Por política de Segurança da Informação entende-se: a. Conjunto de normas e finalidades compostas, implantadas e em processo contínuo de atualizaç...

A alternativa correta é a letra B: "Política planejada, abrangente aos setores principais da instituição, com as normas mais claras e simples possíveis e estrutura gerencial de fiscalização dessa política, explicitamente apoiada pela alta direção da área de tecnologia da informação." A política de segurança da informação é um conjunto de diretrizes, normas e procedimentos que visam garantir a confidencialidade, integridade e disponibilidade das informações de uma organização. Ela deve ser planejada e abrangente, com normas claras e simples, e contar com o apoio da alta direção da área de tecnologia da informação para ser efetiva.