например есть сфера деятельности: горнодобывающая промышленность. Есть системы которые непосредственно обеспечиваю процесс добычи сырья, вот они-то и относятся к ОКИИ

И да и нет :) Можно отнести к ОКИИ все ИС, но их всех придется категорировать и разрабатывать МУ

при формировании списка ОКИИ нужно руководствоваться здравым смыслом!

Надо чтобы субьект работал в сферах указанных в Фз 187, потом процесы и уже потом объекты. Если следовать логике что ис должны быть в сферах, тогда если в колхозе есть ферма с коровами есть автоматизированная система отопления, тогда это ОКИИ и колхоз субъект КИИ?

Я читаю закон, дословно.

Законы писать надо блин нормально.

С нашими законами не надо так! Только здравый смысл...

В законе есть определение субъекта, и оно привязано к сферам, а объект привязан к субъекту

Несомненно, но контролирующие органы будут руководствоваться законом и другими бюрократическим документами.

Беру свои слова обратно, при определении субъекта надо плясать от ИС и сфер в которых они функционируют

А на сайте фстэк есть отбойник по новым документам?

Я не проверял, но скорее всего нет

На сайте ФСТЭК как-то проблемно с новыми документами, нет даже изданных, которые мы тут, коллеги, обсуждаем.

А сама методичка есть?

Есть

Там же в инфо сообщении указано: Выписка из Методических рекомендаций (приложение N 3 к Методическим рекомендациям «Рекомендуемые формы представления сведений о кадровом обеспечении подразделений специалистами по защите информации») размещена на официальном сайте ФСТЭК России в информационно-телекоммуникационной сети «Интернет» www.fstec.ru в разделе «Техническая защита информации», подраздел «Укомплектование подразделений».

Это выписка, а сами МУ где взять?

Это МУ как я понял для Госов?

Когда речь идёт о выписке МР, значит в полной версии есть закрытая часть

И для субъектов КИИ