Una regola di classificazione è un criterio utilizzato per assegnare un'entità, come un'azienda, un utente, un file o una transazione, a una categoria giuridica, normativa o operativa definita. La categoria può determinare quali requisiti si applicano, quali rischi vengono assegnati o quali servizi e benefici sono disponibili.
Nella cybersicurezza, le regole di classificazione aiutano a organizzare dati ed entità affinché le misure di difesa possano essere applicate in modo coerente. Per esempio, le regole possono classificare le informazioni in base alla sensibilità, identificare attività che richiedono un controllo aggiuntivo o stabilire se un account appartiene a un gruppo con privilegi elevati. In ambito normativo, possono determinare se un'organizzazione ha diritto a un programma o a un incentivo. Regole chiare e applicate in modo coerente migliorano la trasparenza e riducono gli errori; regole ambigue o frammentarie possono portare a decisioni incoerenti e rendere più difficile verificare i requisiti di idoneità o i controlli di sicurezza.