Em relação à política de segurança institucional, pode-se...

A

deve conter apenas diretrizes e normas gerais, evitando ser alterada freqüentemente;

B

deve ser definida especialmente pela área de TI da empresa;

C

é desejável, mas não essencial, que a direção da empresa esteja envolvida na sua confecção e implantação;

D

não pode conter elementos relativos a punições, apenas itens de orientação;

E

seu conteúdo deve refletir mais a cultura da organização e menos o conhecimento técnico dos profissionais envolvidos.