Uma política de segurança da informação bem planejada e implementada pode diminuir, em muito, os riscos que a
organização possa sofrer. Definir uma política que seja eficiente envolve muitas ações e deve ter a participação de
todos. Sabe‐se que o material humano é o item mais fraco da cadeia de segurança. Pessoas de má índole usam uma
técnica conhecida como engenharia social e, dessa forma, tentam descobrir qualquer informação sobre a organização,
abusando da boa vontade do ser humano. Máquinas fazem aquilo que foi programado, mas, mesmo assim, podem
ocorrer falhas. Os seguintes elementos são considerados como fatores de sucesso de uma boa política de segurança,
EXCETO: