Con la aplicación de la política de clasificación y manejo de la información se busca profundizar un poco más en los sistemas, una vez que ya se ha logrado un cierto nivel de conocimiento de los mismos. En esta etapa se deben tener los datos suficientes que permitan saber:
Este volumen de información, fiel reflejo de los datos con los que trabaja el personal en el sistema, debe ser procesado, de ahí la necesidad de:
El objetivo de clasificar y manejar la información tiene que ver con conocer cuál es realmente la información sensible para la organización, la forma más segura de dar protección a los datos contenidos bajo esa denominación. La mayoría de las empresas van a diferir en lo que para cada una de ellas significa información sensible, aunque cada cual sabe lo que ese término significa en su caso particular si ha hecho un análisis correcto.