Antes de iniciar as ações para proteção de recursos em um ambiente computacional, deve-se fazer uma e elaborar uma , pois, a partir desses procedimentos, haverá uma formalização do que será protegido e como o será.

Assinale a alternativa que preenche, corretamente, as lacunas.