Все конечно хорошо, но если это все один человек то все кончится опять тока бумажками. По сути чтобы выполнять реально защиту систем АСу, человеку понадобится образование и понимание того что он должен защищать, а на практике так вообще иногда решаются вопросы которые не имеют ни какого прямого отношения к безопасности (применили мы политики к у.з. и ПО АСУ перестало корректно работать, все разводят руками но чтобы во всем этом разобраться иногда приходится копать так глубоко что создаешь дампы памяти и начинаешь их реверсить и смотреть что реально ограничивает работу ПО и не корректную его работу).