As sansões e as penalidades previstas em uma política de segurança da informação têm por objetivo