La información debe clasificarse, de manera que, personal de un departamento no pueda acceder a información que no le corresponde, cada categoría debe ser como una caja a la que solo puede acceder el personal autorizado.