한 회사에서 최소한의 기록만 보관하고, 규정 준수 요구 사항을 충족하며, 더 이상 필요 없는 기록은 파기해야 합니다. 다음 중 이러한 요구 사항을 충족하는 정책을 가장 잘 설명하는 것은 무엇입니까?

보존 정책은 조직이 데이터를 얼마나 오랫동안 보관해야 하는지, 그리고 더 이상 필요하지 않은 데이터를 언제 어떻게 파기해야 하는지에 대한 지침을 제공합니다. 이는 최소한의 기록만 유지하고, 규정 준수 요구 사항을 충족하며, 불필요한 데이터를 안전하게 삭제하려는 회사의 목표와 직접적으로 일치합니다. 보안 정책은 정보 자산을 보호하기 위한 광범위한 규칙을 다루지만, 기록 보관 기간에 초점을 맞추지는 않습니다. 분류 정책은 데이터의 민감도에 따라 등급을 매기는 것이고, 액세스 제어 정책은 누가 어떤 정보에 접근할 수 있는지를 정의하는 것입니다. 이들은 보존 정책의 구성 요소가 될 수 있지만, 질문에서 설명하는 핵심적인 요구 사항을 직접적으로 다루지는 않습니다.