これまで、資産目録を作成、資産の管理責任者を明確にし、資産利用の許容範囲を明確にする、続いて資産を分類し管理することが求められていることを述べてきた。今回は資産を許可されていない開示または誤用から保護するための情報の取り扱いおよび保管についての手順に関する脆弱性についてご紹介する。