What is the main purpose of a Security Awareness Policy (SAP)?

Đáp án đúng: "To inform employees about basic principles of information security and threats". Security Awareness Policy (SAP, chính sách nhận thức an toàn thông tin) quy định việc giáo dục và đào tạo định kỳ để nhân viên hiểu các nguyên tắc cơ bản như bảo mật mật khẩu, nhận diện email lừa đảo, báo cáo sự cố, và biết các mối đe dọa đang nhắm vào tổ chức. Mục tiêu là thay đổi hành vi của con người, vốn là mắt xích yếu nhất trong miền người dùng. "To manage software licenses" thuộc chính sách sử dụng chấp nhận được hoặc quản lý tài sản phần mềm, không phải mục đích của SAP. "To manage network traffic" là việc của tiêu chuẩn kỹ thuật về tường lửa và phân đoạn mạng trong miền LAN hoặc LAN-to-WAN. "To set encryption standards" thuộc tiêu chuẩn mã hóa, quy định thuật toán và độ dài khóa, chứ không phải nội dung giáo dục nhân viên.