ที่วัดและดูแลขั้นตอนการระบุ การควบคุม และป้องกันการเปิดเผยข้อมูลลับหรือไม่ได้แยกประเภทควบคุมข้อมูล ซึ่งรวมถึงควบคุมการส่งออกข้อมูลทางเทคนิคและข้อมูลที่สำคัญ ไม่ได้รับอนุญาต มาตรการและกระบวนการดังกล่าวจะเกี่ยวข้องกับการศึกษาความปลอดภัย และการฝึก อบรม การกำหนดเรื่องที่เหมาะสม downgrading และ declassification, safeguarding และตรวจสอบ