In the context of security policies, what does 'escalation' refer to?

Đáp án đúng: "Reporting risks and threats to higher levels of management". Trong chính sách an ninh, escalation (leo thang) là quy trình chuyển một rủi ro, mối đe dọa hay sự cố vượt quá thẩm quyền hoặc khả năng xử lý của cấp hiện tại lên cấp quản lý cao hơn theo các ngưỡng định sẵn, để người có đủ quyền quyết định nguồn lực và hành động. Ví dụ quản trị viên phát hiện rò rỉ dữ liệu khách hàng phải báo ngay lên trưởng bộ phận an ninh và lãnh đạo thay vì tự xử lý một mình. Phương án "Upgrading security systems" là nâng cấp kỹ thuật, không phải khái niệm leo thang trong chính sách. Phương án "Increasing user access rights" gợi tới privilege escalation (leo thang đặc quyền), một kiểu tấn công hoặc thay đổi quyền, khác với leo thang báo cáo trong quản lý rủi ro. Phương án "Implementing new software" là hoạt động triển khai, không liên quan tới việc báo cáo lên cấp trên.