SPM401 - Phần 7: Thông lệ quản trị an toàn

Khối thứ bảy xét các thông lệ đang được thừa nhận trong ngành. Trọng tâm là cặp khái niệm nghĩa vụ cẩn trọng và nghĩa vụ mẫn cán: pháp luật đòi tổ chức áp dụng một chuẩn mực tương ứng với điều mà một tổ chức thận trọng phải làm, rồi duy trì chuẩn mực đó; không lập và không giữ được chuẩn mực này thì hậu quả là trách nhiệm pháp lý. Khối phân biệt bốn thứ hay bị dùng lẫn là thông lệ tốt, chuẩn đối sánh, đường cơ sở và chứng nhận. Các hành vi bị coi là vi phạm được nêu kèm tên gọi đúng, trong đó việc hai hay nhiều cá nhân hoặc nhóm bắt tay nhau làm việc trái pháp luật hay trái đạo đức là sự thông đồng. Việc đặt một mức bảo mật cho tài sản thông tin để giới hạn số người được tiếp cận là lược đồ phân loại dữ liệu.