Câu chuyện này ( 1 ) đã xác định thông tin đó là tài sản của công ty .... Thông tin phải được bảo vệ theo sự nhạy cảm của nó , criticality và giá trị , bất kể phương tiện nào được lưu trữ , thủ công hoặc hệ thống tự động xử lý nó , hoặc các phương pháp mà nó được phân phối , ( 2 ) đã được phác thảo trách nhiệm thông tin chủ sở hữu , bảo trì , và người dùng , ( 3 ) xác định các danh mục phân loại dữ liệu của tổ chức , và ( 4 ) xác định rằng mỗi đơn vị doanh nghiệp nên phát triển chương trình bảo vệ thông tin để thực hiện những chính sách này .
Thông tin sẽ được lưu trữ theo thứ tự quan trọng .