А можно уточнить - вы хотите порекомендовать заказчику, чтобы в его МУ не было угроз с бду фстэка (как в методике 2008г)? Или именно формула определения актуальности вам не нравится ?
Помимо отсутствия БДУ, в 2008 г. есть куча других нестыковок с требованиями 1119П, 21 и 17 приказов. Можно начать хоть с того, что 2008-я конкретно для ПДн, а не ГИС, разработана во исполнение отмененного документа (то есть как бы и сама потеряла силу вместе с его отменой), в логике и расчетах использует параметры, относящиеся сугубо к ПДн, а в ГИС, помимо ПДн будет полно других данных, поэтому это не работает в том виде полноценно.....
В части ГИС ФСТЭК вообще выпустила информационное сообщение "О порядке рассмотрения и согласования моделей угроз безопасности информации и технических заданий на создание государственных информационных систем", где явно указаны документы, составляющие "правовую основу при рассмотрении и согласовании проектов моделей угроз" и там методики 2008 года нет. "Совпадение? Не думаю!".
По опыту общения и согласования МУ для ГИС вполне себе все эти годы принимались и согласовывались документы как по проекту 2015 года, так и по методе 2008 с учетом БДУ, а сейчас уже и по проекту 2020.
