Вопрос несколько запутан. Во-первых, необходимо понимать, что значит иметь сертификат ФСТЭК для ПО или "железа". Сертификаты выдают ПО или "железу" на основании того, соответствует оно определенным требованиям или нет. Так вот, нет у нас в стране требований на VLAN-ы в качестве средств защиты. Есть на МСЭ, недавно появились на антивирусы, а на VLAN-ы нет. Поэтому и защищать АС мы должны теми средствами которые у нас в стране проходят как средства защиты и имеют требования, на основании которых можно получить сертификаты соответствия. VLAN-ы можно использовать в качестве дополнительных методов защиты, но не основных. Основное и пока единственное средство защиты для разграничения/ограничения трафика это МСЭ.