Infraestrutura

A política de proteção da informação espelha as decisões da empresa com respeito à manipulação e à proteção da informação.

Um dos pontos chaves dessa política é que

a proteção está limitada à área de tecnologia da informação (TI).
a empresa deve declarar que a informação é um ativo da empresa e é propriedade da organização.
o processo de classificação da informação é um processo técnico que dispensa o papel ativo do setor gerencial da empresa.
um processo ou sistema específico deve ser interrompido diante de um risco residual conhecido.
as reavaliações periódicas da política devem ser evitadas para impedir a distorção das decisões originalmente tomadas pela empresa.