Клас захищеності інформаційної системи (перший клас (К1), другий клас (К2), третій клас (К3)) визначається залежно від рівня значимості інформації (УЗ), що обробляється в цій інформаційній системі, та масштабу інформаційної системи (федеральний, регіональний, об'єктовий).
Встановлюється сім класів захищеності СВТ від НДД до інформації. Найнижчий клас – сьомий, найвищий – перший.
Встановлюються три класи захищеності інформаційної системи, що визначають рівні захищеності інформації, що міститься в ній. Найнижчий клас – третій, найвищий – перший.