Információbiztonsági törvény – az S&T tapasztalatai