IAP301 - Phần 5: Chính sách người dùng

Thoả thuận sử dụng chấp nhận được (AUP) quy định người dùng được và không được làm gì với tài nguyên của tổ chức, còn thoả thuận truy cập đặc quyền (PAA) đặt thêm cam kết cho quản trị viên, những người nắm quyền lớn hơn và vì thế mang rủi ro lớn hơn. Lý do phải quản lý người dùng bằng chính sách rất đơn giản: phần lớn sự cố bắt nguồn từ sai sót hoặc ý đồ của chính người bên trong. Chính sách nâng cao nhận thức an ninh (SAP) quy định nội dung, tần suất và đối tượng đào tạo để nhân viên nhận ra lừa đảo, giữ mật khẩu và báo cáo bất thường. Người dùng thông thường và người dùng đặc quyền đều được cấp quyền theo nguyên tắc đặc quyền tối thiểu, chỉ đủ để làm việc. Vai trò và phân tách nhiệm vụ ở Phần 4 là nền của các chính sách này.