A política de segurança de uma empresa deve conter diretrizes para a realização de cópias de segurança das informações. As normas ISO 27002 orientam a construção dessas diretrizes. Nesse contexto, nas instruções para prover segurança na geração das cópias de segurança, devem estar incluídos procedimentos para