ଏହି ବିବରଣୀରେ କୁହାଯାଇଛି ଯେ (୧) ସୂଚନା ଏକ କର୍ପୋରେଟ ସମ୍ପତ୍ତି। ସୂଚନା ଏହାର ସମ୍ବେଦନଶୀଳତା, ଗୁରୁତ୍ୱ ଏବଂ ମୂଲ୍ୟ ଅନୁସାରେ ସଂରକ୍ଷିତ ହେବା ଉଚିତ, ଗଣମାଧ୍ୟମ ଯାହା ଉପରେ ସଂରକ୍ଷିତ ହେଉ ନା କାହିଁକି, ଏହାକୁ ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା ମାନୁଆଲ କିମ୍ବା ସ୍ୱୟଂଚାଳିତ ପ୍ରଣାଳୀ, କିମ୍ବା ଏହାକୁ ବଣ୍ଟନ କରିବାର ପଦ୍ଧତି ନିର୍ବିଶେଷରେ, (୨) ସୂଚନା ମାଲିକ, ସଂରକ୍ଷକ ଏବଂ ବ୍ୟବହାରକାରୀଙ୍କ ଦାୟିତ୍ୱକୁ ରେଖାଙ୍କିତ କରିଥିଲେ, (୩) ସଂଗଠନର ତିନୋଟି ଡାଟା ବର୍ଗୀକରଣ ଶ୍ରେଣୀକୁ ପରିଭାଷିତ କରିଥିଲେ, ଏବଂ (୪) ଏହି ନୀତିକୁ କାର୍ଯ୍ୟକାରୀ କରିବା ପାଇଁ ପ୍ରତ୍ୟେକ ବ୍ୟବସାୟିକ ୟୁନିଟକୁ ସୂଚନା ସୁରକ୍ଷା କାର୍ଯ୍ୟକ୍ରମ ବିକଶିତ କରିବା ଆବଶ୍ୟକ।
ଯଦି ଏହା ଅତ୍ୟନ୍ତ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ନୁହେଁ ତେବେ ବ୍ୟବସାୟୀମାନେ ସୂଚନା ପ୍ରଦାନ କରିବା ଉଚିତ।