Organizacja opracowuje program bezpieczeństwa, który określa obowiązki związane z ogólnym działaniem systemów i oprogramowania w organizacji. Który z poniższych dokumentów najprawdopodobniej przekazałby te oczekiwania?

Polityka dopuszczalnego użytkowania (AUP) jest poprawną odpowiedzią, ponieważ jasno określa obowiązki i oczekiwania dotyczące sposobu, w jaki użytkownicy mogą korzystać z systemów i oprogramowania organizacji. Ustanawia zasady, które pomagają chronić zasoby informacyjne i zapewniają zgodność z celami bezpieczeństwa. Plan ciągłości działania (BCP) koncentruje się na utrzymaniu funkcji biznesowych podczas i po zakłóceniach, a nie na codziennych obowiązkach użytkowników. Procedura zarządzania zmianą dotyczy kontrolowania zmian w systemach, a nie ogólnych obowiązków użytkowania. Polityka cyklu życia rozwoju oprogramowania (SDLC) dotyczy procesu tworzenia oprogramowania, a nie zasad jego użytkowania przez pracowników.