在文件列表當中,詳如畫面所列,大部分都是依循整個控制措施來訂定,比較特別的部分包含一階文件一次風險評鑑的部分、三次文件去識別化作業過程的規範,主要的報告也會針對這兩個部分來說明。