هذه الرواية (1) ذكرت أن المعلومات هي أصول الشركات . . . يجب حماية المعلومات وفقًا لحساسيتها وحساسيتها وقيمتها ، بغض النظر عن الوسائط التي يتم تخزينها عليها ، والأنظمة اليدوية أو الآلية التي تعالجها ، أو الطرق التي يتم توزيعها بها ، (2) حددت مسؤوليات أصحاب المعلومات والمحافظين والمستخدمين ، (3) حددت فئات تصنيف البيانات الثلاث للمنظمة ، و (4) ذكرت أنه يجب على كل وحدة أعمال تطوير برنامج لحماية المعلومات لتنفيذ هذه السياسات.
بغض النظر عن نوع المعلومات، يجب حمايتها.