¿Explica la necesidad de políticas y procedimientos para controlar el mantenimiento de las actividades de los sistemas informáticos en las organizaciones?

Políticas y procedimientos ... Hmm, mi respuesta es que va a ser muy cruda.
Política: Todo debe ser confidencial. Absolutamente. Es como tener relaciones sexuales y ser fecundada / embarazada, etc., pero no dar a luz. Todo lo relevante entra pero no sale nada. Excepto, por supuesto, para cosas relevantes como productos terminados, etc.
Procedimiento: ¡Máxima seguridad! Registra a tus empleados sin piedad ni se arrepienta cuando entran o salen de la organización.