Klassifizierungsschema (Classification Scheme / Schutzklassen)

Ein Klassifizierungsschema legt fest, nach welchen Kriterien Informationen und IT-Assets in Schutzklassen (z. B. öffentlich, intern, vertraulich, streng vertraulich) eingeteilt werden, um angemessene Schutzmaßnahmen abzuleiten. Das BSI IT-Grundschutz empfiehlt eine Schutzbedarfsanalyse als Basis, aus der die Schutzklasse für jede Informationsart resultiert. In IT-Vergaben sollten Auftraggeber von Bietern ein dokumentiertes Klassifizierungsschema und dessen konsequente Anwendung auf alle im Vertrag verarbeiteten Daten einfordern.