12. Undvik ständiga uppdateringar

Uppdatera inte er policy för ofta. Sträva efter att skapa breda policyer som lever länge. Om dina policyer kräver frekventa uppdateringar så är de förmodligen för restriktiva eller för specifika. Till exempel, om du har en regel som säger att ”Alla stationära datorer ska använda ett Windows 8 operativsystem ” så måste du uppdatera regeln så fort nyare operativsystem släpps och äldre blir otillgängliga. Istället borde du skriva något i stil med ”Alla datorer kommer att användas med ett säkert, modernt operativsystem ”, vilket tillåter mer flexibilitet.

Vad tycker du?