De acuerdo a la clasificación de la información que una organización establezca, se deben definir las actividades de control que deben ser desarrolladas en cada nivel, custodiando la información según corresponda a su clasificación. El siguiente modelo de matriz presenta las garantías básicas para la protección de los datos según su clasificación.