O processo de criação de políticas de segurança da informação de uma organização deve basear-se em alguns princípios.

Quais diretrizes devem fazer parte desses princípios fundamentais?