A política de segurança da informação de uma organização deve ter como objetivo prover