A Administração Federal deve implantar política de segurança da informação e comunicações, com observância das práticas contidas na Norma Complementar 03/IN01/DSIC/GSIPR (art. 5º, inciso VII, da Instrução Normativa - GSI/PR 1/2008).