O que deve definir uma política de segurança institucional?

Resposta

Define direitos, responsabilidades, políticas específicas e penalidades.

Explicação:
Direitos e responsabilidades orientam o uso e a conduta dos usuários.
Políticas específicas detalham controles operacionais (ex.: senhas, backup, uso aceitável).
Penalidades fixam consequências administrativas, disciplinares ou legais para infrações.