У Вас не ничтожное предложение. Просто сейчас с вами его обсуждают люди так или иначе участвующие и в обсуждениях нормативки и в рабочих группах и пишущие отзывы и в фоив и в ГД.
Есть определенный скепсис по поводу действия таких писем, особенно с учетом наличия писем от производителей средств защиты в которых надуты резиновые изделия.

Дело не в методике. Невыполнимую меру защиты можно исключить только в том случае, если она объективно не нужна, т. е. если на данном объекте нет угроз, для защиты от которых без неё не обойтись.

А вот вариант "троянов для банкоматов до фига, но производитель не разрешает ставить антивирус" за отмазку не катит :)

В «теме» я уже некоторое время, категорирование проведено по букве ПП 127. До вчерашнего выступления был уверен, что мы идем верным путем. Занимаемся сейчас выполнением 239 приказа, но т.к. людей немного, то отвлекаться на категорирование электрических карандашеточилок не хочется. Поскольку проблема теперь определена для меня явно , я хотел бы её решить совместными усилиями сообщества. То что я 2 часа состою в этой группе, не говорит о том, что я не занимался этой темой до сегодняшнего дня, я тут был, но отписался, потому что тут на 100 сообщений одно по делу, а 99 от любителей поспорить и самоутвердиться. Т.к. времени читать все это и вникать у меня нет, я отписался какое-то время назад. Спасибо за Ваше мнение по моему вопросу , «ничтожному» предложению. В любом случае я думаю написать такое обращение и поделюсь им тут, кто поддержит, тот поддержит.

У Вас не ничтожное предложение. Просто сейчас с вами его обсуждают люди так или иначе участвующие и в обсуждениях нормативки и в рабочих группах и пишущие отзывы и в фоив и в ГД.
Есть определенный скепсис по поводу действия таких писем, особенно с учетом наличия писем от производителей средств защиты в которых надуты резиновые изделия.

Видимо мы недопонимаем друг друга. Надо мне методику курить. Для обсуждения на одном языке. Вроде бы меры всегда выбирались уже с готовой моделью угроз :)

Многие субъекты пошли по вашему пути, категорируя только важные системы в связи отсутвием ресурсов заниматься всем. При этом понимали, что по ФЗ нужно составлять перечень и категорировать все системы, поэтому откровения ФСТЭК не были неожиданностью для них.
Попыток достучаться до регуляторов было много, они ни к чему не привели, необходимость вносить изменения в закон не видели.
Может у вас с вашим письмом получится. Желаю вам удачи!

Я понимаю, но я хочу со своей стороны как-то повлиять на ситуацию. Обратился я за может быть лучшим предложением или вообще мнением сообщества. Сидеть и ждать в обнимку со своим скептицизмом, пока организацию не приедут и не нахлабучат мне не хочется. Поэтому я считаю , что нужно как-то пушить вопрос во ФСТЭК и Прокуратуре.

Поэтому надо звать их на наши сборища и указывать им каждый раз на это, поэтому им надо писать.

В ФОИВах много адекватных людей, но как и все люди они решают только задачи которые перед ними ставят, а вопросы от сообщества остаются на втором плане и им не до них

Я понимаю, но я хочу со своей стороны как-то повлиять на ситуацию. Обратился я за может быть лучшим предложением или вообще мнением сообщества. Сидеть и ждать в обнимку со своим скептицизмом, пока организацию не приедут и не нахлабучат мне не хочется. Поэтому я считаю , что нужно как-то пушить вопрос во ФСТЭК и Прокуратуре.

Поэтому надо звать их на наши сборища и указывать им каждый раз на это, поэтому им надо писать.

В ФОИВах много адекватных людей, но как и все люди они решают только задачи которые перед ними ставят, а вопросы от сообщества остаются на втором плане и им не до них

Я понимаю, но я хочу со своей стороны как-то повлиять на ситуацию. Обратился я за может быть лучшим предложением или вообще мнением сообщества. Сидеть и ждать в обнимку со своим скептицизмом, пока организацию не приедут и не нахлабучат мне не хочется. Поэтому я считаю , что нужно как-то пушить вопрос во ФСТЭК и Прокуратуре.

Поэтому надо звать их на наши сборища и указывать им каждый раз на это, поэтому им надо писать.

В ФОИВах много адекватных людей, но как и все люди они решают только задачи которые перед ними ставят, а вопросы от сообщества остаются на втором плане и им не до них

Юрий, а вы назначены ответственным за КИИ?

Юрий, в какой сфере / области работает Ваша организация?

Ответственый зам генерального, я пока не дорос, но за направление обеспечение безопасности ОКИИ ответственный я.

Много неадекватов и много просто равнодушных. Но достучаться можно, просто пока мы не нашли годный способ

Я понимаю, но я хочу со своей стороны как-то повлиять на ситуацию. Обратился я за может быть лучшим предложением или вообще мнением сообщества. Сидеть и ждать в обнимку со своим скептицизмом, пока организацию не приедут и не нахлабучат мне не хочется. Поэтому я считаю , что нужно как-то пушить вопрос во ФСТЭК и Прокуратуре.

Поэтому надо звать их на наши сборища и указывать им каждый раз на это, поэтому им надо писать.

В ФОИВах много адекватных людей, но как и все люди они решают только задачи которые перед ними ставят, а вопросы от сообщества остаются на втором плане и им не до них

Заместитель прямо ответственный или уполномоченный? А вас приказом назначили?

Это не методика, это приказ 239 :)

Базовые меры по умолчанию должны реализовываться. Но если реализация какой-то меры невозможна, её можно исключить - это в 239 называется, адаптацией базового набора. Она делается "в соответствии с угрозами, технологиями и особенностями функционирования"

Ответственый зам генерального, я пока не дорос, но за направление обеспечение безопасности ОКИИ ответственный я.

Много неадекватов и много просто равнодушных. Но достучаться можно, просто пока мы не нашли годный способ

Послушайте начало выступления Лютикова в Магнитке :) Он вполне ясно даёт понять что представители ФСТЭК читают и этот чат и блоги. Они прекрасно осведомлены о проблемах.
Постоянное указывание на проблему у ОГВ вызывает только отторжение. Особенно когда указывающие не предлагают компромис, устраивающий все заинтересованные стороны и способный пройти все барьеры на пути к подписанию.

Послушайте начало выступления Лютикова в Магнитке :) Он вполне ясно даёт понять что представители ФСТЭК читают и этот чат и блоги. Они прекрасно осведомлены о проблемах.
Постоянное указывание на проблему у ОГВ вызывает только отторжение. Особенно когда указывающие не предлагают компромис, устраивающий все заинтересованные стороны и способный пройти все барьеры на пути к подписанию.