“O tripé da Segurança da Informação é formado pela Disponibilidade, Integridade e Confidencialidade. A estrutura de
uma Política de Segurança na TI de qualquer organização deve ter como foco evitar a exposição das informações a
riscos, ou a redução desses riscos, ameaças e vulnerabilidades. Uma dessas políticas define quais ações são ou não
permitidas com relação ao uso de ativos de TI pertencentes à organização.” Essa política trata-se de: