a) Política (nível estratégico): constituída do
presente documento, define as regras de alto nível que representam os
princípios básicos que a IMA decidiu incorporar à sua gestão de acordo
com a visão estratégica da alta direção. Serve como base para que as
normas e os procedimentos sejam criados e detalhados;
b) Normas (nível tático): especificam, no plano
tático, as escolhas tecnológicas e os controles que deverão ser
implementados para alcançar a estratégia definida nas diretrizes da
política;
c) Procedimentos (nível operacional): instrumentalizam o disposto nas normas e na política, permitindo a direta aplicação nas atividades da IMA.
http://www.ima.sp.gov.br/politica-de-seguranca-da-informacao