Informatie en andere bedrijfsmiddelen behoren te worden geidentificeerd en er behoort een inventaris te worden opgesteld en onderhouden.

Bedrijfsmiddelen die worden bijgehouden in de inventaris behoren een eigenaar te hebben.

Regels voor aanvaardbaar gebruik van informatie en bedrijfsmiddelen behoren te worden geidentificeerd, gedocumenteerd en geimplementeerd.

Alle medewerkers en externe gebruikers behoren alle bedrijfsmiddelen bij beeindiging van dienstverband terug te geven.

Informatie behoort te worden geclassificeerd m.b.t. wettelijke eisen, waarde, kriticiteit en gevoeligheid.

Er behoort een passende reeks procedures voor het labelen van informatie te worden ontwikkeld en geimplementeerd.

Er behoren procedures te worden ontwikkeld voor het behandelen van bedrijfsmiddelen in overeenstemming met het classificatieschema.

Er behoren procedures te worden geimplementeerd voor het beheer van verwijderbare media.

Media behoren op een veilige en beveiligde manier te worden verwijderd als ze niet langer nodig zijn.

Media die informatie bevatten behoren te worden beschermd tegen onbevoegde toegang tijdens transport.