Zásady se používají k popisu a dokumentaci pokynů, předpisů, standardů nebo procedur organizace, aby byla zajištěna řádná správa a používání datových a datových aktiv. Některé příklady zásad jsou: Citlivá manipulace s daty a dohoda o sdílení dat.

Zásada je přirozený-jazykový popis oblasti předmětu řízení. Zásady popisují, jak se mají řídit data. Zásada se skládá z jednoho nebo více pravidel. Každá zásada může:

• Obsahuje více podzásad.
• Odkaz na nadřízené pravidlo, které musí být dostatečně široké, aby obsáhla všechny své podzásady.
• Odkazovat se na jedno nebo více pravidel regulace , které popisují charakteristiky pro zpřístupnění informačních prostředků slučitelnými s podnikovými cíli.
• Odkazovat se na jedno nebo více pravidel ochrany dat pro vytvoření zásad, které určují typy dat, jež se mají omezit.
• Odkaz na související artefakty, jako např. obchodní termíny a klasifikace.

Můžete organizovat zásady v hierarchii založené na jejich významu a vztazích mezi sebou.

Zásady mají tento rozsah:

• Data v relačních datových sadách. Datová aktiva s nestrukturovanými daty a dalšími typy aktiv nejsou chráněna zásadami.
• Všichni členové regulovaných katalogů bez ohledu na jejich role. Jediným uživatelem, který není předmětem zásad, je vlastník datového aktiva. Vlastník datového aktiva vždy vidí původní hodnoty tohoto aktiva.

Například:

• Zásada s názvem "Vysoká kvalita dat" uvádí, že data musí splňovat standard vysoké kvality.
• Subzásada "Vysoká kvalita dat" nazvaná "Vysoce kvalitní data zákazníka" uvádí, že zákaznická data musí splňovat standard kvality.
• Zásada "Vysoká kvalita dat zákazníka" odkazuje na pravidlo regulace s názvem "Ověření PSČ".
• Pravidlo "Ověření PSČ" uvádí, že adresy zákazníků musí používat platné PSČ, jak je stanoveno v poštovním úřadu.