इस वर्णन (1) में कहा गया है कि सूचना एक कॉर्पोरेट संपत्ति है...... सूचना को अपनी संवेदनशीलता, आलोचनात्मकता और मूल्य के अनुसार संरक्षित किया जाना चाहिए, भले ही मीडिया जिस पर इसे संग्रहीत करता है, इसे संसाधित करने वाली मैनुअल या स्वचालित प्रणाली, या जिस तरीके से इसे वितरित किया जाता है, (2) सूचना मालिकों, संरक्षकों और उपयोगकर्ताओं की जिम्मेदारियों को रेखांकित किया गया है, (3) संगठन के तीन डेटा वर्गीकरण श्रेणियों को परिभाषित किया गया है, और (4) कहा गया है कि प्रत्येक व्यवसाय इकाई को इन नीतियों को लागू करने के लिए एक सूचना सुरक्षा कार्यक्रम विकसित करना चाहिए।
कोई फर्क नहीं पड़ता कि यह किस प्रकार की जानकारी है, इसे संरक्षित किया जाना चाहिए।