Which of the following is NOT among the functions typically performed within the InfoSec department as a compliance enforcement obligation?

Xác thực tập trung là dịch vụ vận hành, không phải nghĩa vụ cưỡng chế tuân thủ. Ba mục còn lại đều là việc đặt ra chuẩn rồi đo xem tổ chức có theo hay không: chính sách đặt ra luật, tuân thủ và kiểm toán kiểm việc chấp hành, quản trị rủi ro quyết định mức nào là chấp nhận được.