Здравствуйте.
Нет, не обязательны, однако целью рекомендаций по повышению уровня соответствия тому или иному ГОСТу, основанных на экспертном анализе, является повышение как общего, так и частного уровня информационной безопасности компании.