да обычная процедура, когда вы не согласны с решением любого должностного лица. Обжалование решения данного должностного лица у вышестоящего начальника, вам же не Селин письмо подписал от ФСТЭК. И обращение в прокуратуру с заявлением на проверку соответствия принятого должностным лицом решения нормам заокнодательства

Совокупное обоснование незначимости приведено в сведениях

Если у  вас станки с ЧПУ на ОПК, не обрабатывают ГТ, то категорируете их  как ОКИИ.

Мне видится, что прокуратура не будет этим заниматься, это мелочь для неё, а во вторых прокуратура и ФСТЭК в одной упряжке по КИИ... тем более ответ придет из ЦА, а обращаться в местную прокуратуру.... Ерундень получается

Не обрабатывают они ни ГТ, ни конфи... Есть заключение ПДТК

дело ваше. Иных механизмов мне не ведомо в нашем правовом государстве. Либо принимаете позицию ФСТЭК, либо дожидаетесь пока не появится повод в суд идти на решение ФСТЭК. Тогда местный судья решит вашу судьбу.

Вперёд - категорировать...

Уже откатегорировали .. Вы невнимательны

Ты написал, что для классификации ГТ не требуется таких трудозатрат, как категорировfние. Это не так - возможно, ты с такими случаями просто не сталкивался. Я сталкивался.

У тебя есть ИС, обрабатывающая информацию, которая то ли попадает под пункт перечня, то ли нет. Тебе нудно принять решение нужно ли тебе защищать ее по требования к ГТ (и тогда она нафиг никому не нужна) или по конфиденциалке. Удачи тебе в поисках простых и понятных методик.

Лучше бы профильные министерства (на основании понимания всего комплекса систем, угроз и возникающих инцидентов) подсказали, какие системы стоит отнести КИИ РФ, а какие не стоит.
Возможно не было бы тогда среди субъектов КИИ домовых провайдеров, котельн, ломбардов, атопарков, аптек, стомотологий и т.п. :(

Некоторые профильные  министерства  это давно сделали.
Энергетики на пример.

Дмитрий, извини что не написал про ИС, оьрабатывающих ГТ.

Серьёзно? Что то они обратное утверждают на вопрос как показатели рассчитывать. Говорят что слишком много нюансов и все не описать

Сорян, видимо я тебя неправильно понял. Для меня вопрос "ГТ или не ГТ?" болезненный в силу специфики деятельности :)

Коллеги подскажите если какая-то методика или требования ФСТЭК к провёдению предпроектного обследования?

ИС обрабатывающие ГТ подлежат аттестации, а данные по аттестованным ИС ГТ и так уже есть у ФСТЭК...

Обследованию чего?

Желательно асу тп. А а целом все равно ГИС испдн ас

Это китайский путь... и мы как всегда пошли по собственному пути, с дополнительными трудностями и путями из преодоления

👍 а минпромторг молчит