Рівень значущості інформації визначається ступенем можливої ​​шкоди для власника інформації (замовника) та (або) оператора від порушення конфіденційності, цілісності або доступності інформації, що обробляється в ГІС.

Інформація має середній рівень значимості (УЗ 2), якщо хоча б для однієї з властивостей безпеки інформації (конфіденційності, цілісності, доступності) визначено середній ступінь шкоди і немає жодної властивості, для якої визначено високий ступінь шкоди.

Інформація має мінімальний рівень значимості (УЗ 4), якщо ступінь шкоди від порушення властивостей безпеки інформації не може бути визначена, але при цьому інформація підлягає захисту відповідно до законодавства РФ. Тепер поговоримо про масштаб системи. Масштаб може бути федеральний, регіональний та об'єктовий.

Масштаб інформаційної системи визначається призначенням та розподіленістю сегментів інформаційної системи.