(4) Politika klasifikace aktiv**
[§ 5 odst. 1 písm. d), § 5 odst. 2 písm. d)]
a) Identifikace, hodnocení a evidence primárních aktiv
1. určení a evidence jednotlivých primárních aktiv včetně určení jejich garanta,
2. hodnocení důležitosti primárních aktiv z hlediska důvěrnosti, integrity a dostupnosti.
b) Identifikace, hodnocení a evidence podpůrných aktiv
1. určení a evidence jednotlivých podpůrných aktiv včetně určení jejich garanta,
2. určení vazeb mezi primárními a podpůrnými aktivy.
c) Pravidla ochrany jednotlivých úrovní aktiv
1. způsoby rozlišování jednotlivých úrovní aktiv,
2. pravidla pro manipulaci a evidenci aktiv podle úrovní aktiv,
3. přípustné způsoby používání aktiv.
d) Způsoby spolehlivého smazání nebo ničení technických nosičů dat.