A política de segurança de informações de uma empresa...

tem sua implementação independente do apoio da gerência e diretoria da empresa.

não tem impacto sobre o plano de continuidade de serviços.

é influenciada e definida pelo plano estratégico de informática.

não deve ser divulgada aos funcionários envolvidos com a tecnologia da informação.

não se aplica a sistemas de pequeno e médio porte.