Observe as afirmações sobre as normas de segurança da informação quanto aos cuidados com aplicações críticas de negócio.

I. As aplicações são responsabilidade da área de desenvolvimento de sistemas, e não há implicação em segurança as envolvendo.

II. Quando ocorre mudança do sistema operacional, medidas adicionais anteriores à mudança são exigidas para garantir que não haverá impacto adverso na operação ou segurança da organização.

III. As aplicações críticas são executadas isoladamente, evitando qualquer incidente.

Está correto o que se afirma em: