Класс защищённости ГИС определяется в зависимости от уровня значимости информации, обрабатываемой в системе, и её масштаба (федерального, регионального, объектового). 35

Уровень значимости информации определяется степенью возможного ущерба для обладателя информации и (или) оператора от нарушения конфиденциальности (неправомерные доступ, копирование, предоставление или распространение), целостности (неправомерные уничтожение или модифицирование) или доступности (неправомерное блокирование) информации. 23

Информация имеет:

• Высокий уровень значимости (УЗ 1), если хотя бы для одного из свойств безопасности информации определена высокая степень ущерба. 12
• Средний уровень значимости (УЗ 2), если хотя бы для одного из свойств безопасности информации определена средняя степень ущерба и нет ни одного свойства, для которого определена высокая степень ущерба. 12
• Низкий уровень значимости (УЗ 3), если для всех свойств безопасности информации определены низкие степени ущерба. 12

При обработке в ГИС двух и более видов информации уровень значимости определяется отдельно для каждого вида. 1 Итоговый уровень значимости устанавливается по наивысшим значениям степени возможного ущерба, определённым для конфиденциальности, целостности, доступности каждого вида информации. 1

Класс защищённости информационной системы подлежит пересмотру при изменении масштаба информационной системы или значимости обрабатываемой в ней информации. 2