Gerubriceerde informatie betreft door de overheid aangemerkte gegevens die bescherming vereisen in het belang van de nationale veiligheid. In Nederland omvatten de rubricerngsniveaus staatsgeheim met subniveaus zeer geheim, geheim en confidentieel, evenals departementaal vertrouwelijk.
De omgang met gerubriceerde informatie wordt beheerst door strikte wettelijke kaders en vereist specifieke veiligheidsverklaringen, goedgekeurde opslagfaciliteiten en gecontroleerde distributiekanalen. Organisaties die werken met overheidscontracten of kritieke infrastructuur moeten aanvullende fysieke en technische beveiligingsmaatregelen implementeren boven de standaard ISO 27001-vereisten, waaronder beveiligde ruimtes, gescreend personeel en speciale communicatiesystemen.