โดยครอบคลุมข้อมูลดังนี้ 4.2.1 ข้อมูลที่อยู่บนอุปกรณ์ที่ใช้ปฏิบัติงาน (data at endpoint) 4.2.2 ข้อมูลที่อยู่ระหว่างการรับส่งผ่านเครือข่าย (data in transit) 4.2.3 ข้อมูลที่อยู่บนระบบงานและสื่อบันทึกข้อมูล

ลับ โดยครอบคลุมข้อมูลดังนี้ 4.2.1 ข้อมูลที่อยู่บนอุปกรณ์ที่ใช้ปฏิบัติงาน (data at endpoint) 4.2.2 ข้อมูลที่อยู่ระหว่างการรับส่งผ่านเครือข่าย (data in transit) 4.2.3 ข้อมูลที่อยู่บนระบบงานและสื่อบันทึก

บัญชีที่กำหนดโดยสภาวิชาชีพบัญชี (2) จรรยาบรรณวิชาชีพบัญชีที่กำหนดโดย International Federation of Accountants (IFAC) ในกรณีที่สภาวิชาชีพบัญชียังไม่ได้กำหนดหรือปรับปรุงจรรยาบรรณวิชาชีพบัญชีให้สอดคล้องกับ