Um profissional de segurança da informação em Rio Verde (GO) está revisando as políticas de acesso e proteção de dados de uma organização. Ele precisa garantir que os princípios fundamentais de segurança digital sejam aplicados de forma consistente para proteger os ativos de informação contra ameaças. Qual das alternativas descreve corretamente um desses princípios?