A politica de segurança deve fornecer as diretrizes...

importância da informação e qual perfil de usuário poderá acessá-la.

periodicidade de atualização da informação e manutenção atualizada da documentação de procedimentos de backup e restore.

ritmo de crescimento de dados e verificação de credenciais de segurança para acesso aos dados.

volatilidade da informação e atualização constante da política de segurança.

testes periódicos de restauração e realização do backup no mesmo local dos dados originais, para abreviar tempo de restauração em caso de incidente.