某组织正在制定一项安全计划，该计划传达了与组织内系统和软件的通用操作相关的职责。以下哪份文档最有可能传达这些期望？

可接受使用策略 (AUP) 明确规定了用户在使用组织系统和软件时必须遵守的规则和职责。它定义了允许和禁止的行为，确保所有用户都了解其操作的预期标准。 业务连续性计划 (BCP) 侧重于在灾难或中断后维持关键业务功能，而不是日常操作职责。变更管理程序 (CMP) 规定了对系统和软件进行更改的流程，而不是用户如何使用它们。软件开发生命周期 (SDLC) 策略指导软件的开发过程，而非最终用户的使用规范。