De acordo com a ABNT NBR ISO/IEC 27002:2022, a respeito...

A comportamentos esperados e inaceitáveis dos indivíduos do ponto de vista de segurança da informação. B procedimentos estabelecidos para verificar a identidade de um usuário antes de fornecer informações novas, de substituição ou de autenticação temporária. C o uso permitido e proibido de informações e outros ativos associados. D atividades de monitoramento que estão sendo realizadas pela organização.