ГОСТ ЦБ по защите информации: старые практики или новый подход?