No contexto da segurança, existem diversas formas de classificar o ativo da
informação, devendo estar centrada nos aspectos da confidencialidade, disponibilidade,
integridade e autenticidade. Quanto à confidencialidade, uma organização é
enquadrada em um determinado nível quando a situação possui as características
listadas a seguir.
I. Os ativos de acesso restrito dentro da organização estão protegidos do acesso
externo.
II. A integridade é vital.
III. O acesso não autorizado dessas informações pode comprometer as operações da
organização e causar prejuízos financeiros.
IV. São exemplos dessas informações os dados de clientes, senhas de acesso, dados
sobre vulnerabilidades da organização.