Если говорить про ФСТЭК и ГОСТы, которыми он оперирует, то они 70х годов. Тогда вообще никто не знал про виртуализацию. Когда я ещё имел к этому отношение, краем уха слышал, что возможно скоро будем сертфицироваться по общим критериям, но соскочил раньше