Em 2000, vários controles previstos na norma ISO/IEC 17799 foram implantados numa organização educacional. A respeito desta informação julgue os itens a seguir:

1. Obrigatoriamente um documento de política de S.I. foi criado e amplamente divulgado na organização, por ser, segundo a supra-citada norma um controle essencial.

2. A Norma ISO/IEC 17799 foi revogada pela norma ISO/IEC 27002, logo um novo processo de certificação terá que ser efetuado pela organização.

3. Todos os controles implantados em concordância com a 17799 continuam válidos. Mudanças podem ter ocorrido em função de alterações dos requisitos do negócio, e, não por força da norma.

Assinale a opção que se refere corretamente aos três itens acima.