Как определить класс защищённости ГИС?

Класс защищённости государственной информационной системы (К1–К3) определяется по уровню значимости информации (степени возможного ущерба К/Ц/Д) и масштабу системы — федеральному, региональному или объектовому.

Калькулятор класса защищённости ГИС

Определите класс защищённости государственной информационной системы (К1–К3). Класс зависит от уровня значимости информации (наибольшей степени возможного ущерба) и масштаба системы.

Типовой вид системы (необязательно)

Предложение, а не решение: класс устанавливает оператор (обладатель информации) и утверждает актом классификации — пункты 1 и 10 приложения к приказу ФСТЭК России от 11.04.2025 № 117.

Степень возможного ущерба при нарушении свойств безопасности

Оцените отдельно по каждому свойству. Высокая — существенные негативные последствия либо оператор не может выполнять возложенные функции; средняя — умеренные последствия либо не выполняется хотя бы одна функция; низкая — незначительные последствия либо функции выполняются с недостаточной эффективностью. Итоговая значимость — по наибольшему ущербу.

Конфиденциальность

Целостность

Доступность

Масштаб системы

Федеральный — система работает в федеральном органе и его территориальных органах, подведомственных организациях; региональный — в органе субъекта Российской Федерации и подведомственных ему организациях; объектовый — в пределах одной организации.

В системе обрабатывается служебная информация ограниченного распространения (пометка «Для служебного пользования»). Тогда уровень значимости — первый независимо от оценки ущерба: пункт 4 приложения к приказу ФСТЭК России от 11.04.2025 № 117.

Как определяется класс защищённости ГИС

Класс защищённости (К1 — наивысший, К3 — наименьший) задаётся требованиями ФСТЭК России к защите информации в государственных информационных системах. Он определяется двумя факторами: уровнем значимости информации (УЗ‑1…УЗ‑3 — по наибольшей степени возможного ущерба при нарушении конфиденциальности, целостности или доступности) и масштабом системы (федеральный, региональный, объектовый).

Значимость	Федеральный	Региональный	Объектовый
УЗ-1	К1	К1	К1
УЗ-2	К1	К2	К2
УЗ-3	К2	К3	К3

Калькулятор носит справочный характер. Класс фиксируется в акте классификации ГИС; состав мер защиты — по требованиям ФСТЭК (приказ №17, действующая редакция — №117).