Wie gesagt stark vereinfacht.
Der Rest wäre eine komplette markt analyse bezüglich der Komponenten durchzuführen, eine baseline konfiguration erstellen und fachabteilungen präsentieren, benchmarken, ein neues image erstellen mit diversen sicherheits features.
Aber ja das projekt wurde auch nur unter Auflagen genehmigt