Regler for akseptabel bruk og prosedyrer for behandling av informasjon og andre tilhørende aktiva skal identifiseres, dokumenteres & implementeres.
Videre arbeid
Utarbeide følgende: Informasjon & Aktiva - Identifikasjon Informasjon & Aktiva - Regler for akseptabel bruk Informasjon & Aktiva - Prosedyrer for behandling Informasjon & Aktiva - Implementasjon av Regler & Prosedyrer