Gizlilik dereceli bilgi güvenliği, bir kasa ve bir kilitten ibaret değildir; bilginin üretildiği andan imhasına kadar geçen tüm aşamaların kurallı biçimde yönetilmesidir. Yanlış derecelendirme iki yönlü zarar üretir: gereğinden yüksek derece işi yavaşlatır ve maliyeti artırır, düşük derece ise korunması gereken bilgiyi açığa çıkarır. Bilme gereği ilkesi ise erişimin yetkiyle değil, görevle sınırlanmasını zorunlu kılar. Altı modül; mevzuat ve derecelendirme, belge yaşam döngüsü, fiziksel güvenlik, elektronik ortam güvenliği, paylaşım ve ziyaret süreçleri ile ihlal yönetimi ve denetim olarak ilerler. Atölyelerde örnek belgeler üzerinde derecelendirme kararı verilir, kayıt-dolaşım-imha akışı kurgulanır ve bir ihlal senaryosu incelenir. Katılımcılar program sonunda derecelendirme rehberi, belge yaşam döngüsü akışı ve ihlal müdahale planı üretir.