Коллеги, подскажите, кто в курсе (может кто работает во ФСТЭКе:)) когда ожидается подписание документа "Методика определения угроз безопасности информации в информационных системах" (проект от 2015 года)? ФСТЭК не открыт в этом плане, людям документы ведь писать нужно да и заказчики вопросы задают.
Все обещанные ФСТЭК сроки давно прошли и не по одному разу. Даже если сейчас кто-то озвучит новый срок, это будут просто слова. Если горит - работайте по методичкам 2008 года (для ПДн). Если не горит - ждите.
Логично предположить, что к февральскому ТБ-форуму, на котором будут выступать представители ФСТЭК, методичку все-же утвердят, иначе народ будет откровенно ржать над словами регулятора. Посмотрим.
