A estabelecer a quantidade de categorias de classificação e os benefícios obtidos pelo seu uso.
B determinar o valor da informação, os requisitos legais, a sensibilidade e a criticidade para a organização.
C determinar o valor da informação, os requisitos legais e as medidas especiais de tratamento.
D analisar a confidencialidade, a integridade e a disponibilidade da informação.
E assegurar que as informações recebam um nível adequado de tratamento e de proteção.