Согласно приказу ФСБ России от 10 июля 2014 года №378, СКЗИ класса КС1 применяются для нейтрализации ряда атак, в том числе: 15
- Атаки на этапах разработки, производства, хранения, транспортировки СКЗИ и ввода в эксплуатацию, например, внесение несанкционированных изменений в СКЗИ и (или) в компоненты аппаратных и программных средств, в том числе с использованием вредоносных программ. 14
- Атаки на этапе эксплуатации СКЗИ на персональные данные, ключевую, аутентифицирующую и парольную информацию СКЗИ, программные и аппаратные компоненты СКЗИ и среды функционирования, данные, передаваемые по каналам связи. 14
- Атаки из информационно-телекоммуникационных сетей, доступ к которым не ограничен определённым кругом лиц, если информационные системы, в которых используются СКЗИ, имеют выход в эти сети. 12
- Использование на этапе эксплуатации находящихся за пределами контролируемой зоны аппаратных средств и программного обеспечения из состава средств информационной системы, применяемых на местах эксплуатации СКЗИ (штатные средства). 23