Моё личное мнение спустя несколько лет после КИИ ..надо было идти по пути Китая, но не сразу всё в КИИ или ЗОКИИ превращать, а постепенно... сначала ТЭК, потом банки, оборонку, ну и т.д. определяя самим коллегиально с привлечением профильных ведомств что является ЗОКИИ, а что нет..ну типа, всё что используется банками это ЗОКИИ и т.п.
Если уж риск менеджмент ФСТЭК и тем более ФСБ не приветствуют, то надо было самим влезать в это поглубже...