Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para
esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança
da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e
qualquer programa de segurança da informação é: