Αυτή η αφήγηση ( 1 ) δήλωσε ότι οι πληροφορίες είναι ένα εταιρικό περιουσιακό στοιχείο ... Οι πληροφορίες πρέπει να προστατεύονται ανάλογα με την ευαισθησία , την κρισιμότητα και την αξία τους , ανεξάρτητα από τα μέσα ενημέρωσης στα οποία αποθηκεύονται , τα χειροκίνητα ή αυτοματοποιημένα συστήματα που το επεξεργάζονται , ή τις μεθόδους με τις οποίες διανέμεται , ( 2 ) που τις ευθύνες . Οι ιδιοκτήτες πληροφοριών , οι θεματοφύλακες και οι χρήστες , ( 3 ) καθόρισε τις τρεις κατηγορίες ταξινόμησης δεδομένων του οργανισμού και ( 4 ) δήλωσαν ότι κάθε επιχειρηματική μονάδα πρέπει να αναπτύξει ένα πρόγραμμα προστασίας πληροφοριών για την εφαρμογή αυτών των πολιτικών .
Οι επιχειρήσεις θα πρέπει να πετάνε πληροφορίες αν δεν είναι υψίστης σημασίας .