Através de uma Política de Segurança da Informação (PSI), a...

A política de senha para acesso a sistemas deve definir apenas o tamanho mínimo da senha e a regra de formação.

A PSI deve ser aprovada pela direção, mas não necessita ser divulgada para todos os funcionários e usuários relevantes.

Elaborar critérios para o adequado manuseio, armazenamento, transporte e descarte das informações não faz parte da PSI.

Após ser desenvolvida, não há necessidade de atualização da PSI.

A implantação correta da PSI depende de uma boa estratégia de divulgação e treinamento de todos os stakeholders.