包括的なデータセキュリティの階層

Core Data Protection Measures チャレンジの第2フェーズでは、Data Defender がデータセキュリティ対策の4つの種類を理解しているかを確認します。

これらは階層として捉えることができます。上位から下位に向かって、次のように並びます。

1. 法的拘束力のある要件、
2. ガイドラインやベストプラクティス、
3. 高度な目的を実行可能な手順に落とし込んだもの、
4. 全体の目的を定義する基盤となる概念、

4つの要素は次のとおりです。

• Operational models は、データ保護対策の高レベルな目的を実行可能な手順に変換します。
• Compliance rules and regulations は、法的拘束力のある要件です。
• Data protection measures は、全体の目標と原則を定める基盤となる概念です。
• Voluntary regulatory frameworks は、データをどのように保護するかの青写真として有用なガイドラインです。