Уровень защищенности в приказах ФСБ и ФСТЭК 117 - Форум по вопросам информационной безопасности

Подскажите, пожалуйста,
Если согласно приказу ФСТЭК 117 определен для ИС уровень значимости (УЗ) средний значит ли это, что согласно приказу ФСБ 117 УЗ будет тоже средний?
Сейчас объясню с чем связан вопрос.
Определение для среднего УЗ из 117 приказа ФСТЭК
Возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и (или) информационная система и (или) оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций.
Определение для среднего УЗ из 117 приказа ФСБ
Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций.

Хочется понять, определение в приказе ФСБ сознательно сокращено, чтобы была возможность отдельно определять класс СКЗИ или все таки УЗ един для двух приказов?

Какие есть мысли на этот счет?

Большое спасибо!

Уже не действителен! Действует Приказ ФСБ России от 22.08.2026 N 321

Самое главное написано, а именно "и (или) оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций", поэтому разночтений для ФСТЭК и ФСБ не может быть, к сожалению...

2 Денис, Спасибо большое, не знал!

2 Влад Спасибо, но в том и вопрос!

У приказа ФСТЭК более широкий набор критериев для определения уровня значимости (УЗ) информации, чем у приказа ФСБ.

у ФСБ определение УЗ завязано только на возможность выполнения оператором-обладателем возложенных на него функций.

а ФСТЭК учитывает не только возможность выполнения функций, но и негативные последствия в социальной, политической, международной, экономической, финансовой и иных областях деятельности.

Пример. По 117 приказу ФСТЭК я определяю
что для ИС возможна средняя степень возможного ущерба - умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности. Так как в определении "и/или", то решаем, что все функции можем выполнять.
В итоге УЗ выбираем тоже средний, так как хотя бы для одного из свойств безопасности информации определена средняя степень ущерба и нет ни одного свойства, для которого определена высокая степень ущерба.

По 321 приказу ФСБ:
Здесь получаем низкий УЗ, так решаем, что все функции можем выполнять.

to Павел
Мой вам совет из долгой и упорной практики: не копайтесь в противоречиях нормативки двух регуляторов, лучше подтянивайте классификацию по "одной линии" до превалирующего показателя "другой линии". Это все равно придется выполнять по той самой "линии", зато вас никто в подобной манипуляции не упрекнет, ага...

2 oko
Спасибо, видимо надо сразу два вопроса задать в оф. письме)