Un'organizzazione sta sviluppando un programma di sicurezza che trasmette le responsabilità associate all'operatività generale dei sistemi e del software all'interno dell'organizzazione. Quale dei seguenti documenti comunicherebbe più probabilmente queste aspettative?

La politica di utilizzo accettabile (AUP) è il documento più probabile per comunicare le responsabilità relative all'operatività generale dei sistemi e del software. Essa definisce le regole e le aspettative per l'uso delle risorse IT dell'organizzazione, inclusi sistemi e software, da parte di dipendenti e utenti. Il piano di continuità operativa (BCP) si concentra sul mantenimento delle funzioni aziendali critiche durante e dopo un disastro. La procedura di gestione delle modifiche (CMP) descrive il processo per implementare modifiche ai sistemi. La politica del ciclo di vita dello sviluppo del software (SDLC) si concentra sulle fasi di sviluppo del software. Nessuno di questi documenti copre in modo così ampio le responsabilità operative generali come l'AUP.