เรื่องเล่า นี้   ( 1 )   ระบุ ไว้ ว่า ข้อมูล เป็น สินทรัพย์ ของ บริษัท ด.   ญ.   ข้อมูล ต้อง ได้รับ การ คุ้มครอง ตาม ความ ไว ของ มัน ,   criticality   และ ค่า ,   โดย ไม่ คำนึงถึง สื่อ ที่ มัน ถูก เก็บ ไว้ ,   คู่มือ หรือ ระบบ อัตโนมัติ ที่ ดำเนินการ มัน หรือ วิธีการ ที่ มัน ถูก แจกจ่าย ไป   ( 2 )   กำหนด ความรับผิดชอบ ของ เจ้าของ ข้อมูล ,   ภารโรง ,   และ ผู้ใช้   ( 3 )   กำหนด หมวดหมู่ การจำแนก ข้อมูล สาม ประเภท ของ องค์กร และ   ( 4 )   ระบุ ว่า แต่ละ หน่วย ธุรกิจ ควร พัฒนา โปรแกรม ป้องกัน ข้อมูล เพื่อ ใช้ นโยบาย เหล่านี้
ไม่ว่า จะ มี ข้อมูล ประเภท ไหน ก็ ต้อง ได้รับ การ คุ้มครอง