Уровень защищённости, классы ГИС и АСУ ТП, класс СКЗИ и категория КИИ

Первый вопрос практика: под какой уровень строить защиту. Конструктор перечня СЗИ и мастер модели угроз просят его готовым — здесь он выводится по вопросам источников, и рядом с ответом печатается пункт, по которому он получен.

КИИ — категория значимости

Постановление Правительства РФ от 08.02.2018 № 127 (в ред. от 07.11.2025), приложение и п. 6 Правил: категория — по показателю с наивысшим значением. Показатели применяются к объектам, типы которых включены в перечни типовых отраслевых объектов КИИ (п. 3); порядок для объектов вне перечней — п. 22. Значения показателей — оценка масштаба возможных последствий: её даёт комиссия по категорированию (п. 11, п. 14 «е») с учётом отраслевых особенностей категорирования (п. 6.1); здесь она прикладывается к порогам приложения. Заполняйте только применимые показатели, пустой — не оценивался.

Ноль в показателе, измеряемом долей или количеством, читается как «последствие не наступает»: нижней границы у III категории в приложении нет, это допущение страницы. У времени недоступности (п. 5 «а», п. 14) ноль часов — самое жёсткое требование и даёт I категорию. Если объект зависит от другого объекта КИИ, последствия оцениваются в предположении, что тот прекратил работу (п. 14.2). Категория создаваемого объекта определяется при формировании требований к нему (п. 8); установленная категория пересматривается не реже одного раза в 5 лет, если отраслевые особенности не задают иной срок (п. 21).

I. Социальная значимость

п. 1 Причинение ущерба жизни и здоровью людей человек

п. 2 «а» Нарушение обеспечения жизнедеятельности населения — территория — объекты водо-, тепло-, газо- и электроснабжения населения

п. 2 «б» Нарушение обеспечения жизнедеятельности населения — люди тыс. человек

п. 3 «а» Нарушение транспортного сообщения или транспортных услуг — территория — транспортная инфраструктура, перевозчики, транспортные средства

п. 3 «б» Люди, для которых недоступны транспортные услуги тыс. человек

п. 3 «в» Типы нарушенных перевозок и грузов

п. 3 «г» Категория объекта транспортной инфраструктуры — по Федеральному закону «О транспортной безопасности»

п. 4 «а» Абоненты, для которых недоступны услуги связи тыс. человек

п. 4 «б» Орган власти или организация, для которых недоступны услуги связи

п. 5 «а» Максимальное допустимое время недоступности государственной услуги часов

п. 5 «б» Время, в течение которого услуга не может быть оказана % от времени по регламенту

II. Политическая значимость

п. 6 Прекращение или нарушение функционирования государственного органа или организации, созданной на основании федерального закона

п. 7 Нарушение условий международного договора, срыв переговоров или подписания

III. Экономическая значимость

п. 8 Снижение уровня дохода субъекта КИИ — только для: госкорпорация, ГУП, госкомпания, организация ОПК, стратегическое АО или предприятие % среднегодового дохода за прошедшие 5 лет

п. 9 Снижение выплат субъекта КИИ в бюджет РФ % прогнозируемого годового дохода федерального бюджета (в среднем за 3 года)

п. 10 Операции клиентов по переводу денежных средств — только для: оператор платформы цифрового рубля; системно значимая кредитная организация; кредитная организация — оператор услуг платёжной инфраструктуры системно и социально значимых платёжных систем; кредитная организация, значимая на рынке платёжных услуг; оператор услуг платёжной инфраструктуры системно значимых платёжных систем млн операций в день

п. 10.1 Среднедневной размер обязательств по итогам клиринга — только для: центральный контрагент трлн рублей

п. 10.2 Ценные бумаги российских эмитентов на счетах — только для: центральный депозитарий, регистратор финансовых транзакций тыс. ISIN

п. 10.3 Объём активов негосударственного пенсионного фонда — только для: НПФ млрд рублей

п. 10.4 Объём активов страховой организации — только для: страховая организация млрд рублей

п. 10.5 Договоры с кредитными организациями — только для: оператор услуг информационного обмена договоров

п. 10.6 Сумма микрозаймов за отчётный год — только для: микрофинансовая компания млрд рублей

п. 10.7 Кредитные истории на хранении — только для: бюро кредитных историй млн единиц

IV. Экологическая значимость

п. 11 «а» Вредные воздействия на окружающую среду — территория — воздействия выходят за пределы территории субъекта КИИ

п. 11 «б» Люди, которые могут быть подвержены вредным воздействиям тыс. человек

V. Значимость для обеспечения обороны страны, безопасности государства и правопорядка

п. 12 Нарушение функционирования пункта управления (ситуационного центра)

п. 13 «а» Снижение объёмов продукции по гособоронзаказу % заданного объёма

п. 13 «б» Увеличение времени изготовления единицы продукции по гособоронзаказу % установленного времени

п. 13.1 Статус субъекта КИИ в кооперации по гособоронзаказу

п. 14 Максимально допустимое время недоступности информационной системы в области обороны, безопасности и правопорядка — кроме систем технических средств для ОРМ часов

Таблица уровней защищённости ПДн

Постановление Правительства РФ от 01.11.2012 № 1119, п. 9–12: строка — категория данных и субъекты, столбец — тип актуальных угроз. В клетке — уровень и подпункт, из которого он взят.

Категория ПДн	Субъекты	Угрозы 1-го типа	Угрозы 2-го типа	Угрозы 3-го типа
Специальные категории	более 100 000 не-сотрудников	УЗ-1 п. 9 «а»	УЗ-1 п. 9 «б»	УЗ-2 п. 10 «е»
Специальные категории	сотрудники или менее 100 000	УЗ-1 п. 9 «а»	УЗ-2 п. 10 «б»	УЗ-3 п. 11 «в»
Биометрические	любые субъекты	УЗ-1 п. 9 «а»	УЗ-2 п. 10 «в»	УЗ-3 п. 11 «г»
Иные категории	более 100 000 не-сотрудников	УЗ-1 п. 9 «а»	УЗ-2 п. 10 «д»	УЗ-3 п. 11 «д»
Иные категории	сотрудники или менее 100 000	УЗ-1 п. 9 «а»	УЗ-3 п. 11 «б»	УЗ-4 п. 12 «б»
Общедоступные	более 100 000 не-сотрудников	УЗ-2 п. 10 «а»	УЗ-2 п. 10 «г»	УЗ-4 п. 12 «а»
Общедоступные	сотрудники или менее 100 000	УЗ-2 п. 10 «а»	УЗ-3 п. 11 «а»	УЗ-4 п. 12 «а»

Таблица классов защищённости ГИС

Приказ ФСТЭК России от 11.04.2025 № 117: класс по уровню значимости информации и масштабу системы.

Уровень значимости	Федеральный	Региональный	Объектовый
УЗ 1	К1	К1	К1
УЗ 2	К1	К2	К2
УЗ 3	К2	К3	К3

Правила переписаны с текстов источников, а не взяты из машиночитаемого текста: ошибка переноса возможна, и пункт рядом с ответом печатается ровно затем, чтобы её можно было сверить. Категория объекта КИИ и класс СКЗИ для конкретного проекта фиксируются актом категорирования и заключением по модели нарушителя, а не этой страницей; значения показателей КИИ — оценка комиссии, страница лишь прикладывает их к порогам приложения.