В този разказ (1) се посочва, че информацията е корпоративен актив. . . . Информацията трябва да бъде защитена според нейната чувствителност, критичност и стойност, независимо от носителя, на който се съхранява, ръчните или автоматизираните системи, които я обработват, или методите, по които се разпространява, (2) очерта отговорностите на собствениците на информация , попечители и потребители, (3) дефинира трите категории за класификация на данните на организацията и (4) заяви, че всяка бизнес единица трябва да разработи програма за защита на информацията, за да приложи тези политики.
Без значение какъв тип е информацията, тя трябва да бъде защитена.