"A principal finalidade da política de Segurança da Informação é o registro de conceitos, normas e procedimentos que assegurem a orientação técnica e prestação competente de serviços, acerca de seu compromisso com a proteção dos ativos de informações de sua propriedade e/ou sob sua guarda, visando sua melhoria contínua assim como o atendimento aos requisitos aplicáveis relacionados à segurança da informação."