Tiedonhallintalain 18§:n mukaan valtion virastoissa ja laitoksissa toimivien viranomaisten, tuomioistuimien ja valitusasioita käsittelemään perustettujen lautakuntien on turvallisuusluokiteltava asiakirjat ja tehtävä niihin turvallisuusluokkaa koskeva merkintä sen osoittamiseksi, minkälaisia tietoturvallisuustoimenpiteitä asiakirjaa käsiteltäessä noudatetaan. Turvallisuusluokkaa koskeva merkintä on tehtävä, jos asiakirja tai siihen sisältyvä tieto on salassa pidettävä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 24 §:n 1 momentin 2, 5 tai 7–11 kohdan perusteella ja asiakirjaan sisältyvän tiedon oikeudeton paljastuminen tai oikeudeton käyttö voi aiheuttaa vahinkoa maanpuolustukselle, poikkeusoloihin varautumiselle, kansainvälisille suhteille, rikosten torjunnalle, yleiselle turvallisuudelle tai valtion- ja kansantalouden toimivuudelle taikka muulla niihin rinnastettavalla tavalla Suomen turvallisuudelle. Turvallisuusluokitusmerkinnällä kerrotaan tiedon vastaanottajille, miten tietoja tulee käsitellä. Tietojärjestelmissä merkintä voidaan tehdä esimerkiksi metatietoihin. Asiakirjoissa merkintä voidaan tehdä myös asiakirjan liitteeseen.

Valtiovarainministeriön uudempi julkaisu 2021:5 Suositus turvallisuusluokiteltavien asiakirjojen käsittelystä luettavissa osoitteessa: <a href="http://urn.fi/URN:ISBN:978-952-367-500-1"> http://urn.fi/URN:ISBN:978-952-367-500-1</a>.