a) stanoví pravidla ochrany, nutná pro zabezpečení jednotlivých úrovní aktiv tím, že

1. určí způsoby rozlišování jednotlivých úrovní aktiv,

2. stanoví pravidla pro manipulaci a evidenci s aktivy podle úrovní aktiv, včetně pravidel pro bezpečné elektronické sdílení a fyzické přenášení aktiv a

3. stanoví přípustné způsoby používání aktiv,