A Administração Federal deve implantar política de segurança da informação e comunicações, com observância das práticas contidas na Norma Complementar 03/IN01/DSIC/GSIPR (Instrução Normativa - GSI/PR 1/2008, art. 5º, inciso VII).