Будет ли информационное сообщение по разъяснению "Методики оценки угроз безопасности информации" или можно не надеяться?

Пером и бумагой)

Если бы принимаемые ФСТЭК решения и требования касались бы только ФСТЭК и не выходили бы за рамки их резиденции и резиденций, то глубокая проработка законодательных инициатив и методик не нужна была бы!!!
Идея-проект НПА-фокус-группа только спецов ФСТЭК, без сторонних экспертов-уточнение НПА-обсуждение-уточнение-утверждение. На мой взгляд вот такая примерная схема была бы на пользу.

вопрос то не в воплощении, а в инспекционном контроле и в том что реальная и бумажная безопасность все дальше друг от друга расходятся)

Инспекционный контроль это следствие, а лечить надо причину

Поклажа бы для них казалась и легка:
Да Лебедь рвется в облака,
Рак пятится назад, а Щука тянет в воду.
Кто виноват из них, кто прав, — судить не нам;
Да только воз и ныне там.

Это методика работы всех почти всех наших фоив и огв

В определении ОКИИ по ст.2 ФЗ-187 со стороны ФСТЭК в принципе всё логично, они и в приказах пишут не про ОКИИ вообще, а про ОКИИ подлежащие категорированию и ЗОКИИ.
Но вот в 282 приказе ФСБ помимо ЗОКИИ звучат «иные ОКИИ» ...

Ну, верно! Значимые и незначимые. Значимые и иные

Все ОКИИ подлежат категорированию.

Если вы хотите конструктивные ответы, то спрашивайте про приказы ФСТЭК. А так, получите формальный ответ с цитатой из законодательства

Получается интересная ситуёвина с этими вопросами, ответами и обсуждениями. ФСТЭК своими приказами, постановлениями и методиками для ОКИИ заставляет...то есть мотивирует различных работников, в том числе и специалистов по ИБ разбираться в различных вещах, процессах и т.п., которыми они не должны заниматься, им за это никто не платит, и платить не собирается, а сами погружаться в приказы и т.п. других ведомств связанных с КИИ, не хотят, типа мы не комментируем, это не наша зона ответственности и т.п. вот и получается, как в той басне, поэтому и порядка нет, потому что нет консолидации в вопросах ИБ, каждый преследует свои какие то оторванные от реальности цели, амбиции. Надо поближе к народу, к его мнению прислушиваться, к реальности.

Это изначально заложено в 187фз, нет единого регулятора. Никто не отвечает в целом, только в узкой области. И даже когда области пересекаются, типа средства защиты информации и средства госсопка-никакого согласия не наблюдается

Любая инициатива которая побуждает безопасников разбираться в процессах организации- благо

Если результаты оплачиваются, а пока это больше похоже на бесплатную работу

Нечто похожее и в 152фз

Это рынок отрегулирует. Разбираешься в КИИ а тебе не доплачивают- ищи другую работу

Взять например инициативу по фактически полному сопровождению аттестованных объектов информатизации. Вы готовы бесплатно, уже после аттестации, заниматься консультациями владельцев аттестованного объекта или выездами к ним для тех или иных манипуляций или переделывания документов после изменения их модели угроз????

Как у вас просто. В Москве наверное живёте-работаете? Или в Питере?