Questão: A Política de Segurança da Informação - PSI é um mecanismo d...

não pode ser uma parte de um documento da política geral, pois trata de aspectos específicos da organização.

é de interesse e responsabilidade apenas da área de Tecnologia da Informação, responsável pela sua implantação.

deve conter uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação.

deve conter uma estrutura de análise/avaliação de riscos, sem se preocupar com informações sobre o gerenciamento destes riscos.

não deve incluir uma explanação sobre as consequências das violações na política de segurança da informação, pois o foco da política é gerencial, não operacional.