===Access control===Access to protected information must be restricted to people who are authorized to access the information.
Prvi korak pri zaupnih informacijah je identifikacija pripadnika menedžmenta kot lastnika določene informacije, ki se jo označi kot zaupno.