Uma boa prática relativa à segurança da informação é: