La norma ISO 27001 no establece cuales son los niveles de clasificacin concretos, sino que cada empresa, en base a sus criterios particulares y las generalidades de las caractersticas de su industria tiene que definir sus criterios de clasificacin concretos.