Esta narrativa (1) establecía que la información es un activo corporativo. . . . La información debe protegerse de acuerdo con su sensibilidad, criticidad y valor, independientemente del medio en que se almacene, los sistemas manuales o automatizados que la procesen, o los métodos por los cuales se distribuya, (2) describió las responsabilidades de los propietarios de la información , custodios y usuarios, (3) definieron las tres categorías de clasificación de datos de la organización y (4) establecieron que cada unidad de negocios debe desarrollar un programa de protección de la información para implementar estas políticas.
La información se almacenará en orden de importancia.