A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais utilizados, além das penalidades às quais se está su

as regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e frequência de execução.

as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.