Государственное регулирование

Информационая безопасность: равнение на регулятора или на лучший опыт?

На что следует опираться службам ИБ — на выполнение требований регуляторов или на имеющийся в стране и в мире передовой опыт? И можно ли сбалансировать эти два подхода?