Uma organização está desenvolvendo um programa de segurança que transmite as responsabilidades associadas à operação geral de sistemas e software dentro da organização. Qual dos seguintes documentos provavelmente comunicaria essas expectativas?

A Política de Uso Aceitável (AUP) define as regras e responsabilidades para o uso de sistemas, software e outros recursos de TI da organização pelos funcionários. Ela comunica claramente o que é permitido e o que não é, garantindo que os usuários entendam suas obrigações e as consequências do não cumprimento. O Plano de continuidade de negócios foca na recuperação de desastres e na manutenção das operações. O Procedimento de gerenciamento de mudanças descreve como as alterações nos sistemas são implementadas e controladas. A Política de ciclo de vida de desenvolvimento de software (SDLC) estabelece as diretrizes para o desenvolvimento seguro de software, não as responsabilidades gerais de uso.