По службе сталкиваюсь с таким постоянно. А причина банальна.
В каждом отдельном МФЦ, функции системного администратора, программиста, методиста, специалиста по защите информации и администратора БД исполняет один человек. Этот человек чаще всего занимает должность главного специалиста или, в лучшем случае, консультанта. Зарплата на этой должности от 13 до 20 тыс рублей. Скажите, кого можно нанять на такие деньги? Разумеется именно того, кто имеет исключительно поверхностные знания относительно всего перечисленного. Я даже не буду перечислять приказы ФСТЭК и номенклатуру документов по ИСПДн, которым его ИС должна соответствовать. Все это для него будет из области фантастики. Он просто сделает общую локалку с шарами для сканера и фаловой помойки. И, разумеется, воткнет в нее-же публичный комп. Просрать по такой схеме ПД всего города — раз плюнуть. Ну, а потом, жирные коты — министры из Минэкономики начинают делать удивленные жесты бровями, не понимая почему в их ведомстве такой бардак. Можно попытаться им объяснить, что если бы они правда хотели порядка, то поставили бы следить за его соблюдением профессионалов. Да вот только профессионалы стоят дороже 13-20 тыс рублей в месяц. А, как известно, жирные коты — министры страшно ненавидят две вещи — это профессионализм и его материальное поощрение.