Die Verordnung über die Informationsverwaltung und -sicherheit (IVVV) spricht in diesem Zusammenhang von Sicherheitsstufen. Das Informationssicherheitsniveau ist die Zielvorstellung (oder der Zielwert) eines Unternehmens oder einer Behörde bezüglich der Informationssicherheit.