Chính sách và quy trình an ninh tổng quát

- Đánh giá và cập nhật chính sách an ninh mạng thường xuyên:
  - Xem xét định kỳ tất cả các chính sách hiện hành.
  - Bổ sung các quy định mới liên quan đến các nguy cơ an ninh mới.
  - Xây dựng quy trình chuẩn bị cho các tình huống khẩn cấp.
- Đào tạo nhận thức về an ninh cho nhân viên:
  - Tổ chức các buổi đào tạo định kỳ.
  - Tích hợp các tình huổng mô phỏng tấn công mạng trong đào tạo.
  - Xây dựng câu hỏi khảo sát sau đào tạo đề đánh giá mức độ nhận thức.