Обнародование принципов работы с данными
Правило: Компания должна устанавливать процедуры, регламентирующие хождение классифицированной информации.
Аргументация и примечания: Вместе с классификатором данных должны быть определены правила работы с информацией, о чем было подробно написано в разделе «Процедуры авторизации и удостоверения».