合規性
　　合規性兩個層面的問題：
　　法律法規的合規，如：知識產權侵犯，符合落地國法律的網絡監控行為和數據出口行為；
　　標準的合規性，如：第三方支付卡業務所需要的PCI-DSS；政府、國企所需要的信息安全等級保護等等標準規范文件。
　　監管合規性描述了組織在努力確保他們意識到并采取措施遵守相關法律，政策和法規的過程中希望實現的目標。