Разница между классами СКЗИ для корпоративных и государственных информационных систем заключается в уровне защиты, который они обеспечивают. 13
Для корпоративных систем предназначен класс КС1. 3 Он гарантирует защиту от типичных методов атак, используемых большинством злоумышленников. 3 Классом КС1 защищаются обычные данные, которые не содержат государственной или коммерческой тайны, а также персональные данные. 3
Для государственных информационных систем де-факто стандартом является класс КС3. 1 Он предназначен для защиты информации, требования к которой определяются степенью её важности для субъекта РФ и уровнем угрозы её утечки. 3 Например, СКЗИ этого класса широко распространены в Системе межведомственного электронного взаимодействия (СМЭВ). 1
Необходимый класс защиты определяется заказчиком (владельцем системы) на основе модели угроз — совокупности условий и факторов, создающих потенциальную или реальную опасность нарушения безопасности информации. 1