Aplica-se esta Política a todas as informações presentes na Organização, que podem existir de diversas maneiras, como: escrita em papel, armazenada e/ou transmitida por meios eletrônicos, exibida em filmes ou na mídia, falada em conversas formais e informais. Estas informações estão sempre protegidas adequadamente, de acordo com controles definidos neste documento. Somente atividades lícitas, éticas e administrativamente admitidas devem ser realizadas pelos usuários, na utilização dos sistemas de informação da Organização. As informações, de propriedade da Organização, devem ser utilizadas apenas para os propósitos da Organização, não devendo os usuários apropriar-se dessas informações, através de quaisquer meios, e todos os documentos produzidos são de propriedade exclusiva da Organização.

A identificação do usuário é pessoal e intransferível, qualificando-o como responsável por todas as atividades desenvolvidas utilizando tal identificação. A liberação de seu uso será dada a partir do aceite e do preenchimento correto do Termo de Responsabilidade para Segurança da Informação. Aplica-se Segregação de Funções, utiliza-se de monitoração e auditorias sobre o tráfego/operações realizadas nas redes de comunicação, acesso à Internet, uso do correio eletrônico, pastas locais de rede, em obediência às normas e procedimentos escritos neste  e em outros documentos. As informações geradas internamente e as compartilhadas para o mundo exterior à Organização, recebem uma classificação de uso (Restrita, Confidencial, Interno ou Público), com proteção adequada aplicada.

Periodicamente são realizados treinamentos sobre as políticas relacionadas à de segurança da informação, sendo incluídas instruções sobre boas práticas de proteção e segurança a dados, como políticas de Mesa limpa e Tela limpa.