Se comienza por definir una política general que cubra todos los sistemas de red e información dentro de la empresa.