Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve