Segundo a Norma ISO/IEC 27002:2013, são controles...

Procedimentos para o tratamento dos ativos devem ser desenvolvidos e implementados de acordo com o esquema de classificação da informação adotado pela organização.

A informação deve ser classificada em termos dos requisitos legais, valor, criticidade e sensibilidade para divulgação ou modificação não autorizada.

O acesso à informação e às funções de sistemas aplicativos deve ser restrito de acordo com a política de controle de acesso.

Mídias devem ser descartadas de forma segura, usando procedimentos formais quando não forem mais necessárias.