Основное отличие классов криптографической защиты информации (СКЗИ) КС1 и КС3 заключается в том, чьи атаки способно нейтрализовать соответствующее СКЗИ. 2
КС1 обеспечивает защиту от нарушителя, не имеющего специальных знаний о СКЗИ и находящегося вне контролируемой зоны. 2 Обычно средств класса КС1 достаточно, если атаку проводят рядовые киберпреступники без доступа в помещения, где располагаются СКЗИ. 3
КС3 предназначен для защиты от нарушителя, имеющего физический доступ к СКЗИ и располагающего компонентами СКЗИ. 2 Такие инструменты криптографической защиты целесообразно применять, если потенциальные нарушители (например, администраторы, подрядчики) могут иметь непосредственный доступ к СКЗИ. 3
Таким образом, КС1 — минимальный класс защиты, а КС3 — более высокий. 2 При этом одно решение может соответствовать сразу нескольким классам, например, нередко СКЗИ соответствует классам КС1, КС2 и КС3 одновременно. 2