Именно для этого! Молча терпел десятки часов однообразных холиваров про нормативку и всякое ради этого шанса устроить личную жизнь. А тут раз и потерли. Пойду грустно и одиноко ковырять ISIM.
И да, по моему мнению, нормативка приносит деньги, только спецам по нормативе, а на практике один сплошной гемморой. В подавляющем большинстве случаев вся эта бумажная суета скрадывает время и силы специалистов ИБ на занятие реальной ИБ.
Всё верно, вы инженер и видите всё со своего уровня. А нормативка - это база на которой всё строится. Как в неё написано, то вы и будете настраивать, а не наоборот.
К сожалению нормативка не пишет "как" сделать а только в общем виде "что" сделать. И когда инженеры берутся за дело это самое "что" превращается в "не совсем то" )))