A criação de uma política de segurança dentro de uma organização tem como propósito fornecer orientação e apoio às ações de gestão da segurança. As políticas podem sem subdivididas em três blocos. Associe-as:
| I) Diretrizes | ( ) Expressam a importância que a organização dá aos ativos de informação. |
| II) Normas | ( ) Segundo nível da política que detalha situações, ambientes, processos específicos. |
| III) Procedimentos | ( ) Está presente na política em maior quantidade por seu perfil operacional. |
A sequência correta é: