Uwaga #2: Przedmiot ochrony - punkt II

Procedura/Regulamin w zakresie bezpieczeństwa i ochrony informacji

Przedmiotem ochrony regulowanej proponowaną procedurą (regulaminem) są dane, czyli informacja utrwalona w dowolnej postaci i formie (w tym w formie dokumentów papierowych, w postaci elektronicznej) oraz wartości niematerialne i prawne mające charakter majątkowy, czyli programy komputerowe oraz inne utrwalone w formie elektronicznej prawa własności intelektualnej (przemysłowej, autorskiej), a także księgi rachunkowe i handlowe przedsiębiorcy. Jednocześnie tym samym przedmiotem ochrony muszą być urządzenia, infrastruktura techniczna i różnego typu nośniki pamięci, na których te dane są gromadzone lub służące ich przekazywaniu, przenoszeniu, przetwarzaniu.
Poniżej w regulacji przedstawiono praktycznie w sposób prawie wyczerpujący pełen zakres ochrony, który będzie występował właściwie tylko u dużych przedsiębiorców. Natomiast u mikro i małych przedsiębiorców występują jedynie niektóre z podanych poniżej przedmiotów ochrony i wobec tego trzeba ten zakres traktować jako zbiór, z którego należy wykreślić wszystko to, co ze względu na wielkość przedsiębiorstwa i jego przedmiot nie wymaga ochrony.