포괄적 데이터 보안의 계층

핵심 데이터 보호 조치 도전의 2단계에서는 Data Defender가 데이터 보안 조치의 네 가지 유형을 얼마나 이해하고 있는지 평가합니다.

이 네 가지는 하나의 계층으로 볼 수 있어요. 위에서 아래로 순서는 다음과 같습니다.

1. 법적 구속력이 있는 요구사항,
2. 지침과 모범 사례,
3. 상위 목표에서 도출된 실행 가능한 단계,
4. 전체 목표를 정의하는 기초 개념.

네 가지 요소는 다음과 같습니다.

• 운영 모델(Operational models)은 데이터 보호 조치의 상위 목표를 실행 가능한 단계로 구체화합니다.
• 컴플라이언스 규칙과 규정(Compliance rules and regulations)은 법적 구속력이 있는 요구사항입니다.
• 데이터 보호 조치(Data protection measures)는 전체 목표와 원칙을 세우는 기초 개념입니다.
• 자율 규제 프레임워크(Voluntary regulatory frameworks)는 데이터를 어떻게 보호할지에 대한 청사진으로 유용한 지침입니다.