Директор по информационной безопасности разрабатывает процедуры, регламентирующие детектирующие и корректирующие действия, связанные с распространенными угрозами, включая фишинг, социальную инженерию и компрометацию деловой электронной почты. Какой из следующих документов наиболее актуально пересмотреть в рамках этого процесса?

План реагирования на инциденты (IRP) является наиболее актуальным документом для пересмотра, поскольку он содержит процедуры для обнаружения, анализа, сдерживания, искоренения и восстановления после инцидентов безопасности, таких как фишинг, социальная инженерия и компрометация деловой электронной почты. Эти угрозы требуют немедленного и структурированного реагирования, описанного в IRP, для минимизации ущерба. Жизненный цикл разработки программного обеспечения (SDLC) относится к созданию и обслуживанию программного обеспечения. План обеспечения непрерывности бизнеса (BCP) фокусируется на поддержании критически важных бизнес-функций во время или после серьезных сбоев. Политика допустимого использования (AUP) определяет правила использования систем и ресурсов организации. Хотя все эти документы важны, IRP напрямую связан с реагированием на упомянутые угрозы безопасности.