Канат, не знаю вас как по отчеству, извините, где можно ознакомиться с концепцией работы СЕРТ в КЗ и есть ли уже у вас план мероприятий на ближайшие год-два? И также - где можно ознакомиться?
Тут можно по имени. Мне бы хотелось (оставаясь в рамках вежливости) обойтись без офицеоза.
В отношении концепции CERTа, она была, но сейчас в связи с упразднением АИСа, и организации Министерства надо все опять перелопачивать. ВРОДЕ (еще не точно) будут пришиты работы аналогичной службе INHOPE. По готовности выставим в инете. Параллельно думаем о хостинге сайта CERTа, что бы перенести обсуждение туда и публиковать оф. данные, но... не хотелось бы прочесть на баше фразу типа "сайт службы, которая должна защищать от взлома саму взломали" поэтому действует очень аккуратно. И так очень много негатива вокруг это службы, не хотим давать еще поводов.
Активно происходят внутренние обсуждения, рассматривается сторонний опыт. Кстати обсуждается и как работать с ит-специалистами, которые готовы помочь нам. Пишите, учесть все не обещаю, но как минимум прочту все предложения.