Bu anlatı (1) Bilginin kurumsal bir varlık olduğunu belirtti... Bilgiler, depolandığı medya, onu işleyen manuel veya otomatik sistemlere veya dağıtıldığı yöntemlere bakılmaksızın hassasiyet, kritiklik ve değerine göre korunmalıdır (2) bilgi sahiplerinin, görevlilerinin ve kullanıcıların sorumluluklarını özetlemiştir, (3) tanımlanmış kuruluşun üç veri sınıflandırma kategorisi ve (4) her bir işletme biriminin bu politikaları uygulamak için bir bilgi koruma programı geliştirmesi gerektiğini belirtti.
Ne tür bir bilgi olursa olsun, korunmalıdır.
Çok önemli değilse, işletmeler bilgi atmalı.