สารสนเทศ (asset classification) และการจัดการส่ือบันทึกข้อมูล (media handling) วัตถุประสงค์ เพื่อใหท้รัพยสิ์นสารสนเทศท่ีมีความส าคญัไดรั้บการปกป้องในระดบัท่ีเหมาะสม และเพื่อป้องกนั การเปิดเผย เปล่ียนแปลงแกไ้ข
(data at rest) 1. ผู้ประกอบธุรกิจควรกำหนดหลักเกณฑ์การจัดชั้นความลับของข้อมูล (data classification) และวิธีการจัดการข้อมูล (data handling) ตามชั้นความลับ ให้ครอบคลุมตลอดวงจรชีวิตของข้อมูล (data life cycle
บนระบบงานและสื่อบันทึกข้อมูล (data at rest) 1. ผู ้ประกอบธ ุรกิจควรกำหนดหลักเกณฑ์การจ ัดชั ้นความลับของข้อมูล (data classification) และว ิธ ีการจัดการข้อมูล (data handling) ตามชั้นความลับ ให้ครอบคลุม