КИИ - Форум по вопросам информационной безопасности

Всем здравствуйте. Подскажите пожалуйста. Провел категорирование объектов КИИ организации. Акты отправил на согласование во ФСТЭК. Регулятор вернул их на доработкау указав на необходимость более детального расмотра экономической составляющей. Исправил и отправил. Пришло сообщение, что акты проверенны, категорирование проведенно согласно правил и информация ушла в сотку. Категория значимости не присваивалась. Что делать дальше?

Лежать кверх пузом и ждать компьютерных атак с наступлением негативных последствий
"Авось пронесет"
Информации Вы предоставили мало что у вас ИС Сеть передачи данных АСУ ТП
Но формализм действий регулятора налицо

Ниже ссылка с различными инструкциями по КИИ, ознакомьтесь со всеми, найдете подходящую вам, понравилась от StepLogic в свое время ориентировался по их инструкции. Советую сохранить ссылку, информация постоянно актуализируется.
https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-bagaj-znanii-5e1e20f5e4fff000adc2aebf

Как, где увидеть реестр объектов КИИ, существует ли реестр субъектов?

Добрый день, коллеги. Нам в адрес поступило письмо от ФСТЭК России о необходимости разработки Плана мероприятий, реализуемых при установлении в отношении принадлежащих ему объектов критической информационной инфраструктуры уровней опасности проведения целевых компьютерных атак. Есть у кого-то опыт?

to artem
Стыдно признаться, но только недавно в эту тему влез (хотя по всем канонам должен был уже давно)...
Коллеги говорят, что в бумагах ФСТЭК (не публичных) есть все необходимое для разрвботки оного плана с более-менее внятным порядком и оформлением. Поищите в эту сторону...