Una organización está desarrollando un programa de seguridad que transmite las responsabilidades asociadas con la operación general de los sistemas y el software dentro de la organización. ¿Cuál de los siguientes documentos comunicaría con mayor probabilidad estas expectativas?

La Política de Uso Aceptable (PUA) es el documento más probable para comunicar las responsabilidades relacionadas con la operación general de los sistemas y el software. Establece las expectativas sobre cómo los usuarios deben interactuar con los recursos tecnológicos de la organización, incluyendo el uso de sistemas y software, para garantizar la seguridad y el cumplimiento. Un Plan de Continuidad del Negocio se enfoca en la recuperación ante desastres. Un Procedimiento de Gestión de Cambios detalla cómo se implementan los cambios en los sistemas. Una Política del Ciclo de Vida de Desarrollo de Software se centra en el proceso de creación de software, no en su operación general por parte de los usuarios.