Na segurança da informação e gestão de riscos, a norma
ISO 27.002/2013 preconiza que a informação seja
classificada em termos do seu valor, requisitos legais,
sensibilidade e criticidade para evitar modificação ou
divulgação não autorizada. O responsável direto por essa
classificação é o: