La tarea de clasificar podemos definiría como la actividad de grupos los elementos de información de acuerdo a atributos o propiedades comu nes entre ellos. Por tanto, definir un sistema de clasificaciones, es elegir en base a qué atributos vamos a agrupar los contenidos y cómo vamos a organizar estos atribut os. La clasificación de la información es un proceso iterativo y un proceso en curso. La política de una empresa debe indicar cual es la clasificación de datos que espera para la seguridad de la información. Se deben aplicar normas y procedimientos para garantizar que la introducción de cada nueva fuente de información desencadena el proceso de clasificación de la información y que se retiran aquellas fuentes de información y clasificaciones pertinentes relacionadas.