Порушення вимог із ТЗІ поділяються на три категорії:
1) перша категорія - невиконання вимог нормативно-правових актів та нормативних документів із ТЗІ, унаслідок чого створюється реальна загроза порушення конфіденційності, зокрема за рахунок витоку (просочення) технічними каналами, та (або) цілісності й доступності інформації;
2) друга категорія - невиконання вимог нормативно-правових актів та нормативних документів із ТЗІ, унаслідок чого створюються передумови для порушення конфіденційності, зокрема за рахунок витоку (просочення) технічними каналами, та (або) цілісності й доступності інформації;
3) третя категорія - невиконання інших вимог із ТЗІ.