comprobaciónde conformidad,enlugardenopermitirningúnacceso aningúntipode PII.
v Sielservidor LDAPdevuelveunarespuestapositivaquenocontengadatos(por ejemplo,búsquedacompletada;noseha encontradoningúndato), elmonitor LDAPnoseponeencontactoconelservidordeTivoliPrivacy Managery devuelveunarespuestapositiva(nosehaencontradoningúndato)ala aplicaciónsolicitante.
v Sielservidor LDAPnorespondeporalgúnmotivo,porejemplo,laconexión entreunmonitorLDAPde TivoliPrivacyManageryelservidorde Tivoli PrivacyManagerfalla,elmonitorLDAPnoejecutasatisfactoriamente todoel tráfico(nosereenvíanadaalservidorde TivoliPrivacyManager)porquenoes capazderecibirlainformaciónnecesariaparatomardecisionesdeejecución.El monitorrespondea laaplicaciónsolicitanteconunaindicaciónde quenoseha podidocompletarlasolicitud.
Puestoqueelmododeaplicaciónobligatoriaseprohíbeenelflujodedatos;es decir,elmonitornodevuelveresultadosalaaplicaciónsolicitantehastaquese calculen losresultadosde lacomprobación deconformidad,sólodebeestablecerse enmonitoresquenodeben permitirelacceso adatosnoautorizadodeacuerdo conlosestándaresdeprivacidadde laorganización.
Flujo
de
datos
cuando
se
establece
el
modo
de
auditoría
Deformapredeterminada,laejecuciónentiemporealnoseestableceenun monitor LDAPdeTivoliPrivacyManager.Cuandounmonitor recibeunasolicitud de acceso,reenvíalasolicitudalservidorLDAP.
v Sielservidor LDAPdevuelveunarespuestapositivaquecontengalosdatos: – Elmonitorgenerainformacióndeaccesoy laenvíaalservidor deTivoli
Privacy Manager.Lainformaciónreenviadaeslamismaquelaquese enviaríasiseestableciera laejecución entiemporeal.
– Elservidorde TivoliPrivacyManagerrealizaunacomprobación de
conformidadenelregistrodeacceso recibidodesdeelmonitor ygeneraun registrodeauditoríaparatodoslassolicitudesde acceso.Silacomprobación de conformidadfalla,elregistroindicaelerroryseentraunerrorde comprobación deconformidadenelregistrodeWebSphereApplication Server.(Paramejorar elrendimiento,asegúresedequelaopciónRegistrar errores deconformidadNO estéseleccionadaenlaventanaDefinir
propiedadesdemonitor delaconsoladeTivoliPrivacyManager.Elservidor noreenvíaningúnresultadodecomprobación deconformidadalmonitor porque elmonitor norequieredichainformaciónparacompletarlasolicitud desdelaaplicación.
– Elmonitortransfierelosdatosrecibidosdesdeelservidor LDAPala aplicación solicitanteencuantoserecibenlosdatos.
v Sielservidor LDAPdevuelveunarespuestapositivaquenocontengadatos(por ejemplo,búsquedacompletada;noseha encontradoningúndato), elmonitor LDAPnoseponeencontactoconelservidordeTivoliPrivacy Managery devuelveunarespuestapositiva(nosehaencontradoningúndato)ala aplicaciónsolicitante.
v Sielservidor LDAPnorespondeporalgúnmotivo,porejemplo,laconexión entreunmonitorLDAPde TivoliPrivacyManageryelservidorde Tivoli PrivacyManagernofunciona,elmonitor LDAPrespondea laaplicación que efectúalasolicitudindicandoquelasolicitudnopuedecompletarse,ynose reenvíanadaalservidor deTivoliPrivacyManager.
