1-وذكر هذا السرد ( 1 ) ان المعلومات هي احد اصول الشركات .... 2-يجب حماية المعلومات وفقا لما لديها من حساسية واهمية وقيمة , بغض النظر عن وسائط الاعلام التي تخزن فيها , او الدليل او النظم الالية التي تقوم بذلك , او الاساليب التي توزع بها , ( 2 ) وحددت المسؤوليات . ومن بين اصحاب المعلومات , وال امناء , والمستخدمين , ( 3 ) حددت فئات التصنيف الثلاث للمنظمة , و ( 4 ) ذكرت انه ينبغي لكل وحدة من وحدات الاعمال ان تضع برنامجا لحماية المعلومات لتنفيذ هذه السياسات .
لا يهم اي نوع من المعلومات هي يجب ان تكون محمية