Questão número 309441

Em relação à política de segurança institucional, pode-se afirmar que:

• A.

  deve conter apenas diretrizes e normas gerais, evitando ser alterada freqüentemente;

• B.

  deve ser definida especialmente pela área de TI da empresa;

• C.

  é desejável, mas não essencial, que a direção da empresa esteja envolvida na sua confecção e implantação;

• D.

  não pode conter elementos relativos a punições, apenas itens de orientação;

• E.

  seu conteúdo deve refletir mais a cultura da organização e menos o conhecimento técnico dos profissionais envolvidos.