Иерархия комплексной защиты данных

Второй этап испытания «Основные меры защиты данных» проверяет знания Защитника данных о четырёх типах мер информационной безопасности.

Эти меры можно представить в виде иерархии. Сверху вниз она выглядит так:

1. Юридически обязательные требования,
2. Руководящие принципы и лучшие практики,
3. Конкретные шаги для реализации высокоуровневых целей,
4. Базовые концепции для определения общих целей.

Четыре элемента иерархии:

• Операционные модели переводят высокоуровневые цели мер защиты данных в конкретные практические шаги.
• Правила и нормы соответствия — это юридически обязательные требования.
• Меры защиты данных — базовые концепции, которые определяют общие цели и принципы.
• Добровольные регуляторные фреймворки — руководящие принципы, которые служат ориентиром для обеспечения безопасности данных.