A classificação da informação visa a assegurar que a informação
receba um nível adequado de proteção.
O processo de classificação da informação é um processo
A
executado pelo coordenador de TI para determinar
a melhor forma de armazenamento e quem pode e
quem não pode acessar uma informação.
B
executado por uma empresa externa especializada
em segurança da informação para determinar quem
pode e quem não pode acessar uma informação.
C
de decisão estratégica, e requer que o agente de segurança
física determine o que pode e o que não pode
entrar e sair do ambiente da empresa.
D
de decisão estratégica, e requer que o profissional
de segurança determine o que deve ser classificado
como confidencial, de uso interno ou público.
E
de decisão de negócios, e requer o papel ativo do setor
gerencial da empresa para determinar o que deve
ser classificado como confidencial, de uso interno ou
público.