Да и зачем хранить. В сопку передали и все. Или всю инфу будут черпать из сопки

Это вопрос к ФСТЭК. Они сами себя обязали хранить эту информацию (о ЗОКИИ) не менее 5 лет, значит мощности у них есть.
Практика покажет, верно это или нет. Да и надо же им где-то черпать информацию для государственного контроля, не обращаться же каждый раз в ФСБ?!

Коллеги, когда уже кто-нибудь нарисует эту вашу безопасность КИИ в картинках и диаграммах?

Вас интересуют картинки всего процесса обеспечения безопасности КИИ или отдельных процессов?

ФСТЭК к лету обещал методичку

Ой как лихо это все на картинках 😁

ФСТЭК уже все нарисовали в своих презентациях - подробнейше

В первом же шаге ошибка. Сферы объекта, а не субъекта.

Ну по хорошему деятельность осуществляет субъект

Да, но по закону не "субъект действует", а "объект используется"

Вспоминаю дискуссии, что такое ПДн)))

ФСТЭК тоже помнит зарубы на форумах на эту тему :) И сейчас логика очень простая.

ФСТЭК: Парни, нельзя объять необъятное. Если вы не уверены, что вы субъект КИИ, помсотрите на свой устав и свои лицензии, если там есть подходящие выды деятельности - работайте.

Прокуратура: Только помните, что если вы решите, что вы не субъект, и из-за вас пострадают люди, к вам придет не инспектор ФСТЭК, а прокурор :)

Вернёмся, уже в который раз, к закону, согласно которому объект КИИ - это ИС, ИТС, АСУ, принадлежащие субъекту КИИ. О какой-либо сфере деятельности речи не идёт.
Субъект КИИ - это организация, гос орган и все, все, все, кто эксплуатируют ИС, ИТС, АСУ, функционирующие в ряде заранее определённых законом сфер.
Что из этого выходит? Начинаем рассуждать, если у субъекта есть хоть одна ИС, ИТС, АСУ из определённого законом перечня сфер, то этот субъект - субъект КИИ, тогда ВСЕ принадлежащие ему ИС, ИТС, АСУ автоматически становятся объектами КИИ.
Но надо понимать, что в будущем (после категорирования) не все эти объекты окажутся значимыми.

Кроме того, необходимо не забывать, что это касается ещё и российских ЮЛ и (или) ИП, которые обеспечивают взаимодействие указанных систем или сетей

Да, конечно, для краткости изложения сократил, но об этом не забываем.

Антон, как ты просил:
https://plutsik.blogspot.com/2018/03/blog-post_83.html

Лично мое мнение из первого блиц просмотра, что первый ромб не подтверждён ни одним правовым актом, изданным в исполнение 187-ФЗ, поэтому я бы его исключил, и в первом прямоугольнике после ответа «Да» я бы оставил просто слова «Перечень ОКИИ», а первый прямоугольник посте ответа «Нет» тоже исключил бы.

Ну вот не заметил у ФСТЭК и в ПП-127 деления ОКИИ на не подлежащие категорированию и подлежащие категорированию.

Каждый может принять волевое решение и составить полный перечень или запросить пояснение у регулятора, на схеме изображено мое субъективное мнение.