What is an information security policy?

Đáp án đúng: "A policy that defines how to protect information in any form". Chính sách an toàn thông tin là tài liệu cấp cao do lãnh đạo phê duyệt, nêu cách tổ chức bảo vệ tính bí mật, toàn vẹn và sẵn sàng của thông tin dưới mọi hình thức: dữ liệu số, giấy tờ, lời nói, khi lưu trữ, truyền đi hay xử lý. "A policy that defines acceptable behavior of a customer" sai vì chính sách an ninh chủ yếu điều chỉnh nhân viên và người dùng nội bộ, quy định hành vi khách hàng thuộc điều khoản dịch vụ. "A policy that defines what hardware to purchase" là quy định mua sắm hoặc tiêu chuẩn kỹ thuật, quá hẹp. "A policy that defines the type of uniforms guards should wear" là quy định hành chính về nhân sự bảo vệ, không liên quan việc bảo vệ thông tin.