Toda empresa deve ter um conjunto de regras claras acerca do uso de recursos de informação. Se não for assim, o acesso pode ficar bastante comprometido, principalmente com relação à segurança da informação. Esse conjunto de regras é definido por um documento que deve ser apresentado a todos os funcionários, que é a PSI – Política de Segurança da Informação. Contudo, em muitas situações as pessoas entendem a PSI de forma errada. Um exemplo disso é:


usar senhas seguras


afirmar que a PSI se aplica apenas ao pessoal da segurança


ter atitudes seguras em relação ao uso de sistemas


gerenciar bem o próprio acesso


difundir a cultura da segurança pela empresa