一位首席信息安全官正在制定程序，以指导与常见威胁（包括网络钓鱼、社会工程和商业电子邮件泄露）相关的检测和纠正活动。在此过程中，以下哪份文档与修订最相关？

正确答案是 IRP（事件响应计划）。IRP 是一套详细的程序，用于指导组织如何准备、检测、分析、遏制、根除和恢复网络安全事件。首席信息安全官正在制定与网络钓鱼、社会工程和商业电子邮件泄露等常见威胁相关的检测和纠正活动程序，这正是事件响应计划的核心内容。 SDLC（软件开发生命周期）是关于软件开发过程的，与处理安全事件不直接相关。BCP（业务连续性计划）侧重于在灾难发生后维持业务运作，而 IRP 专注于应对安全事件本身。AUP（可接受使用政策）规定了用户如何使用组织的 IT 资源，不涉及事件响应的程序。