Как есть плохо. Ну, в большинстве организаций, по моему мнению

Я думаю с этого и надо начинать. А то, вы должны прокатегорировать и сообщить в ФСТЭК и т.д. Большинство безопасников узнают о том что у них появились ОКИИ или АСУТП через несколько месяцев после приема их в эксплуатацию😁😁😁 хоть 💯 регламентов по этому поводу напиши, все равно никто никогда вовремя или вообще ставить в известность безопасников не будет...ибо на предприятии есть более серьезные дяди

Здесь нет смысла кого-то учить, все взрослые. Есть вопросы - можно обсудить. А рвать на себе волосы - бессмысленно

Вот лично я никого здесь и не учу... здесь учителей как песка в пустыне

Я в общем

С ИБ многое плохо. Ну, такова жизнь

Именно, вопрос не урегулирован НПА. Учитывая, что нужен штат, нужно время, нужно планирование, то соблюдение срока в год является самым разумным и логичным и не противоречащим НПА.

Это не вопрос категорирования.

Так работать надо, а не руководить одними регламентами и ждать когда вам вдруг сообщат, что несколько месяцев назад ввели в эксплуатацию ОКИИ.
Вдруг не откуда не берется. Есть планы работ (строительных, монтажных, модернизации, производства и т.п.) на год, которые утверждаются в сентябре-октябре предыдущего года. Есть бюджет расходов на год. Есть инвестиционный план (оборудование ОКИИ скорее всего попадает под основные средства, закупаемые по инвест. плану).
ИБшнику нужно в декабре посмотреть их и получить представление что будет происходить весь следующий год.

Вы же прекрасно понимаете, что на реорганизацию бизнес процессов, к которой приведёт необходимость внедрения всех этих требований в т.ч и 187фз необходима политическая воля руководства предприятия...а а ОПК это очень непросто...мягко говоря. Есть предприятия, в которых навороченная itинфраструктура, но процессы ещё из 70х годов..."у нас так принято"  и крик снизу, даже подкрепленный НПА ничего для них...или почти ничего, не значит.

Деньги из бюджета предприятия расходуются строго регламентировано.
Если вы прозевали и не внесли в него средства на СЗИ ОКИИ, то виноваты в этом вы.
Если политическая воля руководства вычеркнула из бюджета средства на СЗИ ОКИИ, то это их проблема.

А почему ей должно быть какое-то дело? Мне вот непонятно чего ИБ добивается? Есть руководители, которые несут ответственность. Сейчас законодательство предусматривает даже уголовную. Не хочет руководитель учитывать требования КИИ, ну это его проблемы, нет? Почему куча ИБшников посыпают голову пеплом, кричат, что их никто не слушает? Если в какой-то конкретной организации не нужно выполнять требования ИБ, то может пойти и поискать где нужно?

Приснилось, что вместо комплексной работы с производителями железа, ПО, интеграторами, регуляторами и эксплуатантами по достижению великих целей КИИ- власти решили просто выкрутить руки последним, исключительно с их добровольного согласия.

Здравствуйте, у кого-нибудь был опыт в выборе мер защиты старых станков на перфолентах? Что там можно придумать?

Если считать, что они без категории значимости

А на них можно совершить компьютерную атаку?

Можно только ленту украсть, но тем не менее местный фстэк утверждает, что их тоже необходимо включать в окии

а есть обоснование или "мы так видим"?

Прикрутите физическую охрану, если перечень угроз ограничивается кражей ленты. Чего тут думать?

Они относятся к АСУ. Вот такое обоснование