IAP301 - Phát triển chính sách an toàn thông tin (Policy Development in Information Assurance) là môn 3 tín chỉ bậc cử nhân của Đại học FPT, nối tiếp IAA202. Môn giải quyết phần mà kỹ thuật không giải quyết được: hệ thống có thể cấu hình hoàn hảo nhưng vẫn bị xâm nhập vì một nhân viên dùng lại mật khẩu, hoặc vì không ai biết phải báo cho ai khi phát hiện bất thường. Chính sách là công cụ xử lý lớp con người và lớp tổ chức đó, và môn này dạy cách viết chính sách thực sự được thi hành chứ không chỉ nằm trong tủ hồ sơ. Mạch nội dung đi từ khung quản lý xuống từng loại chính sách cụ thể. Khối mở đầu bàn việc quản lý vòng đời chính sách, rồi giảm thiểu rủi ro cùng các quy trình hỗ trợ hoạt động kinh doanh — đặt đúng vấn đề ngay từ đầu rằng chính sách tồn tại để công việc chạy được an toàn, không phải để cản công việc. Khối phân loại tách bạch bốn mức thường bị dùng lẫn lộn là chính sách, tiêu chuẩn, quy trình và hướng dẫn, rồi dựng khung chính sách an ninh hệ thống thông tin. Khối chính sách người dùng bàn lý do phải quản lý hành vi người dùng và chương trình nâng cao nhận thức. Khối hạ tầng gồm chính sách cho từng vùng hạ tầng công nghệ. Ba khối cuối gắn chính sách với quản trị rủi ro, với đội ứng phó sự cố, rồi tới việc triển khai và duy trì chính sách và các hệ thống tự động kiểm tra tuân thủ. Lợi ích: người học soạn được một bộ chính sách mạch lạc và biết vì sao phần lớn chính sách thất bại ở khâu thi hành.
