Joana trabalha em uma empresa que implementa diversas medidas de proteção aos dados armazenados em seus sistemas. Ela precisa garantir a confidencialidade, integridade e disponibilidade das informações, além de prevenir acessos não autorizados. Considerando as boas práticas de segurança da informação, qual das seguintes ações é mais adequada para alcançar esses objetivos?