Esta narrativa (1) declaró que la información es un activo corporativo . . . La información debe ser protegida según su sensibilidad, crítica y valor, independientemente de los medios en los que se almacena, los sistemas manuales o automatizados que la procesan, o los métodos por los que se distribuyen, (2) delinean las responsabilidades de los propietarios de información, los custodios y los usuarios, (3) definieron las tres categorías de clasificación de datos de la organización, y (4) declaró que cada unidad de negocio debe desarrollar un programa de protección de información para implementar estas políticas.
Las empresas deben echar información si no es de suma importancia.