Die Verordnung über die Informationsverwaltung und -sicherheit (IVSV) spricht in diesem Zusammenhang von Schutzstufen. Das Informationssicherheitsniveau ist die Zielvorstellung (oder der Zielwert) eines Unternehmens oder einer Behörde bezüglich der Informationssicherheit.