denne fortellingen (1) fastslo at informasjon er en bedrifts ressurs . . . . informasjon må beskyttes i henhold til dens følsomhet, kritikk og verdi, uavhengig av mediumet det er lagret på, de manuelle eller automatiserte systemene som behandler det, eller metodene som det distribueres, (2) skisserte ansvar for informasjonseiere, forvaltere og brukere, (3) definerte organisasjonens tre dataklassifikasjonskategorier, og (4) fastslo at hver forretningsenhet bør utvikle et program for informasjonsbeskyttelse for å implementere disse retningslinjene
uansett hva slags informasjon det er, må den beskyttes
bedrifter bør kaste ut informasjon hvis det ikke er av ytterste betydning