Esta narrativa (1) afirmaba que la información es un activo corporativo. . . . La información debe protegerse de acuerdo con su sensibilidad, criticidad y valor, independientemente del medio en el que se almacene, los sistemas manuales o automatizados que la procesan, o los métodos por los cuales se distribuye, (2) describió las responsabilidades de los propietarios, custodios y usuarios de la información, (3) definió las tres categorías de clasificación de datos de la organización y (4) declaró que cada unidad de negocio debe desarrollar un programa de protección de la información para implementar estas políticas.
No importa qué tipo de información sea, debe ser protegida.