ある企業が、AI システムで扱うデータを安全に管理するため、データエンジニアリングの運用ルールを定めようとしています。データを安全に管理するためのベストプラクティスとして、最も適切なものはどれですか。