Assinale a opção que melhor descreve o princípio geral da norma ISO/IEC 27001.