A política de segurança define o que deve ser feito para proteger a informação, seja ela armazenada ou esteja em trânsito.