вообще, безопасная сеть - не та, где злоумышленник не пройдет, а та, на которую либо все бумаги в порядке, либо есть бумага о том, что за те бумаги, которые не в порядке, ответственность несет кто-то другой
то, какое там скзи по факту используется, по большому счету всем насрать, нарваться на проверку фсб еще умудриться надо. а вот рыбнадзор сразу возбудится, если у вас по бумагам класс не тот, или нет сертификата, или нет журнала учета, или в приказе о создании комиссии по уничтожению пдн не хватает подписи
а вот когда он скажет «я, имярек, действуя на основании такого-то документа, приказываю тебе, Али, поставить микротик и настроить на нем шифрование для защиты трафика в нашей сети», тогда и ставьте то, что он саажет