이 서사 (1)은 정보가 기업 자산이라고 명시했다. 정보는 저장되는 매체, 이를 처리하는 수동 또는 자동화 시스템 또는 배포 방법에 관계없이 그 민감성, 중요도 및 가치에 따라 보호되어야 한다. (2) 정보 소유자, 관리인 및 사용자의 책임을 개략적으로 설명하고 (3) 조직의 세 가지 데이터 분류 범주를 정의했으며, (4) 각 사업부는 이러한 정책을 시행하기 위해 정보 보호 프로그램을 개발해야 한다고 명시했다.