Вот и я такого мнения ). Хотелось бы еще мнений
По логике, получается неоднозначно. Но, КМК, в любом случае, надо рассматривать не только LAN, но и сегменты сопряжения с WAN. А это отдельная "епархия", со своими админами, регламентами, принципами обеспечения защиты и т.д.
Т.е., например, берем типовой банк. Там есть, АБС, ДБО, + куча сетевых железок, сегментов и своих СЗИ, которые к банковскому ПО не имеют никакого отношения, но без всего этого, банк нормально работать не сможет