Полученные нормативные документы: Приказы ФСТЭК РФ 17, 21, 31, 239, ФЗ-152, ГОСТ Р 57 580.1, ISO 27 001, NIST 800−53, NIST Cybersecurity Framework, The 20 CIS Controls и другие законодательные акты.
Вам не нужно тратить время на дублирующиеся требования из различных документов — они уже связаны между собой.
Исполнение требований может рассчитываться автоматически, через реализованные защитные меры, или задаваться вручную.