Значимые объекты критической информационной инфраструктуры (КИИ) отличаются от незначимых тем, что для значимых объектов необходимо обеспечивать дополнительные меры безопасности, а для незначимых — нет. 12

Значимые объекты подразделяются на три категории, где самая высокая — первая, а самая низкая — третья. 25 Категория зависит от количественных показателей значимости объекта в социальной, политической, экономической и оборонной сферах. 5 Например, если компьютерный инцидент на объекте КИИ может привести к причинению ущерба жизни и здоровью более 500 граждан, то объекту присваивается максимальная первая категория. 5

Незначимые объекты — это те, которым не присвоена ни одна из категорий значимости. 4 Для таких объектов не требуется применять дополнительные меры по обеспечению информационной безопасности. 3

Принадлежность к той или иной категории определяет, в частности, подбор и реализацию мер по противодействию угрозам, использование конкретных средств борьбы со злоумышленниками, перечень требований к обеспечению целостности и доступности информационной системы и другие параметры. 12