Uma empresa de desenvolvimento de software está
aplicando a norma ISO/EIC 27002 para controle de segurança da
informação. Na empresa, percebeu-se a necessidade de classificar
as informações de acordo com suas necessidades de segurança,
de modo a estabelecer critérios claros de confidencialidade.
A classificação de informações, segundo a norma, possui um
controle do tipo: