есть еще параметр отвечающий за объем ПД
это по 21 приказу
по 17 приказу - где классы как у нео (К3 - нашел кому верить

), а не уровни защищенности, объема ПДн нету
уровень значимости на масштабность = класс информационной системы
но чтобы федеральной ГИС (ГИС блеать!) дать 4 уровень значимости, что чуть менее чем похуй - это надо быть чумачечим в край неонафтом и потому я хотеть видеть этот сертификатЪ!

и аттестатЪ!

Ну ок, согласимся что это УЗ-2 
но никак не к3
нудным голосом
В случае обработки в информационной системе информации, содержащей персональные данные:
для информационной системы 1 класса защищенности обеспечивают 1, 2, 3 и 4 уровни защищенности персональных данных ;
для информационной системы 2 класса защищенности обеспечивают 2, 3 и 4 уровни защищенности персональных данных;
для информационной системы 3 класса защищенности обеспечивают 3 и 4 уровни защищенности персональных данных;
для информационной системы 4 класса защищенности, обеспечивают 4 уровень защищенности персональных данных.Заказчик определил как К3
ну первая
реальная проверка пошлет его нахуй, у органа аттестации отберет лицензию за явную пургу и вообще исполнит все свои эротические фантазии сначала все сразу, а потом по очереди
вон - двухюниты его не устраивают ни разу вообще
а зачем они нужны? Вот реально только место занимают по сравнению с одноюнитовыми
эдак вы до
мышей расберриПИ доебетесь!

документ в БД отправляет ВУЗ, для этого внутренние контуры и делают. Ты же приходишь устраиваться и даешь диплом, кадровик берет его, вбивает все данные на открытом сайте и получает подтверждение что он есть. Все, он уверен что ты получил этот диплом честно.
ЕГИСМ или как ета ебола называлась то

данные о студентах
там истчо был шлюз ПДн с одним сетевым интерфейсом, не?