Согласно нормативам ФСБ России, существует 5 классов защиты средств криптографической защиты информации (СКЗИ): 1
- КС1. 15 Обеспечивает защиту от внешних атак. 1 Предполагается, что злоумышленник не имеет никакого доступа к зашифрованным данным, а способен только действовать «извне». 1
- КС2. 15 Обеспечивает защиту в том случае, если злоумышленник имеет доступ в помещение с объектом защиты. 1
- КС3. 15 Используется в том случае, если злоумышленник может иметь доступ непосредственно к объекту защиты. 1 Может потребоваться, например, для корпоративных данных на сервере, к которому имеют доступ системные администраторы и техники. 1
- КВ. 15 Предназначен для защиты данных, если злоумышленник имеет доступ к служебной информации СКЗИ — временным файлам, сетевому трафику, используемой оперативной памяти. 1
- КА. 15 Максимальный уровень защиты — используется в том случае, если злоумышленник имеет доступ к исходным кодам СКЗИ. 1
Класс присваивается средству защиты информации ФСБ России по результатам сертификации. 1 СКЗИ классов КА и КВ представляют собой дорогостоящие программно-аппаратные комплексы и используются для хранения самых защищённых данных, например, относящихся к гостайне. 1 На коммерческих предприятиях в основном используются СКЗИ классов КС1–КС3. 1