ある企業は、可能な限り少ない記録を保持し、コンプライアンス要件を満たし、不要になった記録の破棄を確実に実行する必要があります。これらの要件を満たすポリシーとして最適なものは次のうちどれですか？

保持ポリシーは、組織がデータをどのくらいの期間保持するか、およびそのデータをいつ安全に破棄するかを定義します。これにより、企業は法的および規制上のコンプライアンス要件を満たしながら、保持する記録の量を最小限に抑えることができます。セキュリティポリシーは情報資産を保護するための広範なルールを定めますが、記録の保持期間や破棄方法には直接言及しません。分類ポリシーはデータの重要度や機密性に応じて分類しますが、保持期間や破棄のプロセスは扱いません。アクセスコントロールポリシーは、誰がどの情報にアクセスできるかを管理するもので、記録の保持や破棄とは異なります。