Câu chuyện này (1) tuyên bố rằng Thông tin là tài sản của công ty. . . . Thông tin phải được bảo vệ theo mức độ nhạy cảm, mức độ quan trọng và giá trị của nó, bất kể phương tiện lưu trữ thông tin đó, hệ thống thủ công hay tự động xử lý thông tin đó hoặc phương pháp phân phối thông tin đó, (2) nêu rõ trách nhiệm của chủ sở hữu thông tin , người giám sát và người dùng, (3) xác định ba loại phân loại dữ liệu của tổ chức và (4) tuyên bố rằng mỗi đơn vị kinh doanh nên phát triển một chương trình bảo vệ thông tin để thực hiện các chính sách này.
Cho dù đó là loại thông tin gì thì nó cũng phải được bảo vệ.