O desenvolvimento e a implementação de políticas de segurança, normas e procedimentos de segurança da informação são divididas em Fases. A Fase II, denominada ?Desenvolvimento do Conteúdo da Política e Normas de Segurança?, possui os itens a seguir, exceto: