What should be complied to improve security of an IT system? Choose 4 correct answers.

Đáp án đúng gồm bốn ý: "Laws", "Policies", "Regulations" và "Standards". Để hệ thống CNTT an toàn, tổ chức phải tuân thủ cả yêu cầu bên ngoài lẫn bên trong: luật (laws) do nhà nước ban hành, ví dụ luật bảo vệ dữ liệu cá nhân; quy định (regulations) do cơ quan quản lý ngành đặt ra để thi hành luật; chính sách (policies) là cam kết nội bộ của tổ chức về bảo mật; và chuẩn (standards) như ISO/IEC 27001 hay PCI DSS đưa ra yêu cầu cụ thể, đo được. Đây là những văn bản có tính ràng buộc, vi phạm sẽ bị xử phạt hoặc kỷ luật. "Manuals" là sổ tay hướng dẫn sử dụng hay vận hành một sản phẩm, mang tính tham khảo cách làm, không phải nghĩa vụ tuân thủ; tài liệu này có thể giúp cấu hình đúng nhưng không thuộc nhóm yêu cầu bắt buộc mà tổ chức phải đáp ứng.