Pública

Informações que se forem divulgadas a todos, sem que isso provoque impactos no negócio. Sua integridade não é vital e seu uso é livre.

Interna

Quando não for desejável que ela se torne conhecida ao público externo deve ser evitado, mas caso haja vazamento e venha a se tornar público, as consequências não são críticas e não caracterizará um grande prejuízo à organização. São informações relevantes para o funcionamento dos negócios, e precisam principalmente ter sua integridade protegida.

Confidencial

Acesso restrito da organização e protegidos do acesso externo. A integridade e o acesso não autorizado são vitais. Quando sua exposição fora do ambiente da organização possa acarretar grandes prejuízos para o negócio. 

É importante o controle de acesso, e de a sua integridade. Deve ser evitado o trâmite eletrônico sem o uso de criptografia e, quando descartadas, devem ser de fato destruída, sem chance de recuperação.

Dentro da informação classificada como confidencial pode-se aplicar níveis de confidencialidade como SECRETA ou RESTRITA, e ULTRA SECRETA. Sendo informações classificadas como extremamente críticas e o acesso deve ser controlado para pouquíssimas pessoas autorizadas. Devem receber um grau de proteção muito elevado.