A a proteção está limitada à área de tecnologia da informação (TI).
B a empresa deve declarar que a informação é um ativo da empresa e é propriedade da organização.
C o processo de classificação da informação é um processo técnico que dispensa o papel ativo do setor gerencial da empresa.
D um processo ou sistema específico deve ser interrompido diante de um risco residual conhecido.
E as reavaliações periódicas da política devem ser evitadas para impedir a distorção das decisões originalmente tomadas pela empresa.