完整資料安全的階層

核心資料保護措施挑戰的第 2 階段，將測驗 Data Defender 對四種類型資料安全措施的理解。

這些可以視為一個階層，從上而下依序是：

1. 具有法律約束力的要求，
2. 指南與最佳做法，
3. 由高層目標落實的可執行步驟，
4. 用來界定整體目標的基礎概念。

這四個元素是：

• 營運模型會把資料保護措施的高層目標轉換成可執行的步驟。
• 法遵規範與法規是具有法律約束力的要求。
• 資料保護措施是建立整體目標與原則的基礎概念。
• 自願性監管框架是可做為如何保護資料的藍圖之指南。