セキュリティー管理者は、デバイスを割り当てることのできるユーザーを決定し、デバイスの使用を承認されているユーザーがトレーニングを受けていることを確認します。ユーザーは、次を行うと信頼されています。
機密情報が不正なユーザーに利用されることのないよう、エクスポートされた機密情報を含むメディアを適切にラベル付けし、扱うこと。
たとえば、NEED TO KNOW ENGINEERING のラベルの情報が CD に保存される場合、その情報をエクスポートしたユーザーはそのディスクに NEED TO KNOW ENGINEERING という物理的なラベルを付けてください。CD は、この情報を知る必要のあるエンジニアグループのメンバーだけがアクセスできる場所に保管する必要があります。
これらのデバイス上のメディアからインポートされる (読み込まれる) 情報について、ラベルが適切に管理されるようにすること。
承認ユーザーは、インポートする情報と同じラベルでデバイスを割り当てる必要があります。たとえば、PUBLIC で CD-ROM ドライブを割り当てる場合、そのユーザーは PUBLIC というラベルの情報だけをインポートしてください。