Een organisatie implementeert een COPE-beleid (Corporate-Owned, Personally-Enabled) voor mobiele apparaten. Welke van de volgende zaken moet de organisatie opnemen in het COPE-beleid? (Kies er twee.)

Bij een COPE-beleid (Corporate-Owned, Personally-Enabled) zijn de apparaten eigendom van de organisatie, maar mogen werknemers ze ook voor persoonlijke doeleinden gebruiken. Dit brengt beveiligingsrisico's met zich mee die moeten worden beheerd. Het op afstand wissen van het apparaat is essentieel om bedrijfsgegevens te beschermen als een apparaat verloren gaat of gestolen wordt. Gegevensversleuteling beschermt de vertrouwelijkheid van zowel bedrijfs- als persoonlijke gegevens op het apparaat. Het vereisen van wachtwoorden met acht tekens kan een goede praktijk zijn, maar is minder fundamenteel voor COPE dan de andere twee. Limieten voor dataverbruik zijn operationeel, geen beveiligingsmaatregel. Eigendom van gegevens door de werknemer is in strijd met het 'Corporate-Owned' aspect. Toegang tot persoonlijke applicatiewinkels is inherent aan 'Personally-Enabled', maar moet wel onder controle blijven.