Segundo a NBR ISO/IEC 27002, é conveniente que a informação seja classificada em termos de