Это ясно. Я к чему: не проще сразу разработать МУ для категрориремух объектов, даже если объект не ЗОКИИ. В любом случае они влияют на критические процессы и в любой момент (при наступлении учловий) могут перейти в категорию значимых
Если следовать здравому смыслу, то МУ - это вообще начало любого процесса ИБ 🙂 Чтобы от чего-то защититься, надо сначала понять, от чего, то есть смоделировать угрозы. Но у нас все настолько привыкли к подходу, что независимо от модели угроз, все равно придется выполнять требования ФСТЭК/ЦБ/ФСБ, что никто уже и не заморачивается с МУ. С 13-го года ФСТЭК, а ЦБ с 18-го года, поменяли подход, но все по привычке до сих пор считают, что МУ не нужна 🙂