A norma NBR ISO/IEC 27002:2013 recomenda que seja feita a classificação das informações, proporcionando um nível adequado de proteção. Essa recomendação faz parte da etapa ou seção de
A
controle de acessos.
B
gestão de ativos.
C
gerenciamento das operações e comunicações.
D
gestão de incidentes da segurança da informação.
E
segurança física e do ambiente.