Послушал очередную презентацию про регулирование информационной безопасности в России. Слушал долго и скучал.
Вопрос, а в чем прагматичный смысл слушать о существовании полусотни документов и тысяч отдельных требований?
Если представить себе компанию, которая выполнила все требования, то она должна сидеть в бункере, без интернета и не может ничего производить, ибо опасно. Вот, слушатели узнали, что есть +100500 требований, и что компания все на свете нарушает. Что дальше?
...

http://www.securitylab.ru/blog/personal/tsarev/341921.php