All information är inte lika skyddsvärd. En verksamhet behöver därför förstå vilken information som är viktig, vilka konsekvenser ett felaktigt röjande eller en förlust kan få och vilket skydd som behövs.
Informationsklassificering hjälper er att skapa en struktur för detta. Genom att bedöma informationens krav på konfidentialitet, riktighet och tillgänglighet blir det lättare att avgöra vilka säkerhetsåtgärder som behövs.
Arbetet behöver inte vara komplicerat. Det viktiga är att klassificeringen utgår från verksamhetens faktiska behov och att resultatet går att använda i det fortsatta säkerhetsarbetet.
En bra informationsklassificering kan bland annat ge bättre underlag för riskbedömningar, behörighetsstyrning, tekniska säkerhetsåtgärder och krav på leverantörer.