What is the primary purpose of an IT security policy framework?

Đáp án đúng: "To provide a structured approach to implementing and managing security policies". IT security policy framework (khung chính sách an toàn CNTT) là cấu trúc phân tầng gồm policy, standard, procedure và guideline, giúp tổ chức triển khai, duy trì và quản lý chính sách an toàn một cách có hệ thống, thường dựa trên các khung như ISO 27001 hay COBIT. "To enforce strict access controls for employees" chỉ là một nội dung cụ thể mà một chính sách có thể quy định, không phải mục đích của cả khung. "To serve as a guideline for hardware and software procurement" là việc của chính sách mua sắm, trong khi khung bao quát toàn bộ chương trình an ninh. "To ensure security policies are updated automatically without review" sai vì chính sách phải được con người rà soát và phê duyệt định kỳ, không bao giờ tự cập nhật mà không xem xét.