Возможно, имелись в виду уровни защиты персональных данных и классы криптографической защиты информации (СКЗИ). 35
Уровни защиты персональных данных подразумевают четыре уровня информационной безопасности: 1
- Первый уровень — наиболее высокий, предполагает полную защиту специальных персональных данных, таких как национальная и расовая принадлежность, отношение к религии, состояние здоровья и личная жизнь. 1
- Второй уровень — защита биометрических данных, в том числе фотографий и отпечатков пальцев. 1
- Третий уровень — защита общедоступных данных, к которым полный и неограниченный доступ предоставлен самим человеком. 1
- Четвёртый уровень — сборная группа, в которую включают все данные, не упомянутые в предыдущих трёх пунктах. 1
Классы СКЗИ отличаются уровнем защиты и характеристикой угроз: 2
- КС1 — базовый, защита от внешних атак, когда злоумышленники имеют доступ только к общедоступной информации. 2
- КС2 — средний, защита от атак, которые могут быть запущены изнутри информационной системы при наличии у злоумышленников сведений о принципах работы криптозащиты. 2
- КС3 — повышенный, защита от атак со стороны лиц, имеющих доступ к самим средствам защиты. 2
- КВ — высокий, защита от атак злоумышленников, владеющих полной информацией о СКЗИ и его известных уязвимостях. 2
- КА — максимальный, противодействие угрозам даже в случае, когда нападающие обладают информацией о недокументированных возможностях системы. 2
Таким образом, уровни защиты персональных данных охватывают разные виды информации, а классы СКЗИ определяют степень угрозы и характер возможных атак. Чем выше уровень защиты, тем надёжнее СКЗИ. 3