A norma ISO que trata da classificação e dos controles de proteção da informação, considerando os requisitos de negócio, é a ISO/IEC 27001. Essa norma estabelece os requisitos para um sistema de gestão de segurança da informação (SGSI) e inclui diretrizes sobre como classificar a informação e implementar controles adequados para proteger dados sensíveis, levando em conta as necessidades da organização.