Idag finns inga klara normer för när en brandvägg ska användas, vad den ska skydda mot samt vilka tjänster och funktioner som ska kunna förmedlas vid anslutning till Internet. Att definiera detta är myndighetens ansvar, och detta erhålls som ett resultat av att en säkerhetsanalys har genomförts och att en säkerhetsplan utarbetats för IT-systemet. Brandväggen ska ses som en del av det skydd som IT-systemet kräver.
I detta dokument har vi valt att indela brandväggar i tre olika säkerhetsklasser samt beskriva de tjänster och funktioner dessa klasser erbjuder samt vad en brandvägg inte skyddar mot.