Uma boa prática relativa à segurança da informação ?

A guardar logs dos sistemas por um mínimo de três meses, de acordo com a legislação brasileira existente; B colocar DMZ e rede interna no mesmo segmento de rede, para melhorar o desempenho e diminuir o número de regras no firewall; C utilizar webmail apenas em meio criptografado, usando o protocolo SMTP; D usar protocolos seguros de autenticação dos usuários logados, como o WEP, na implantação de redes wireless; E impedir a existência de servidores DNS recursivos abertos, para evitar ataques DDoS por amplificação.