As normas ISO são regras criadas com o objetivo de realizar a
normatização de condutas e processos em organizações e
entidades públicas. Ela está relacionada, também, com a ABNT,
que normatiza determinadas questões que devem ser seguidas
por todas as instituições nacionais. A legislação de segurança da
informação é dividida em níveis, de acordo com a figura abaixo:
Os níveis N1, N2 e N3 são conhecidos, respectivamente, como