I verktyget informationssäkerhetsklassas information i ett verksamhetssystem utifrån vilka konsekvenser som uppstår om t.ex. informationen inte kan nås , om den förvanskas eller om det finns brister i vem som får komma åt informationen .