Un'azienda deve conservare il minor numero possibile di registrazioni, soddisfare i requisiti di conformità e garantire la distruzione delle registrazioni non più necessarie. Quale delle seguenti descrive meglio la policy che soddisfa questi requisiti?

Una retention policy (politica di conservazione dei dati) stabilisce per quanto tempo i dati devono essere conservati e quando devono essere distrutti. Questo è fondamentale per soddisfare i requisiti di conformità, minimizzare il volume di dati conservati (riducendo i rischi e i costi di archiviazione) e garantire la distruzione sicura delle informazioni non più necessarie. Una security policy (politica di sicurezza) è troppo generica e copre un'ampia gamma di aspetti della sicurezza, non specificamente la conservazione e distruzione dei dati. Una classification policy (politica di classificazione) definisce come i dati devono essere etichettati in base alla loro sensibilità, ma non detta i tempi di conservazione. Una access control policy (politica di controllo degli accessi) regola chi può accedere a quali dati, ma non riguarda la loro durata di vita o eliminazione.