ある製薬企業の情報管理部門は、生成AI の利用にあたって governance を確保する計画を立てています。計画書には、データの保存場所の指定、権限の管理、操作の記録、機密情報の保護に使う手段を書き出します。governance を実現するために組み合わされる手段はどれですか。