Как построить архитектуру ИБ, чтобы не получить «парашют из пакетов»

Построение архитектуры ИБ — это не просто реализация списка технических и организационных мер (и неважно, где вы их подсмотрели: в лучших практиках или в нормативных требованиях): такой список может исчерпывающе описывать каждую меру, но он не говорит, как собрать их вместе. Ведь из одних и тех же кирпичей можно построить разные по функциональности и этажности здания. Однако практика списков суперпопулярна, и мы часто встречаем «парашют из пакетов», когда никто не может объяснить логику выбора существующих решений и как это все дружит и масштабируется.