Какие существуют классы систем защиты информации?

Существует пять классов систем защиты информации: КС1, КС2, КС3, КВ, КА. store.softline.ru blog.skillfactory.ru Выбор класса зависит от предполагаемого нарушителя: blog.skillfactory.ru

• КС1 — базовый, защита от внешних атак, когда злоумышленники имеют доступ только к общедоступной информации. store.softline.ru
• КС2 — средний, защита от атак, которые могут быть запущены изнутри информационной системы при наличии у злоумышленников сведений о принципах работы криптозащиты. store.softline.ru
• КС3 — повышенный, защита от атак со стороны лиц, имеющих доступ к самим средствам защиты. store.softline.ru
• КВ — высокий, защита от атак злоумышленников, владеющих полной информацией о СКЗИ и его известных уязвимостях. store.softline.ru
• КА — максимальный, противодействие угрозам даже в случае, когда нападающие обладают информацией о недокументированных возможностях системы. store.softline.ru

Кроме того, выделяют четыре уровня защиты данных в зависимости от надёжности выбранного СКЗИ: blog.skillfactory.ru

1. УЗ I — низкий уровень конфиденциальности, для информации, которая уже является общедоступной или не требует высокой степени секретности, например для общей электронной почты. blog.skillfactory.ru
2. УЗ II — умеренный уровень конфиденциальности, используется, когда требуется более серьёзная защита, но при этом информация не является критически важной. blog.skillfactory.ru
3. УЗ III — высокий уровень конфиденциальности, для защиты информации, утечка которой может причинить серьёзный ущерб. blog.skillfactory.ru
4. УЗ IV — очень высокий уровень конфиденциальности, самые прогрессивные и надёжные методы шифрования. blog.skillfactory.ru Используются для защиты информации, которая может угрожать безопасности крупных организаций, национальной безопасности, а также для хранения государственных секретов и данных военной разведки. blog.skillfactory.ru