In dit verhaal (1) werd verklaard dat informatie een bedrijfsbezit is... Informatie moet worden beschermd op basis van haar gevoeligheid, kritiek en waarde, ongeacht het medium waarop het wordt opgeslagen, de handmatige of geautomatiseerde systemen die het verwerken, of de methoden waarmee het wordt verspreid, (2) werd de verantwoordelijkheden van informatiehouders, bewaarders en gebruikers uiteengezet, (3) de drie gegevensclassificatiecategorieën van de organisatie werden gedefinieerd en (4) werd verklaard dat elke bedrijfseenheid een informatiebeschermingsprogramma zou moeten ontwikkelen om deze beleidslijnen te implementeren.
Het maakt niet uit wat voor soort informatie het is, het moet beschermd worden.