O desenvolvimento e a implementação de políticas de segurança, normas e procedimentos de segurança da informação são divididas em Fases. A Fase II, denominada “Desenvolvimento do Conteúdo da Política e Normas de Segurança”, possui os itens a seguir, exceto: