Ръководителите на администрациите определят в утвърждаваните от тях вътрешни правила по чл. 26, ал. 2 нивото на защита от неправомерен достъп до всеки информационен актив съгласно следната класификация:
- 1. ниво “0” или “D” - ниво на свободен достъп;
- 2. ниво “1” или “С” - ниво на произволно управление на достъпа;
- 3. ниво “2” или “В” - ниво на принудително управление на достъпа;
- 4. ниво “3” или “А” - ниво на проверена сигурност.