Een organisatie ontwikkelt een beveiligingsprogramma dat de verantwoordelijkheden beschrijft die gepaard gaan met de algemene werking van systemen en software binnen de organisatie. Welk van de volgende documenten zou deze verwachtingen het meest waarschijnlijk communiceren?

Een Acceptable Use Policy (AUP) is een document dat de regels en richtlijnen beschrijft voor het juiste gebruik van de IT-middelen van een organisatie, inclusief systemen en software. Het communiceert de verwachtingen over hoe medewerkers deze middelen moeten gebruiken en welke verantwoordelijkheden zij daarbij hebben. Een Business Continuity Plan (BCP) richt zich op het handhaven van bedrijfsactiviteiten tijdens en na een verstoring, niet op dagelijks gebruik. Een Change Management Procedure beschrijft het proces voor het beheren van wijzigingen aan systemen, niet de algemene gebruiksverantwoordelijkheden. Een Software Development Life Cycle (SDLC) Policy beschrijft de fasen en processen voor softwareontwikkeling, niet het gebruik van bestaande systemen en software door eindgebruikers.