Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации

I. Общие положения

1. Настоящий документ определяет состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее — ИСПДн) с использованием средств криптографической защиты информации (далее — СКЗИ), необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости.

II. Состав и содержание мер по обеспечению безопасности персональных данных

4. Для обеспечения 1-го уровня защищённости персональных данных при их обработке в ИСПДн с использованием СКЗИ применяются СКЗИ класса КВ и выше.

5. Для обеспечения 2-го уровня защищённости персональных данных при их обработке в ИСПДн с использованием СКЗИ применяются СКЗИ класса КС3 и выше.

6. Для обеспечения 3-го уровня защищённости персональных данных при их обработке в ИСПДн с использованием СКЗИ применяются СКЗИ класса КС2 и выше.

7. Для обеспечения 4-го уровня защищённости персональных данных при их обработке в ИСПДн с использованием СКЗИ применяются СКЗИ класса КС1 и выше.