Which of the following is a characteristic of an unwritten policy?

Đáp án đúng: "Difficult to follow and enforce". Chính sách không thành văn (unwritten policy) chỉ tồn tại qua lời nói, thói quen hay sự hiểu ngầm, nên mỗi người hiểu một kiểu, nhân viên mới không biết để làm theo, và khi có vi phạm thì tổ chức khó chứng minh người đó đã được yêu cầu, do đó khó thực thi kỷ luật. Đây là lý do chính sách an toàn thông tin phải được ghi thành văn bản và phê duyệt. "Published in a formal document" là đặc điểm của chính sách thành văn, trái ngược với chính sách không thành văn. "Documented in a memo" cũng là một dạng ghi chép bằng văn bản, nên không còn là không thành văn. "Encompasses broad statements of intent" là đặc điểm của chính sách viết ra ở mức cao, nêu ý định chung của ban lãnh đạo, chứ không phải nét riêng của chính sách không thành văn.