Organizações modernas enfrentam crescentes desafios em relação à proteção de suas informações críticas, exigindo abordagens abrangentes de segurança. A integração de mecanismos técnicos e administrativos é essencial para garantir a confidencialidade, integridade e disponibilidade dos dados. Um aspecto central nessa proteção é a definição e implementação de políticas de segurança robustas, que orientem o comportamento dos usuários, estabeleçam limites claros de acesso e promovam a conscientização sobre riscos e responsabilidades. Considerando as informações apresentadas, analise as afirmativas a seguir: Políticas de segurança definem diretrizes gerais de proteção, enquanto normas e procedimentos detalham ações específicas. A aceitação tácita das políticas pelos usuários é suficiente para garantir sua eficácia. Auditorias internas auxiliam na verificação do cumprimento das políticas e detecção de não conformidades. Políticas bem definidas devem ser imutáveis, garantindo estabilidade nos processos de segurança. A conscientização dos usuários é um fator essencial para o sucesso das políticas de segurança. Considerando o contexto apresentado, é correto