Eine Sicherheitsrichtlinie wirkt nur, wenn sie kurz genug ist, dass jemand sie liest, und wenn sie an der Stelle auftaucht, an der sie gebraucht wird. Eine Regel, die die Arbeit unmöglich macht, wird still umgangen; danach behauptet das Papier etwas anderes als die Wirklichkeit.
Siehe: Security Policy