Что будут секретить перечислено в нововведенном (2 марта 2018 г.) пункте 119 Перечня сведений, отнесённых к государственной тайне.

В значимом объекте не допускаются:
наличие удаленного доступа непосредственно (напрямую) к программным и программно-аппаратным средствам, в том числе средствам зашиты информации, для обновления или управления со стороны лиц, не являющихся работниками субъекта критической информационной инфраструктуры;
наличие локального бесконтрольного доступа к программным и программно-аппаратным средствам, в том числе средствам зашиты информации, для обновления или управления со стороны лиц, не являющихся работниками субъекта критической информационной инфраструктуры;
передача информации, в том числе технологической информации, разработчику (производителю) или иным лицам без контроля со стороны субъекта критической информационной инфраструктуры

О боги, дайте мне силы не реагировать на эту мантру! :)

Нет, там перечислено что могут секретить. А что булут секретить, будет перечислено в конкретизированных перечнях уполномоченных регуляторов. Если, конечно, вы сейчас дали ссылку на пункт указа Президента, а не секретного перечня :)

Могут или не могут секретить? Неправильное толкование закона о ГТ и Указа. Сведения о мерах... и сведения раскрывающие состояния защищенности... ОТНОСЯТСЯ к ГТ. В ведомственных перечнях эти сведения будут конкретизированы с определением конкретного грифа: С, СС или ОВ.

Могут или не могут секретить? Неправильное толкование закона о ГТ и Указа. Сведения о мерах... и сведения раскрывающие состояния защищенности... ОТНОСЯТСЯ к ГТ. В ведомственных перечнях эти сведения будут конкретизированы с определением конкретного грифа: С, СС или ОВ.

А какие процедуры вы проводите по аттестации объектов обрабатывающих ГТ?

Коллеги! подскажите, что-то найти не могу: прописана и где конкретно отвественность за НЕсообщение в НКЦКИ (Госсопка) иснформации о случившемся инциденте на КИИ????

УК предусматривает ответственность за:
1. Создание, распространение и/или использование компьютерных программ, заведомо предназначенных для неправомерного воздействия на КИИ.
2. Неправомерный доступ к охраняемой компьютерной информации, содержащейся в КИИ.
3. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащей в КИИ.

Вопрос лишь в том, будет ли несообшение об инциденте квалифицироваться как нарушение правил эксплуатации. Логическая цепочка "не сообшили, хотя были обязаны -> ФСБ не смогла подключиться к реагированию -> что привело к наступлению тяжких посоелствий" вполне возможна.

IMHO, "были обязаны" будет ключевым, когда понадобится кого-нибудь публично выпороть за резонансный инцидент.