এই বর্ণনা (১) এ বলা হয়েছে যে, তথ্য একটি কর্পোরেট সম্পদ । । । । তথ্য সংরক্ষণ করা হয় এমন মিডিয়া নির্বিশেষে তার সংবেদনশীলতা, সমালোচনা এবং মূল্য অনুসারে সংরক্ষণ করতে হবে, ম্যানুয়াল বা স্বয়ংক্রিয় সিস্টেম যা এটি প্রক্রিয়া করে বা যে পদ্ধতিতে এটি বিতরণ করা হয়, (২) তথ্য মালিক, জিম্মাদার এবং ব্যবহারকারীদের দায়িত্ব উল্লেখ করে, (৩) সংস্থার তিনটি ডেটা শ্রেণিবিন্যাস বিভাগ সংজ্ঞায়িত করে, এবং (৪) উল্লেখ করে যে প্রতিটি ব্যবসায়িক ইউনিটকে এই নীতিগুলি বাস্তবায়নের জন্য একটি তথ্য সুরক্ষা প্রোগ্রাম বিকাশ করা উচিত।
ব্যবসা প্রতিষ্ঠানগুলোর উচিত তথ্য বের করে দেয়া, যদি সেটা খুব বেশি গুরুত্ব না থাকে।