Именно, Был у нас курс правовых и организационных основ компьютерной безопасности. Наши документы, несмотря на то, что их раза два-три пытались улучшать так и находятся в ...опе. И некоторые, которые вроде бы должны были принять, до сих пор не приняты. По закону, надо снять гриф ДСП с них и пустить в оборот- гриф не снят. У всех в мире документы эти имеют рекомендательный характер- у нас обязательный. И из этого вытекает куча проблем. А сделать "все как у них"- тоже нельзя, вообще беспредел начнется. И если вы захотите налаживать производство какого-нибудь средства защиты информации или написанием программы, то столкнетесь с такой бюрократией, что вам расхочется что-либо делать. И так, по моему везде.