В "Положении" ФСТЭК от 5 февраля 2010 г. видим, что
"Обнаружение вторжений проводится для информационных систем, подключенных к сетям международного информационного обмена, путем использования в составе информационной системы программных или программно-аппаратных средств (систем) обнаружения вторжений. "
Следует понимать, как "только для ИС, подключенных к сетям международного информационного обмена", и то что это требование не относится к обычнам ИС и распределенным ИС?
