Согласно Постановления правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», которое отменяет Постановление от 17.11.2007 № 781, а вместе с ним и классификацию информационной системы.
Еще по теме: 
Какие нужны средства защиты?
Согласно Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», для любого уровня защищенности требуются средства защиты информации (СЗИ) прошедшие процедуру оценки соответствия.
