セキュリティ更新プログラムは低/中/高にどのように分類されますか?

セキュリティ更新プログラムは低/中/高にどのように分類されますか?

特定のソフトウェアのアップデートが利用可能になったときに、

aptitude changelog <name>  

緊急度は低、中、高のいずれかで表示されます。

修正がどのカテゴリに分類されるかは、どのように決定されますか? また、「高」は「できるだけ早くインストールする」という意味で、「中」は「都合の良いときにインストールする」という意味で扱うべきでしょうか?

高、中、低の修正をどのくらい早く実装すべきかについてのベスト プラクティスはありますか?

関連情報