Ієрархія всеосяжної безпеки даних

Другий етап випробування «Основні заходи захисту даних» перевіряє знання Data Defender щодо чотирьох типів заходів безпеки даних.

На них можна дивитися як на ієрархію. Згори донизу вона виглядає так:

1. Юридично зобов'язувальні вимоги,
2. Настанови та найкращі практики,
3. Практичні кроки, що випливають із високорівневих цілей,
4. Базові концепції для визначення загальних цілей,

Чотири елементи:

• Операційні моделі перекладають високорівневі цілі заходів із захисту даних у конкретні кроки до виконання.
• Правила та нормативні акти щодо відповідності є юридично зобов'язувальними вимогами.
• Заходи захисту даних — це базові концепції, що встановлюють загальні цілі та принципи.
• Добровільні регуляторні фреймворки — це настанови, які зручно використовувати як план дій для захисту даних.