A norma ABNT NBR ISO/IEC 27002 (Tecnologia da
Informação – Técnicas de segurança – Código de prática
para controles de segurança da informação) define, em
sua seção de Gestão de Ativos, a questão da classificação da informação. Nesse quesito, a norma estabelece
que a informação seja classificada em termos de alguns
critérios, sendo, especificamente, dois desses critérios,