Une organisation développe un programme de sécurité qui transmet les responsabilités associées au fonctionnement général des systèmes et des logiciels au sein de l'organisation. Lequel des documents suivants communiquerait le plus probablement ces attentes ?

La politique d'utilisation acceptable (PUA) définit les attentes et les responsabilités des utilisateurs concernant l'utilisation des systèmes, des logiciels et des ressources informatiques de l'organisation. Elle couvre généralement ce qui est autorisé et interdit, assurant ainsi la sécurité et la conformité. Le plan de continuité des activités (PCA) se concentre sur la reprise des opérations après un sinistre, pas sur les responsabilités quotidiennes des utilisateurs. La procédure de gestion des changements décrit le processus de modification des systèmes, et non l'utilisation générale. La politique de cycle de vie du développement logiciel (SDLC) guide le développement de logiciels, et non l'utilisation des systèmes par les employés.