What is the primary purpose of an IT security policy framework?

Đáp án đúng: "To serve as the foundation of an organization’s information security program.". IT security policy framework (khung chính sách an toàn CNTT) gồm policy, standard, procedure và guideline, là nền móng của chương trình an toàn thông tin: mọi biện pháp kỹ thuật, đào tạo hay kiểm toán đều bắt nguồn từ đó và phải nhất quán với nó. "To ensure all IT projects are completed on time." sai vì tiến độ dự án là việc của quản lý dự án, không phải của khung chính sách an ninh. "To monitor employee internet usage." chỉ là một biện pháp cụ thể có thể được một chính sách quy định, không phải mục đích của cả khung. "To facilitate software development processes." sai vì hỗ trợ phát triển phần mềm là vai trò của quy trình phát triển, khung an ninh chỉ đặt yêu cầu an toàn cho quy trình đó.