What is the primary purpose of the awareness principle?

Đáp án đúng: "To inform users of security procedures". Nguyên tắc awareness (nhận thức) trong bộ nguyên tắc an toàn hệ thống thông tin yêu cầu người dùng và các bên liên quan được thông tin về các biện pháp, thủ tục bảo mật đang áp dụng, để họ biết mình cần làm gì và vì sao. Ví dụ tổ chức phổ biến quy trình báo cáo email lừa đảo cho toàn bộ nhân viên. "To enforce strict security controls" là việc thực thi kiểm soát, thuộc về chính sách và cơ chế kỹ thuật, còn nhận thức chỉ nhằm cung cấp hiểu biết. "To increase personal accountability" là mục tiêu của nguyên tắc accountability (trách nhiệm giải trình), xác định ai chịu trách nhiệm cho hành động nào. "To ensure ethical use of information systems" là nội dung của nguyên tắc ethics (đạo đức), nói về việc sử dụng hệ thống tôn trọng quyền và lợi ích chính đáng của người khác.