Можно идти от референс, но жизнь богаче. Прибегают безопасники и говорят, что приложения классифицируются по персданным, затем эксплуатация с уровнями критичности, потом еще кто-нибудь с какой-нибудь уордлей-мэп и все это способы понавешать на системы наборы характеризующих свойств. Их бы записывать где-нибудь, как-минимум. А лучше заставить соответствующие функции учитывать им же нужные атрибуты. В общем, функционал - только одна из характеристик. Чаще нужны другие. Отвечающие на вопрос, типа: а где у нас может быть недолицензированный оракл.