全面数据安全的层级

核心数据保护措施挑战的第 2 阶段将测试 Data Defender 对四类数据安全措施的理解。

它们可以看作一个自上而下的层级结构，从上到下依次是：

1. 具有法律约束力的要求；
2. 指南与最佳实践；
3. 从高层目标落地的可执行步骤；
4. 用于界定总体目标的基础性概念。

四个要素分别是：

• Operational models（运营模型）：将数据保护措施的高层目标转化为可执行的步骤。
• Compliance rules and regulations（合规规则与法规）：具有法律约束力的要求。
• Data protection measures（数据保护措施）：用于确立总体目标与原则的基础性概念。
• Voluntary regulatory frameworks（自愿性监管框架）：可作为数据安全蓝图的指南。