Desafio Política de segurança da informação na administração de usuários e grupos

A política de segurança da informação (PSI) é um documento ou manual que determina as ações mais importantes para garantir a segurança da informação para a empresa, seus colaboradores e seus clientes. Uma das grandes preocupações quanto à construção do documento de política de segurança da informação - PSI é tentar contemplar o maior número de garantias para o melhor desenvolvimento da atividade padrão da instituição, sem quebras de processos ou paradas oriundas de questões não previstas.

Você é Analista de TI em uma empresa nova no mercado e que ainda não tem PSI. Sua equipe está trabalhando no levantamento dos requisitos para a formulação do item segurança, mapeando os tipos de informações importantes para o PSI. Em relação ao uso e ao acesso aos dados pelos usuários da empresa, há as seguintes características: 

Com base nessas informações, como você poderia identificar os tipos de informações relevantes à construção do PSI, conforme as necessidades da instituição:

a) Com base na característica de acesso dos colaboradores, qual classificação de tipo de informação se atribui a essa realidade?

b) Mesmo sendo uma exceção, é necessário classificar o grupo de usuários não habituais. Como você classificaria esse tipo de informação?​​​​​​​​​​​​​​