Placeringen av en incident i en hierarki av deskriptorer som indikerar vad händelsen är allmänt om. Till exempel skulle en händelse kunna klassificeras som närstående till mjukvaran, och sedan till Microsoft och sedan till Word 2003.