Um gestor de segurança da informação em um hospital está implementando políticas para proteger os dados dos pacientes. Ele precisa garantir que os dados sejam acessíveis apenas por pessoas autorizadas. Assinale a alternativa que apresenta uma medida eficaz para aumentar a segurança das informações.