通信合规性
重要
Microsoft Purview 通信合规性提供的工具可帮助组织检测法规合规性 (例如 SEC 或 FINRA) 和业务行为违规行为，例如敏感或机密信息、骚扰或威胁性语言以及成人内容的共享。 根据隐私设计构建，用户名默认为假名化，内置基于角色的访问控制，管理员选择调查人员，审核日志已到位，以帮助确保用户级隐私。
保护敏感信息并检测和处理工作场所骚扰事件是遵守内部政策和标准的重要组成部分。 Microsoft Purview 通信合规性帮助你快速检测、捕获电子邮件、Microsoft Teams 通信以及智能 Microsoft 365 Copilot 副驾驶®和Microsoft Copilot交互并采取修正操作，从而最大程度地降低这些风险。 这些通信可能包括包含亵渎、威胁和骚扰的潜在不当通信，以及在组织内外共享敏感信息的通信。
提示
如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即在 Microsoft Purview 试用中心开始。 了解有关 注册和试用条款的详细信息。
Microsoft Purview 通信合规性是一种内部风险解决方案，可帮助你检测、捕获和处理可能导致组织内潜在的数据安全或合规性事件的不当消息。 通信合规性评估Microsoft和第三方应用中的文本和基于图像的邮件， (Teams、智能 Microsoft 365 Copilot 副驾驶®和Microsoft Copilot、Viva Engage、Outlook、WhatsApp 等 ) 中的潜在业务策略违规行为，包括不当共享敏感信息、威胁或骚扰语言以及潜在的监管违规 (，如股票和资本操纵) 。
通信合规性的任务是跨客户的企业通信渠道促进通信安全合规。 借助基于角色的访问控制，人工调查员可以采取修正措施，例如从 Teams 中删除消息，或者通知发件人注意潜在的不当行为。
系统功能
重要
Microsoft致力于确保人工智能 (人工智能) 系统得到负责任的开发，并保证人们的信任。 作为这一承诺的一部分，Microsoft Purview 工程团队正在实施 Microsoft负责任 AI 战略的六项核心原则，以设计、构建和管理 AI 解决方案。 作为负责任部署 AI 工作的一部分，我们提供文档、基于角色的访问、方案证明等，以帮助组织负责任地使用 AI 系统。
通信合规性使用机器学习模型和关键字 (keyword) 匹配来识别包含调查人员审查的潜在业务行为或法规策略违规情况的消息。 通信合规性通过提供基于角色的访问控制，通过假名化和负责任地使用产品来维护用户隐私。
用户获得 权限 ，允许他们执行其角色中的任务，例如：
- 管理员角色：管理员配置策略以检测组织中的特定模式。 管理员选择要包含在策略中的机器学习分类器，并且可以将机器学习分类器的价值与关键字 (keyword) /短语匹配结合使用以满足组织需求。
- 调查员角色：调查人员查看和修正内置分类器标记的潜在风险消息。 调查人员可以采取一系列操作来处理显示的消息，如果没有手动调查人员审查，不会采取自动操作。 调查人员可以通过报告将Microsoft分类器错误分类 的消息共享为错误分类 操作的反馈，该操作旨在通过客户提交的反馈不断提高分类器性能。
- 通信合规性角色：通信合规性角色可以为组织创建策略，并查看每个策略的策略匹配项。
通信合规性的预期用途
重要
Microsoft Purview 通信合规性提供了内置的机器学习工具，用于检测可能违反法规、行为准则或组织要求的消息。 用户可以在策略配置期间选择内置分类器来评估组织通信，并且管理员能够根据组织需求随时编辑策略设置。 根据设计，客户数据/评估不会与Microsoft共享，除非组织调查人员通过报告明确同意 为错误分类 操作。
通信合规性使组织能够检测、会审和修正潜在的业务行为和/或法规合规性违规的通信。 通信合规性提供了以下策略模板，这些模板使用机器学习分类器供用户使用：
- 商业行为：歧视、亵渎、威胁和有针对性的骚扰分类器
- 合规性：公司破坏、客户投诉、礼品 & 娱乐、洗钱、监管串通、股票操纵、未经授权的披露分类器
用于评估和衡量性能的指标
通信合规性考虑了许多指标，以全面评估系统准确性和性能。 误报率和真正率 (也称为从测试数据集) 召回率，是告知分类器性能的两个最重要的指标。 例如，定量指标 (客户) 命中次数和定性反馈也用于评估性能并帮助改进分类器。
操作因素和设置
操作因素和设置允许有效和负责任地使用系统。 下表中详细介绍了这些内容：
| 操作因素 | 优点 |
|---|---|
| 基于角色的访问控制 | - 任何个人都没有太大的权力来影响组织中通信合规性的使用： - 调查人员只能查看他们有权查看的策略 - 管理员只能创建/编辑策略 - 通信合规性角色具有查看和编辑策略的最广泛权限。 |
| 在策略中使用多个条件 | 机器学习分类器中的值可以使用其他功能（例如关键短语匹配、敏感信息检测或特定域的范围）进行微调。 |
| 最终用户报告 Teams 中不适当的内容 | 邮件收件人可以报告他们认为不适当的邮件，或认为数据安全事件是识别通信风险的主动方法。 |
| 由内置分类器捕获的消息的关键字突出显示 | 调查人员明确了哪些关键短语触发了哪些分类器。 |
| 假名化 | 发件人/收件人别名已化名，以最大程度地减少调查偏差。 |
| 用户选择要检测中的模式的通信通道 | 用户可以选择哪些频道（例如Microsoft Teams、Exchange、Viva Engage或第三方源）来标识和检测内容模式。 |
| 报告错误分类项的反馈循环 | 机器学习分类器错误分类的项可以报告给Microsoft，以提高分类器的未来性能。 根据 Microsoft隐私声明，将尊重用户隐私。 |
通信合规性的限制
任何人工智能解决方案都有限制。 通信合规性用户可在使用系统时将限制的影响降到最低。 下表详细介绍了这些限制。
| 限制 | 受影响的用户 | 将影响降到最低的方法 |
|---|---|---|
| 误报消息 | 邮件发件人 | - 通信合规性使用反馈循环来报告错误分类的项目，以不断提高分类器性能。 - 人工审阅者必须在执行操作之前查看邮件。 |
| 假负消息 | 管理员和邮件收件人 | 机器学习分类器可以与多个条件（例如关键短语匹配或用户范围）结合使用，以满足独特的组织需求。 |
| 对回避键入和其他对抗输入的有限支持 | 邮件收件人 | 提供基本的规避键入覆盖范围，以解决与数字交换字母的问题，并在未来版本中将有所改进。 |
| 并非所有语言都涵盖 | 邮件收件人 | 目前支持的 12 种语言对应于最高使用区域。 |
配置通信合规性
使用以下步骤为组织配置通信合规性：
