最終更新日:
データ保護に関する法規制を遵守しつつ、重要な情報を破損、漏洩、あるいは紛失から保護するための一連のプロセスです。
これには、暗号化（保存時および転送時）、バックアップ、整合性チェック（チェックサム、ハッシュ）、アクセス制御ポリシー、およびインシデント対応計画が含まれます。データ保護ガバナンスは、規制上および事業継続上のニーズに沿った、明確に定義されたバックアップ頻度、保存スケジュール、および目標復旧時間（RTO）により、重要なデータが利用可能かつ改ざんされない状態に維持されることを保証します。
実際の導入事例：
ある金融機関では、顧客記録を暗号化されたデータベースに保存し、日次の増分バックアップおよび週次のフルバックアップをオフサイトの保管庫に実施しています。また、データの整合性を検証し、GDPRや銀行規制に基づく法的保存義務を遵守するため、四半期ごとに復元テストを実施しています。
