Eine Organisation entwickelt ein Sicherheitsprogramm, das die Verantwortlichkeiten im Zusammenhang mit dem allgemeinen Betrieb von Systemen und Software innerhalb der Organisation vermittelt. Welches der folgenden Dokumente würde diese Erwartungen am ehesten kommunizieren?

Eine Acceptable Use Policy (AUP) definiert die Regeln und Einschränkungen für die Nutzung von IT-Ressourcen einer Organisation durch Mitarbeiter, Auftragnehmer oder andere autorisierte Benutzer. Sie kommuniziert die Erwartungen bezüglich des allgemeinen Betriebs von Systemen und Software, einschließlich der Verantwortlichkeiten der Benutzer. Ein Business Continuity Plan (BCP) konzentriert sich auf die Wiederherstellung des Betriebs nach einem Ausfall. Eine Change Management Procedure beschreibt den Prozess zur Verwaltung von Änderungen an Systemen. Eine Software Development Life Cycle (SDLC) Policy legt Richtlinien für die Entwicklung von Software fest.